A three-week, commit-by-commit account of building a production Security Operations Center using Wazuh 4.x, IRIS-web, and a custom FastAPI integrator — the detection rules, the alert pipelines, the IOC enrichment, and the infrastructure bugs no one puts in their architecture diagrams.
Continue reading “Building a SOC from Scratch: A Real-World Wazuh + IRIS-web Field Report”
中国电商品牌出海东南亚，通常把精力放在看得见的挑战上：选品定价、平台选择、本地化营销。这些固然重要。但真正让扩张悄悄失速的，往往是技术集成层。
在泰国上线了Shopify独立站。订单开始进来。然后你发现：
楽天市場に出店した。次にAmazon Japanを開設した。自社ブランドの強化のためにShopifyも立ち上げた。売上は順調に伸びている。
しかし気づけば、毎日の運用がこうなっていないだろうか。
情報システム部門の担当者であれば、次のような状況に心当たりがあるだろう。
経営層からは「セキュリティをしっかりやれ」と言われる。しかし予算は限られている。大手SIerに相談すれば、マネージドSOCサービスの見積もりが月額数十万円から届く。契約期間は3年。何が監視されているかは月次レポートでしかわからない。アラートの内容を自分で確認したければ、別途問い合わせが必要だ。
Continue reading “SIerのブラックボックスから脱却する：オープンソースで構築する中小企業向けSOCアーキテクチャ”
中国再生资源行业正处于深刻变革之中。"无废城市"建设、碳达峰碳中和"双碳"目标，以及《固体废物污染环境防治法》的修订，正推动再生资源行业从粗放经营向规范化、数字化方向加速转型。与此同时，国家税务总局推行的全面数字化电子发票（电子发票服务平台）已在多省市落地，对企业开票合规性提出了更高要求。
日本のリサイクル産業は転換点を迎えています。循環型社会形成推進基本法のもと、金属スクラップ・廃プラスチック・小型家電・産業廃棄物の処理に対する規制は年々厳格化し、取引の透明性とトレーサビリティへの要求は高まる一方です。さらに2023年のインボイス制度導入により、取引ごとの正確な適格請求書発行が業務の新たな負荷となっています。
Continue reading “リサイクル工場管理システム：日本のリサイクル事業者が見えないところで損をしている理由”
ธุรกิจรีไซเคิลในไทยกำลังเติบโต นโยบาย BCG Economy (เศรษฐกิจชีวภาพ-หมุนเวียน-สีเขียว) ของภาครัฐ กำลังผลักดันให้ผู้ผลิตหันมาใช้วัตถุดิบรีไซเคิลมากขึ้น ขณะที่โรงงานญี่ปุ่นและจีนในเขต EEC ก็ต้องการซัพพลายเออร์ที่มีเอกสารครบถ้วน ตรวจสอบได้ และส่งใบกำกับภาษีอิเล็กทรอนิกส์ได้ถูกต้องตามระเบียบ
Continue reading “ซอฟต์แวร์โรงงานรีไซเคิล: ระบบจัดการครบวงจรสำหรับธุรกิจรีไซเคิลไทย”
周一早上9点。天猫后台显示周末积累了47笔新订单。仓库团队在等备货指令。财务要结上个月的账。而ERP系统——不管是用友、金蝶、SAP还是管家婆——对这一切毫不知情。
于是，有人打开了Excel。
Claude Code、Codex CLI、Aider 如何读取文件、搜索代码库、运行测试并提交代码——深入底层
Continue reading “AI 编程助手到底在用哪些工具？（Claude Code、Codex CLI、Aider 深度解析）”
"我们需要一个SOC。"每个刚刚遭遇安全事件、未能通过合规审计或刚刚任命了第一位CISO的组织，都会说出这句话。随之而来的是商业SIEM厂商的演示、数百万元的报价，以及长达12个月的部署计划。
大多数团队走出那间会议室，然后什么都没做。