BASTION
LLMの出力を運用に使うための検証の考え方
BASTIONにおけるLLM出力の検証の考え方を紹介します。観測の品質、数値や対象の根拠、確認できない内容、制御への反映、検証範囲の限界を整理します。
続きを読む →Qwen2.5-14B + GPUStack で精度と決定性を両立した実装記録
BASTION がクラウド LLM でなくローカル LLM（Qwen2.5-14B＋GPUStack）を選んだ理由と実装を解説。LLM の用途は要約やレポート生成に限り、重大度判定とブロック実行は決定論的ロジックに任せる設計と、JSON 出力の強制や低 temperature を紹介。
続きを読む →DMZ環境でAgentを扱うための設計の考え方
BASTIONのDMZ向けAgentについて、報告の検証、操作範囲の制限、観測不足や正規利用への影響を扱う設計の考え方を紹介します。
続きを読む →多層相関キャンペーン検知の考え方
BASTIONの多層相関キャンペーン検知について、観測情報の関連付け、判断の根拠、正規利用への影響と検証の考え方を紹介します。
続きを読む →ローカルLLMが監視レポートの数値を捏造した話と、その対策
2026.04 ／ Tech Blog ／ BASTION ローカルLLMが監視レポートの数値を捏造した話と、その対策 BASTIONのAI監視レポートに「認証失敗639件」と書かれていた。実際は0件だった。ローカルLL
続きを読む →個別では見えない攻撃を、全システム横断のログ相関で検知する仕組みを作った
2026.04 ／ Tech Blog ／ BASTION 個別では見えない攻撃を、全システム横断のログ相関で検知する仕組みを作った ファイアウォールのポートスキャン、VPNの認証失敗、アプリケーションのログイン試行。個
続きを読む →WebサーバーにAIアクティブファイアウォールを実装した話
2026.04 ／ Tech Blog ／ BASTIONWebサーバーにAIアクティブファイアウォールを実装した話Fail2Banの固定閾値では検知できない未知のBotパターンやスパムリクエストを、ローカルLLMが15
続きを読む →Slack承認ゲートを卒業して攻撃元IPの完全自動ブロックに移行した話
2026.04 ／ Tech Blog ／ BASTION Slack承認ゲートを卒業して攻撃元IPの完全自動ブロックに移行した話 前回の記事でSlack承認ゲート方式のリアクティブ防御を実装したが、AIエージェント経由
続きを読む →AIが攻撃を検知→Slackで承認→ファイアウォールに自動ブロックを入れる仕組みを作った
2026.04 ／ Tech Blog ／ BASTION AIが攻撃を検知→Slackで承認→ファイアウォールに自動ブロックを入れる仕組みを作った BASTIONの「検知→通知」ループに「自動対処」を追加。ポートスキャ
続きを読む →syslogを向けるだけでAIが機器種別を自動判定して監視を始める仕組みを作った
2026.04 ／ Tech Blog ／ BASTIONsyslogを向けるだけでAIが機器種別を自動判定して監視を始める仕組みを作った新しい機器がsyslogを送り始めた瞬間に、LLMがログサンプルを読んで「これはW
続きを読む →AIログ監視が「ハングアップしたPCによるアカウントロック」を検知した話
2026.04 ／ Tech Blog ／ BASTION AIログ監視が「ハングアップしたPCによるアカウントロック」を検知した話 BASTIONのWindowsクライアント監視が自社の人間アカウントの異常ロックアウト
続きを読む →ローカルLLMを活用したインフラ運用支援の考え方
BASTIONでローカルLLMを活用する際の考え方を紹介します。処理する情報、外部連携、検知・制御との役割分担、稼働状態と導入条件を分けて説明します。
続きを読む →
©2020 BESTNET.LLC . All Rights Reserved.