Tech Blog
AIセキュリティ運用13
LLMの出力を運用に使うための検証の考え方
BASTIONにおけるLLM出力の検証の考え方を紹介します。観測の品質、数値や対象の根拠、確認できない内容、制御への反映、検証範囲の限界を整理します。
続きを読む →BASTIONの検証方針と現在の運用範囲
BASTIONの検証方針を、実装・稼働・効果の区別、正常な業務への影響、観測不足、比較評価、許可範囲内の変更管理から紹介します。
続きを読む →DMZ環境でAgentを扱うための設計の考え方
BASTIONのDMZ向けAgentについて、報告の検証、操作範囲の制限、観測不足や正規利用への影響を扱う設計の考え方を紹介します。
続きを読む →多層相関キャンペーン検知の考え方
BASTIONの多層相関キャンペーン検知について、観測情報の関連付け、判断の根拠、正規利用への影響と検証の考え方を紹介します。
続きを読む →ローカルLLMが監視レポートの数値を捏造した話と、その対策
2026.04 ／ Tech Blog ／ BASTION ローカルLLMが監視レポートの数値を捏造した話と、その対策 BASTIONのAI監視レポートに「認証失敗639件」と書かれていた。実際は0件だった。ローカルLL
続きを読む →個別では見えない攻撃を、全システム横断のログ相関で検知する仕組みを作った
2026.04 ／ Tech Blog ／ BASTION 個別では見えない攻撃を、全システム横断のログ相関で検知する仕組みを作った ファイアウォールのポートスキャン、VPNの認証失敗、アプリケーションのログイン試行。個
続きを読む →WebサーバーにAIアクティブファイアウォールを実装した話
2026.04 ／ Tech Blog ／ BASTIONWebサーバーにAIアクティブファイアウォールを実装した話Fail2Banの固定閾値では検知できない未知のBotパターンやスパムリクエストを、ローカルLLMが15
続きを読む →Slack承認ゲートを卒業して攻撃元IPの完全自動ブロックに移行した話
2026.04 ／ Tech Blog ／ BASTION Slack承認ゲートを卒業して攻撃元IPの完全自動ブロックに移行した話 前回の記事でSlack承認ゲート方式のリアクティブ防御を実装したが、AIエージェント経由
続きを読む →AIが攻撃を検知→Slackで承認→ファイアウォールに自動ブロックを入れる仕組みを作った
2026.04 ／ Tech Blog ／ BASTION AIが攻撃を検知→Slackで承認→ファイアウォールに自動ブロックを入れる仕組みを作った BASTIONの「検知→通知」ループに「自動対処」を追加。ポートスキャ
続きを読む →syslogを向けるだけでAIが機器種別を自動判定して監視を始める仕組みを作った
2026.04 ／ Tech Blog ／ BASTIONsyslogを向けるだけでAIが機器種別を自動判定して監視を始める仕組みを作った新しい機器がsyslogを送り始めた瞬間に、LLMがログサンプルを読んで「これはW
続きを読む →AIログ監視が「ハングアップしたPCによるアカウントロック」を検知した話
2026.04 ／ Tech Blog ／ BASTION AIログ監視が「ハングアップしたPCによるアカウントロック」を検知した話 BASTIONのWindowsクライアント監視が自社の人間アカウントの異常ロックアウト
続きを読む →ローカルLLMを活用したインフラ運用支援の考え方
BASTIONでローカルLLMを活用する際の考え方を紹介します。処理する情報、外部連携、検知・制御との役割分担、稼働状態と導入条件を分けて説明します。
続きを読む →軽量ゼロトラスト運用モデル導入ガイド
※本記事は、弊社内での議論・経験および一般的なセキュリティ原則をもとにまとめた内容です。特定企業・組織の公式見解や、特定ベンダーの内部実装を示すものではありません。 ✅ 免責事項 本記事の内容は、情報システムの一般的な設
続きを読む →AI協業4
標準OBDの先へ ― SAM・EIS・ESPを読むための準備
連載「AIを使ったOBD診断」第3回。手元のOBDLink EXでメーカー固有診断を行うため、アダプタの通信機能と車種別の診断定義を区別して準備しました。完成したのは読取プログラムとオフライン検証までで、この車両でSAM・EIS・ESPを読めた実績はまだありません。
続きを読む →DTCが0件でも診断は終わらない ― 初回ログの読み方
連載「AIを使ったOBD診断」第2回。W204 C63 AMGの初回ログでは、標準OBDの保存・保留DTCは0件、恒久DTCは未取得でした。問い合わせた範囲と測定条件を分けて、実測値から何が言えて何が言えないかを整理します。
続きを読む →AIを使ったOBD診断を始める ― 記録を残すところから
2009年式Mercedes-Benz W204 C63 AMGの始動不良を題材に、AIでOBDの取得プログラムを作り、実測ログから次の調査を決める連載の第1回。人とAIの分担、標準OBDから始める理由、生ログを条件ごと残す設計を紹介します。
続きを読む →人は物理、AIは論理 — 本番クラスタ増設をAIエージェントと分担した記録
本番仮想化基盤へのノード増設をAIエージェントと分担した実務記録。バージョン整合や全ノード横断の差分検証でAIが効いた場面、ブート順序の残骸や時刻の連鎖故障の発見、そして事故を防いだ人間の指摘とAIの失敗まで公開します。
続きを読む →DB移行3
AIエージェントが自分の操作に「ダメ」と言った — AIガードレールと三層ガバナンス、DB移行で2回ブロックされた実録
AIエージェントにサーバー実作業を委ねたら、安全機構(ガードレール)が危険操作を実行前に2回ブロック。番人か、統制の限界か。事前原則×承認ゲート×ガードレールの三層ガバナンスと監査ログ運用を実例で。
続きを読む →plink・PowerShell 5.1・SQL Server 2022 で踏んだ10のハマりどころ — AIエージェントにWindows実機作業を任せて(SSH/文字コード/T-SQL)
AIエージェント(Claude Code)でWindows/SQL Server自動化を実機運用して踏んだ10のハマりどころ。plinkホスト鍵ピン留め、CP932/BOM、cmdクォート、RemoteSigned、System.Data.SqlClientのGO分割・ARITHABORT・sys.partitionsを症状→原因→対処で解説。
続きを読む →Oracle 19c → SQL Server 2022 移行の前処理を AI で自動化する — 「実データを1行も渡さない」Claude Code 実践記
BESTNET TECH BLOG Oracle 19c → SQL Server 2022 移行の前処理を AI で自動化する 「実データを1行も渡さない」Claude Code 実践記 ― 統制3原則と移行先実機での
続きを読む →GPU・LLM基盤8
Qwen2.5-14B + GPUStack で精度と決定性を両立した実装記録
BASTION がクラウド LLM でなくローカル LLM（Qwen2.5-14B＋GPUStack）を選んだ理由と実装を解説。LLM の用途は要約やレポート生成に限り、重大度判定とブロック実行は決定論的ロジックに任せる設計と、JSON 出力の強制や低 temperature を紹介。
続きを読む →pipeline_parallel=2 が V100 でクラッシュする問題を解決
Tech BlogGPUStackvLLMTesla V100Multi-Node GPU クラスタ運用メモ pipeline_parallel=2 が V100 でクラッシュする問題を解決しtensor_
続きを読む →GPUStack v2.1.1 マルチノード推論が起動しない問題を全部つぶした話
Tech BlogGPUStackMulti-Node vLLMTesla V100TroubleshootingGPU クラスタ運用メモGPUStack v2.1.1 マルチノード推論が起動しない問題を全部つぶした話
続きを読む →Difyをv1.9.2からv1.13.3へアップグレードしたときの進め方とハマりどころ
Infrastructure / Self-hosted AI Platform Difyをv1.9.2からv1.13.3へアップグレードしたときの進め方とハマりどころ Self-hosted Dify のアップグレード
続きを読む →Bestnet Cloud × GPU-VPS を 10G プライベートネットワークで接続し、<br>GPUStack クラスタを実装する手順
How-toBESTNET-CLOUDGPU-VPSGPUStack10G Private NetworkNFS Shared CacheTech Blog / Infrastructure Build GuideBes
続きを読む →GPUStack を v0.7.1 から v2.1.1 へ移行した話
Tech BlogGPUStackDocker MigrationNFS Shared CacheGPU クラスタ運用メモGPUStack を v0.7.1 から v2.1.1 へ移行した話共有 NFS モデルキャッシ
続きを読む →Proxmox VE 上の Ubuntu 24.04 VM で Tesla V100 に NVIDIA Driver と CUDA 12.9 を導入する
Proxmox VE / Ubuntu 24.04 / NVIDIA CUDAProxmox VE 上の Ubuntu 24.04 VM で Tesla V100 に NVIDIA Driver と CUDA 12.9
続きを読む →Rocky Linux 9.3にNVIDIAドライバとCUDAをインストール
インストール手順STEP1. 公式NVIDIAリポジトリを追加Rocky Linux 9向けのNVIDIA公式CUDAリポジトリをシステムに登録します。以下のコマンドを実行すると、CUDA（NVIDIA）リポジトリが追加
続きを読む →ツール・検証メモ4
Ubuntu 24.04 に OpenClaw をインストールしてみた
Infrastructure / Self-hosted AI AgentUbuntu 24.04 に OpenClaw をインストールしてみたWindows Server 2019・Windows 11 に続き、今回は
続きを読む →Windows 11 に OpenClaw をネイティブインストールしてみた
Infrastructure / Self-hosted AI AgentWindows 11 に OpenClaw をネイティブインストールしてみた以前 Windows Server 2019 への OpenClaw
続きを読む →非推奨環境で動かしてみた：Windows Server 2019 に OpenClaw をインストールする
Infrastructure / Self-hosted AI Agent 非推奨環境で動かしてみた：Windows Server 2019 に OpenClaw をインストールする（完全版） OpenClaw の公式推
続きを読む →チームを“疑似BMI”化してみる話
※本記事の内容は、筆者の個人的な経験や考えに基づくものであり、所属組織や特定ベンダーの公式見解を示すものではありません。また、ここで紹介する方法があらゆる組織に対して有効・安全であることを保証するものではありません。実際
続きを読む →監視・自動化3
Claude Code を使って PRTG のネットワーク機器監視定義を Zabbix へ移行してみた【続編】
Migration / Monitoring Claude Code を使って PRTG のネットワーク機器監視定義をZabbix へ移行してみた【続編】 前回の UPS 編に続き、今回はスイッチ・ルーター・無線 AP
続きを読む →Claude Code を使って PRTG の UPS 監視定義を 30 分で Zabbix へ移行してみた
Migration / Monitoring Claude Code を使って PRTG の UPS 監視定義を30 分で Zabbix へ移行してみた バックアップファイル 1 個を渡すだけ。API サーバー不要、スク
続きを読む →ベストネットクラウド上にRedmineを構築する
BESTNET Tech Blog ベストネットクラウド上にRedmineを構築する手順 Ubuntu 24.04 / Apache + Passenger / PostgreSQL / HTTPS で、Redmine
続きを読む →
©2020 BESTNET.LLC . All Rights Reserved.