NASのおすすめは用途で決まる：市販NAS・自作NAS・TrueNASの選び方
おすすめのNASは「何を保存し、誰が直すか」で決まります。国内メーカー・NAS専業メーカー・自作NASの比較軸、RAIDと容量の計算、HDDの選び方、用途別の構成を整理しました。
LATEST
latest.log
全トピックの最新記事を時系列で。
2026-09-24 THU
AIエージェントの作り方：ツール呼び出しの仕組みをPythonとOllamaで実装する
AIエージェントの正体であるツール呼び出しのループを、PythonとOllamaの小型モデルで約80行で実装。自動生成されるツール定義、小型モデルで実際に起きた失敗、引数の検証と…
opensslコマンドでSSL/TLS証明書を確認・作成する：有効期限・チェーン・CSR
opensslコマンドで証明書の有効期限・SAN・チェーンを確認し、SAN付きCSRの作成や鍵の対応確認、PFX変換まで行う手順。Verify return codeの読み方も実…
Jellyfinで自宅メディアサーバーを構築する：Docker導入からトランスコード設定まで
JellyfinをDocker Composeで起動し、自宅の動画・音楽をテレビやスマホで再生。命名規則、初期設定、Intel内蔵GPUでのハードウェアトランスコード、外から見る…
LiteLLMで社内LLMゲートウェイを作る：OpenAI・Claude・ローカルLLMを1つのAPIで扱う
LiteLLMプロキシをDocker Composeで立て、OpenAI・Claude・Ollamaを1つのAPIに集約。部署ごとの仮想キーと予算、キー制限をすり抜けるフォールバ…
ssh-keygenでSSH鍵を作る：ed25519・パスフレーズ・ssh config・エージェントの使い方
ssh-keygenでed25519の鍵を作り、パスフレーズ・ssh config・ssh-agentまで整える手順。指紋による鍵の棚卸しと定番エラーの直し方も実行例付き。
kintoneとは？情シスが導入前に確認すべき権限設計・連携・運用ルール
kintoneの基本構造とExcelとの違い、上から順に評価される3段階のアクセス権、API・Webhook・プラグインの管理ルール、アプリが増えすぎないための運用を情シス視点で…
nmapで自社サーバーの開いているポートを棚卸しする：許可された範囲での使い方
nmapで自社サーバーの公開ポートを棚卸しする手順。スキャン許可の決め方、open・closed・filteredの読み方、ssとの突き合わせ、ndiffによる週1回の差分監査ま…
Unboundで自宅用キャッシュDNSサーバーを構築する：DNS over TLSとDNSSEC検証
UnboundでLAN用のキャッシュDNSサーバーを構築。DNS over TLSでの転送、DNSSEC検証、home.arpaの名前、REFUSEDやSERVFAILの切り分け…
PortainerでDockerをWeb管理する：導入手順と権限・セキュリティの注意点
Portainer CEをDocker Composeで導入し、ブラウザからコンテナやスタックを管理。セットアップトークンと5分の制限、docker.sockの危険性、一般ユーザ…
AdGuard Homeで家庭内の広告・トラッカーをDNSでブロックする（Pi-holeとの比較）
AdGuard HomeをDockerで導入し、家中の端末の広告とトラッカーをDNSで遮断。Pi-holeとの違い、ポート53の衝突、上位DNSの暗号化、IPv6ですり抜ける問題…
社内ヘルプデスクの効率化：問い合わせを減らす仕組みとナレッジ運用
社内ヘルプデスクの効率化を、窓口の一本化、分類と指標、発生源で問い合わせを減らす打ち手、FAQのテンプレートと保守のルール、チャットボット導入前の条件の順に整理しました。
PrometheusとGrafanaで自宅サーバーを監視する：node_exporterからダッシュボードまで
Docker ComposeでPrometheusとGrafanaを立て、node_exporterでCPU・メモリ・ディスクを監視。PromQL、死活とディスク残量のアラート、…
IT全般統制とは？監査対応で情シスが準備すること
IT全般統制（ITGC）を情シスの準備の順に整理。IT統制の3階層、4つの領域と監査で求められる証跡、対象システムの決め方、RCMの記入例、年間の動き方、よく指摘される不備と防ぎ…
Cloudflare Tunnel（cloudflared）で自宅サーバーをポート開放なしで公開する
cloudflaredで自宅サーバーからCloudflareへ外向きの接続を張り、ポート開放なしで独自ドメイン公開。Quick Tunnel、ingress設定、Docker運用…
プロジェクト管理ツールの選び方：ITプロジェクトで必要な機能と比較軸
プロジェクト管理ツールを型と比較軸で選ぶための整理。ITプロジェクトで差がつく7つの機能、重みつき評価表の記入例、SaaSとセルフホストの判断、Excelで足りる条件、定着のルー…
Caddyで自動HTTPSのリバースプロキシを作る：CaddyfileとTLS証明書の仕組み
Caddyはドメイン名を書くだけで証明書の取得・更新とHTTPS化まで自動で行います。Caddyfileの書き方と自動で付くヘッダー、LAN専用サーバー向けのDNS-01とtls…
ITILとは？情シスに必要なプラクティスだけを取り入れる方法
ITILとITSM・ISO/IEC 20000の違い、ITIL 4の全体像、情シスが最初に取り入れる5つのプラクティスと最小限の形、後回しでよいもの、7つの原則の使い方と導入の失…
nginxでリバースプロキシを構築する：複数サービスの振り分け・WebSocket・ヘッダー設定
nginxのproxy_passで、1台のサーバーに届く通信をホスト名とパスで振り分ける手順。ヘッダーの継承、WebSocket、certbotでのHTTPS化、502・413の…
CIO・CISOとは？役割の違いと情シスとの関係
CIOとCISOの責任範囲の違い、意見が割れる場面と利益相反、経営・情シスとの役割分担表（RACI）、小さな会社での置き方の判断表、CISOの職務記述書のひな形を整理しました。