SambaでUbuntuファイルサーバーを構築する：部署共有の権限設計から接続確認まで
Ubuntu 26.04とSamba 4.23.6で総務部・営業部の共有を構築。グループとsetgid、force groupで権限をそろえ、2台目からsmbclientで読み書…
TAG
#情シス
resticでLinuxサーバーをバックアップする：初期化からリストア検証まで
restic 0.18.1とappend-onlyのrest-server 0.14.0で2台構成を組み、3回のバックアップで重複排除を実測。restoreとdiff -rで戻せ…
ClamAVの使い方：Ubuntuサーバーで常駐スキャンと定期検査を動かす
Ubuntu 26.04でClamAV 1.5.4を動かし、clamdのメモリとclamscan/clamdscanの速度を実測。25MB超が素通りする既定設定の直し方、syst…
情報セキュリティポリシーの作り方：3階層の構成と情シスが書く条文例・運用
情報セキュリティポリシーを基本方針・対策基準・実施手順の3階層で設計し、MFAや端末、生成AI、例外申請など10テーマの条文例、稟議・監査に耐える承認と版管理、守れないポリシーの…
Dockerとは？仮想マシンとの違い・仕組み・情シスでの使いどころを整理
Dockerとは何かをnamespace・cgroup・overlayの実測出力で説明。仮想マシンとの違い、Dockerではないもの、情シスのコンテナ／VM／SaaS判断基準まで。
Wiki.jsで社内Wikiを立ち上げる：Docker導入・権限設計・バックアップの実践
Wiki.js 2.5をPostgreSQL 16とDocker Composeで構築し、グループとページルールの権限設計、日本語検索の実測、pg_dumpとGitのバックアップ…
NetBoxでIPアドレスと機器の台帳を作る：Docker構築から空きIP払い出しまで
NetBox 4.7.1をDocker Composeで起動し、小さなオフィスのVLAN・サブネット・機器を登録。REST APIで次の空きIPを払い出し、重複がどこまで弾かれる…
SREとは？DevOps・プラットフォームエンジニアリングとの違いと始め方
SREとは何かを、DevOps・プラットフォームエンジニアリングとの違いから整理。SLOとエラーバジェットの計算例、ログからのSLIの測り方、少人数の情シスで始める手順まで。
生成AIのセキュリティリスクと対策：プロンプトインジェクションから情報漏えいまで
生成AIのリスクを入力・参照データ・ツール・出力・基盤・費用の通り道で整理。間接インジェクションの手口、画像URL経由の漏えい、公開ポートの確認、着手の順番まで具体的にまとめまし…
プロンプトエンジニアリング実践：業務で使えるプロンプトの書き方と検証方法
業務用プロンプトを5つの部品で組み立てる方法と、正解付きの評価セットで版を比べる検証手順を実例で解説。丁寧に書いた版が小型モデルでは負けた実測結果と、その読み解き方も載せています。
SIEMとは？ログ監視の仕組みと小さく始める方法（Wazuhの位置づけ）
SIEMとは何かを、Wazuhで実際にログを解析した結果から整理。ログ管理・SOC・XDRとの違い、導入が必要な条件、ログ量からの規模の見積もり、Wazuhで小さく始める手順まで。
LLMとは？仕組み・得意なこと・苦手なことを情シス向けに整理
LLM（大規模言語モデル）の仕組みを、実際のトークン分割と次トークンの確率の値で説明。作られ方、コンテキストウィンドウ、ハルシネーションの原因、業務に使えるかの判断基準をまとめま…