MS Sec TH Meetup: Microsoft SOC in real Job, in AI ERA

มา Recap นิดนึง พอสอบ SC-100 เกือบตก ตอนแรกคิดว่าถ้าผ่านจะเขียนเลย ขอทำใจก่อน 5555 One Person SOC: Running SecOps when everyone is on leave Speaker Thanapol Balawongse / Sarah Hansakul 📌 Idea ของ Talk นี้ เกิดจากการตั้งโจทย์คุยกันว่า หากเกิดสถานการณ์วิกฤต เช่น พนักงานในทีม SOC ลาป่วยพร้อมกัน ถูก Layoff ลาออก หรือเกิดเหตุการณ์ภัยพิบัติ (เช่น น้ำท่วม) จนไม่มีคนเฝ้า SOC เลย (Business Continuity Risk) องค์กรจะรัน SOC ต่อไปด้วยคนเพียงคนเดียวหรือใช้ AI ทำแทนได้อย่างไร 📌 แม้ Copilot หรือ AI Agent สำเร็จรูป ราคาแพง มันไม่ได้จ่ายแล้วจบ แต่ความสำเร็จขึ้นอยู่กับ Data และ Business Context ขององค์กร ที่ต้องเตรียมไว้ล่วงหน้า 📌 หากต้องการเปลี่ยน SOC ให้ทำงานแบบอัตโนมัติต้องลดการพึ่งพาความรู้จากคน มาเป็น Playbook (Code / Script – Institutionalized Knowledge) โดยมี Check Point 8 ให้ตรวจ นอกจากนี้ ก่อนที่ทำให้งานมัน Automate สิ่งที่เราต้องเข้าใจก่อน งานได้ที่ Automate ได้ งานได้ที่ยังต้องมีคนคอยกำกับ โดยมี Criteria แนะนำตามนี้ Demo Tools 📌…

ผมสอบ SC-100 เกือบผ่านครับ

สำหรับ Blog วันนี้มาจดเล็กๆน้อยๆ ครับ ตามหัวเรื่องเลย ผมสอบ SC-100 เกือบผ่านครับ (681/700) แต่อยากมาเล่าว่าเจออะไรมาบ้าง เผื่อคนเตรียมสอบช่วงนี้ จะได้เตรียมตัวสอบทันครับ ขอผมถ้า Fail ครั้งล่าสุดหลายปีแล้วเป็น Exam รุ่นเก่า พวก 70-xxx อย่าง 70-483 (C#) อันนี้ผมสอบตกนะ 55 บาง Feature ของ C# ผมไม่ได้ใช้เหมือนกัน สำหรับ SC-100 ผมได้สิทธิสอบฟรี จากงาน Build 2026 รอบล่าสุดครับ เลยนึกลองข้ามสายดูดีกว่า เลยจิ้ม SC-100 มาลองครับ แต่การลองยากนิดนึง 555 มันต้องลองใน Applied Skills กับอ่านเอาครับ เลยมาเล่าดีกว่า สำหรับ Dev ที่อยากลองสอบเจออะไรบ้าง มาจดไว้ แต่ถ้ามีโอกาสได้สิทธิสอบฟรี ค่อยมาคิดดูว่าจะไปสาย Security ต่อ หรือ ไปสาย Dev+AI ครับ และ สำหรับการ Retake มี policy ตามนี้ Exam and Applied Skills assessment lab retake policies ที่แน่ๆเสียเงินครับ และปีนึงสอบได้ไม่เกิน 5 ครั้ง อ๋อมีพวก Practice Assessments เผื่อใครจะไปลองก่อนสอบ

สรุปงาน Build {dot} AI

วันนี้เรียกว่า ลุยน้ำมา One Bangkok ระดับนึงเลยครับ เนื่องจากเป็น Speaker ด้วย เลยรอฝนผ่าออกมาจนถึง MRT ครับ ดังนั้นสำหรับใครที่คิดฝน มาไม่ได้มาอ่าน Recap อันนี้ เหมือนไปงานครับ ^__^ Key Note: High Performing Teams in the Era of AI Speaker Joel Dickson 📌 เมื่อก่อนเรายังพอเดาได้ว่าแต่ละยุตใน 5 – 10 ปีข้างหน้า อะไรจะเข้ามาในยุคนั้นๆ ตั้งแต่ Compiler > CI/CD > Cloud > DevOps และตอนนี้ AI ซึ่งในยุคนนี้เราคาดเดาอะไรยาก และการเปลี่ยนแปลงน้อยลงจากปี มาเป็น เดือน📌 การมาของ AI มันทำให้ การเขียน Code ล้วนๆ (Raw Coding) ลดลงไป แต่งานถูกโยกให้ AI ระบบ Automate จัดการพวก Boilerplate Code มากขึ้่น ส่วนเราเน้นในของการ Reivew แทน ซึ่ง Product Engineering Team มีอะไรบ้าง 📌 T-Shaped 📌 Design Thinking & Empathy – เอาใจเขามาใส่ใจเรา ไม่ใช่ทำๆให้จบ แล้วโยนให้คนใช้รับผิดชอบเอง 📌 Data, Analytics 📌 Business Model Comprehension 📌 North Star Metrics 📌 Technical…

ลองใช้ Microsoft Agent Framework – Agent Skills

สำหรับวันนี้ Blog ชุด Microsoft Agent Framework และเรื่องผมไปพูดในงาน Build.AI 2026 ที่ผ่านมาครับ โดย Feature นี้มันมีมาพักใหญ่ๆ แล้วครับ For English Version: Using Skills in Microsoft Agent Framework – C# ผมเล่นตั้งแต่ช่วยหยุดสงกรานต์ ตอนนี้อยู่มีเสียงในหัว พวก Claude / Herme มันเอา Skill.md เข้ามาใส่ แล้วที่นี้ตัว Microsoft Agent Framework มันใช่ได้ไหม ปรากฏว่ามันมีครับ เลยเป็นที่มาของลองเล่นกับน้อง Cat / Claude 56555 หัวข้อใน Blog จะมีประมาณนี้ครับ Recap Microsoft Agent Framework สั้นๆ Microsoft Agent Framework(MAF) เป็น NuGet Lib ที่เข้ามาช่วยให้การสร้าง AI Agent บน Stack ของ dotnet / python และ Golang (preview) ง่ายและสะดวกขึ้น โดยรองรับทั้งการ Chat แบบทั้งไป หรือ ทำ Workflow แม้แต่การทำ Harness Agent ที่มีการจัดการเรื่อง Memory / Tools Approval สามารถทำได้ สำหรับใน Blog นี้จะเน้น Skill เน้นๆ Skill คือ อะไร ? ชุดความสามารถบางเรื่องที่สนใจ ถูกสกัดออกมาเป็น Prompt เล็ก…

Using Skills in Microsoft Agent Framework – C#

Welcome to today’s post! This blog series dives into the Microsoft Agent Framework and my recent speaking session at Build.AI 2026. For Thai Version: ลองใช้ Microsoft Agent Framework – Agent Skills This feature has been around for quite some time—I actually started playing with it during the Songkran holiday. Lately, I’ve been thinking about how models like Claude or Hermes are integrating Skill.md files, and I wondered: Can the Microsoft Agent Framework do this too? Spoiler alert: Yes, it can! That’s what inspired this little experiment with ‘Cat’ / Claude (lol). Recap Microsoft Agent Framework Microsoft Agent Framework (MAF) is…

KBTG Techtopia: Human of Tomorrow

Thailand Today: Building a Runway Towards The Future Speaker Suphajee Suthumpun 📌5D ที่ไทยต้องรับมือ 📌 4 อย่างที่ต้องปรับ เพื่อเตรียมพร้อม 📌 Government Move 3 มิติ Reimaging Our Next Chapter Speaker Voranuch Dejakkaisaya 📌 ทุกการเปลี่ยนแปลงย่อมมีบทเรียนจาก – วิกฤตต้มยำกุ้งปี 1997 (Resilience/Recovery) > ยุค Digital Transformation (Cloud/Mobile) > และตอนนี้ยุค AI ซึ่งมันไปไว และไม่มี playbook ที่รับการเปลี่ยนแปลงได้ทันที รวมถึงปีนี้มีการเปลี่ยนแปลงหลายอย่างทั้ง Geopolitics ภัยธรรมชาติ สงคราม climate change เราต้องมองว่า อีก 10 ปี จะเป็นยังไง ? 📌 Reimaging 6 pillar 1. Reality 2. The AI Driven Must Do 3. Risk Management – จัดการ Hallucinations หลอน / Bias ลำเอียง4. Reskill แรงงาน 5. Reclaiming Your Life ลดงานที่ซ้ำซ้อน ทำซ้ำให้ AI ทำ และเอาเวลาที่เหลือไปเติมเต็ม creative มากขึ้น 6. AI Become Digital Employeee โดยต้องมี…

Build ik_llama.cpp with AVX512 on Windows

For this blog is about an experimenting with building ik_llama.cpp, I was wondering how fast AVX512 on a Ryzen 9 9700X + 5070 Ti would be if enabled. I’ve also documented the setup and a how-to guide on my blog. Install Tools For Build 📌C++ Build Tools Since I already use Visual Studio for C# ASP.NET development, I chose to install C++ directly from the Visual Studio Installer. The additional components I installed include: Actually, you can just install the standalone Build Tools Build Tools for Visual Studio 2026 – the individual components same as vs2026 or WinLibs-build of GCC…

Fixed Container Build Error – Release file for http://deb.debian.org/debian-security/dists/bullseye-security/InRelease is expired

วันนี้มาจด Error ในการ Build Container Image ของ dotnet สักหน่อย เพราะวันนี้อยู่ๆ ตัว Jenkins แล้ว Build Fail ขึ้นมาครับ โดยมี Key Error Message ตามนี้เลย Release file for is expired (invalid since 3d 11h 49min 21s). Updates for this repository will not be applied. เจ้าที่มาเนี่ยมาจากที่ว่าตัว bullseye (End Of Life 20260931) นี่เองครับ เลยทำให้พวก Repo หลักต่างๆ ถูก Deprecate ไปแล้วพวก Security update ต่างๆ จะไม่ได้ด้วย ซึ่งทางแก้มี 2 ทาง 🔦 ทางแรก ยอมขยับไปให้ base image ที่สูงกว่า อาทิ เช่น bookworm (Debian 12 LTS) หรือ Trixie (Debian 13 Testing) 🔦 อีกทางถ้าลูกค้าไม่ยอม Update ต้องแก้ Repo List ใน Container ใช้ชี้ไปที่ Mirror อื่นๆ อย่างของตัว หรือ เป็นต้น สำหรับของผมต้องแก้ Repo List ใน Container เคสของผมมีประเด็นลูกค้าไม่ยอมขยับ…

จดๆจากงาน BugDay2026

AI Governance เบื้องต้นคนทำงานต้องรู้ ต้องทราบ เพื่อนำไปปฏิบัติ Speaker ดร.อภิวดี ปิยธรรมรงค์ -Free vs จ่ายเงิน Pro แต่มันไม่ได้นะ Data Privacy & Security 📌 สัญญามี 2 แบบ – คำที่ควรรู้ และ Use-Case AI + Data Privacy 📌 Use-Case Speaker เล่า Use Case ของ Apple Card (Data Owner)+ Goldman sachs (Data Owner) ที่ผู้ชายได้วงเงินมากกว่าผู้หญิงมาก ซึ่งปัญหามันเกิดจาก Data แต่พอตอบไม่ชัดเจนเลยมีการร้องเรียน NYDPS ซึ่งใช้เวลา 16 เดือนตรวจสอบ จนพบว่าถึงแม้ว่าจะไม่ได้ Design ให้ Bias แต่ Model มันไปหา Proxy Variable มาเชือมโยงได้📌 คำที่ควรรู้ -เรื่องของกฏหมาย ⚖️ ถึงแม้ว่าตอนนี้ยังมีแค่ร่าง พรบ AI แต่เราสามารถอ้างอิงเคสจาก EU AI Act เอามาเป็น Check List ได้ ซึ่งต้องยอมรับบางเรื่องยังเป็น Idea และไม่ได้มีข้อสรุป ตรวจยังไง ลงโทษยังไง เช่น เคส Self Driving Car มันชัดกับ Innovation⚖️ หรือ อาจจะไปอิง ฝั่ง US มี NIST AI Risk Management Framework (AI RMF)…