AI ოპერაციებში
Pipi Jarvis — ხელოვნური ინტელექტი NOC/SOC გუნდში
სისტემა უწყვეტად აანალიზებს მონიტორინგის პლატფორმებიდან და ლოგებიდან მიღებულ მონაცემებს, აფასებს ანომალიებსა და ინციდენტებს და, ჩვენი ნებართვისა და წინასწარ განსაზღვრული უფლებების ფარგლებში, იღებს გადაწყვეტილებებს და ასრულებს საჭირო მოქმედებებს.
პრობლემა
მონაცემი იმაზე მეტია, ვიდრე ცვლაში მყოფ ადამიანს წაკითხვა შეუძლია
ათასობით მეტრიკა, ლოგის ნაკადი და ათეულობით მიმართულება — ყოველ წუთს. ადამიანი ამას თანმიმდევრულად ვერ ამოწმებს, ამიტომ პრაქტიკაში ელოდება alert-ს, alert კი მხოლოდ იმას იჭერს, რაც ვინმემ წინასწარ იფიქრა. შედეგად ნელი დეგრადაცია — 24 საათში 1%-იანი დანაკარგის ზრდა ერთი მიმართულებით — მანამ არავის შეუმჩნევია, სანამ კლიენტი არ დარეკავს.
- ღამის ცვლაში ანალიზი ფაქტობრივად ჩერდება
- alert-ი მხოლოდ წინასწარ ნაფიქრს იჭერს
- კორელაცია სისტემებს შორის ხელით კეთდება
- ერთი და იგივე შემოწმება ყოველდღე მეორდება
რას ვაწვდით
Pipi Jarvis — ხელოვნური ინტელექტი NOC/SOC გუნდში
უწყვეტი ანალიზი
მონიტორინგისა და ლოგების მონაცემები მუდმივად მუშავდება — არა მხოლოდ alert-ის მომენტში.
ანომალიის შეფასება
მიმდინარე მდგომარეობა ბაზისს ედრება; მნიშვნელოვანი გადახრა კონტექსტთან ერთად ფასდება.
ავტომატური ანგარიშები
ყოველდღიური და ინციდენტური ანგარიშები, დასკვნითა და პრიორიტეტით.
მოქმედება უფლებების ფარგლებში
წინასწარ შეთანხმებული ქმედებები — და მხოლოდ ისინი; დანარჩენი ადამიანთან მიდის.
ესკალაცია გუნდში
იმავე არხში, სადაც ცვლაში მყოფი ინჟინერი მუშაობს — ცალკე ინტერფეისის გარეშე.
აუდიტის კვალი
რა შეაფასა, რა გადაწყვიტა და რა შეასრულა — ჩაწერილი და გადამოწმებადი.
არქიტექტურა
არქიტექტურა
- 01წყაროებიმონიტორინგი, ლოგები, მარშრუტიზაციის მდგომარეობა
- Zabbix
- Graylog
- smokeping
- BGP
- 02ბაზისირა ითვლება ნორმად — მიმართულებისა და საათის მიხედვით
- 03შეფასებაგადახრა კონტექსტთან ერთად, არა მხოლოდ ზღვარი
- 04უფლებებირა შეუძლია დამოუკიდებლად და რა — არა
- scoped rights
- human-in-the-loop
- 05ანგარიშგებადასკვნა და პრიორიტეტი გუნდის არხში
- Telegram
- webhooks
- 06რევიზიაყოველი მოქმედება მოწმდება, საზღვრები ზუსტდება
- audit log
საოპერაციო ეკრანები
საოპერაციო ეკრანები
ეს კონკრეტული სისტემები ჯგუფის რეალურ ინფრასტრუქტურაზე მუშაობს — სქრინშოტები დამუშავებულია გამოქვეყნებამდე.
Global BGP Report — ავტომატური, ყოველდღიური
ოთხი საერთაშორისო წერტილიდან (სოფია, აშშ, ამსტერდამი, ინდოეთი) იზომება ჩვენი ყოველი პრეფიქსის ხელმისაწვდომობა, დანაკარგი და latency. ანგარიშს ადამიანი არ ადგენს: სისტემა თვითონ აჯამებს 3-საათიან ფანჯარას 24-საათიან ბაზისთან, გამოყოფს პრობლემურ მიმართულებას და პრიორიტეტს თვითონ ანიჭებს — ამ კადრში P1 ინდოეთია, სადაც RTT 190 ms-ს აჭარბებს.
გუნდის წევრი, რომელიც არ იძინებს
Pipi Jarvis იმავე არხში ზის, სადაც ცვლაში მყოფი ინჟინერი — ანგარიშებს და გაფრთხილებებს იქვე აქვეყნებს, კითხვაზე პასუხობს და შეთანხმებული უფლებების ფარგლებში მოქმედებს. ცალკე ინტერფეისი არ არსებობს: სადაც გუნდი უკვე მუშაობს, იქ არის.
შესაძლებლობები
შესაძლებლობები
თითოეული პუნქტი აღნიშნულია: დადასტურებული პროდაქშენ გამოცდილება თუ საინჟინრო შესაძლებლობა.
Global BGP Report
Provenყოველდღიური ავტომატური ანალიზი ოთხი საერთაშორისო წერტილიდან: ხელმისაწვდომობა, packet loss და latency თითოეულ პრეფიქსზე, 3-საათიანი ფანჯარა 24-საათიან ბაზისთან შედარებით, პრობლემური მიმართულების გამოყოფითა და პრიორიტეტის მინიჭებით.
- BGP
- smokeping
- multi-region
მოქმედება მხოლოდ ნებადართულ ფარგლებში
Provenაგენტს აქვს ცხადად განსაზღვრული უფლებების სია. ამ სიის გარეთ ის არ მოქმედებს — წინადადებას აყალიბებს და ადამიანს გადასცემს. პასუხისმგებლობა ინჟინერზე რჩება.
- scoped rights
- human-in-the-loop
ChatOps გუნდის არხში
Provenანგარიშები, გაფრთხილებები და პასუხები იქ, სადაც გუნდი უკვე მუშაობს.
- Telegram
- bot API
მონაცემთა წყაროების გაერთიანება
Provenმეტრიკები, ლოგები და მარშრუტიზაციის მდგომარეობა ერთ შეფასებაში — სწორედ ის კორელაცია, რომელსაც ხელით ვერავინ ასწრებს.
- Zabbix
- Graylog
- BGP
ინციდენტის პირველადი ტრიაჟი
Capabilityseverity-ს წინადადება და შესაძლო მიზეზების სია, სანამ ინჟინერი ეკრანს გახსნის.
კლიენტის გარემოში დანერგვა
Capabilityიმავე მიდგომის გადატანა თქვენს მონიტორინგზე — უფლებების საზღვრები თქვენ განსაზღვრავთ.
პროცესი
პროცესი
- 01
წყაროები
რომელ მონიტორინგსა და ლოგებს კითხულობს.
- 02
ბაზისი
რა ითვლება ნორმად — მიმართულებისა და დროის მიხედვით.
- 03
უფლებები
რა შეუძლია შეასრულოს დამოუკიდებლად და რა — არა.
- 04
ანგარიშგება
ვის, რა ფორმით და რა სიხშირით მიდის დასკვნა.
- 05
რევიზია
ყოველი ავტომატური მოქმედება მოწმდება და საზღვრები ზუსტდება.
ტექნოლოგიური სტეკი
ტექნოლოგიური სტეკი
- წყაროები
- ZabbixLibreNMSGraylogsmokepingBGP
- მიწოდება
- Telegramwebhookscron
- საზღვრები
- scoped rightsaudit loghuman-in-the-loop
თანამშრომლობის მოდელი
თანამშრომლობის მოდელი
რეტეინერი
ყოველთვიური საინჟინრო საათები — სპეციალისტზე წვდომა მოთხოვნისამებრ.
Co-Managed
NetWizard და თქვენი შიდა გუნდი ერთად, გაყოფილი პასუხისმგებლობით.
სრულად მართული
შეთანხმებულ საოპერაციო scope-ს მთლიანად ჩვენ ვფლობთ.
კრიტიკული ოპერაციები
24/7 მონიტორინგი, რეაგირება და ესკალაცია severity-ს მიხედვით.
გამოყენების შემთხვევები
გამოყენების შემთხვევები
ნელი დეგრადაცია
დანაკარგი ერთ მიმართულებაზე დღეში ერთი პროცენტით იზრდება. ზღვარს ჯერ არ მიაღწია — ანგარიშში კი უკვე პირველ ადგილზეა.
ღამის ცვლა
სამ საათზე ანალიზი არ ჩერდება; ადამიანს მხოლოდ მაშინ იძახებს, როცა მართლა საჭიროა.
ყოველდღიური რუტინა
ერთი და იგივე შემოწმებების ნაკრები ავტომატდება და ინჟინერს რჩება ის, რაც ნამდვილად საინჟინრო სამუშაოა.
ხშირი კითხვები
ხშირი კითხვები
დამოუკიდებლად მოქმედებს?
მხოლოდ იმ ფარგლებში, რაც წინასწარ განვსაზღვრეთ. სიის გარეთ ის მოქმედებას არ ასრულებს — წინადადებას აყალიბებს და ადამიანს გადასცემს. ყველა ავტომატური ქმედება ჟურნალშია.
ინჟინრებს ცვლის?
არა. ის კითხულობს იმას, რასაც ადამიანი ფიზიკურად ვერ ასწრებს, და ინჟინერს მზა სურათს აძლევს. გადაწყვეტილება და პასუხისმგებლობა ადამიანზე რჩება.
რა მონაცემებს ხედავს?
იმას, რასაც ცხადად მივცემთ: მონიტორინგის მეტრიკები, ლოგები და მარშრუტიზაციის მდგომარეობა. კლიენტის გარემოში დანერგვისას ამ ჩამონათვალს თქვენ ამტკიცებთ.