Раскрытие ценности предприятия: расширение вариантов использования AIOps

Организации видят в AIOps способ справиться с возрастающей сложностью, с которой они сталкиваются в управлении операциями и безопасностью.

После роста динамики в прошлом году, AIOps продолжает привлекать внимание организаций. Он быстро внедряется для помощи ИТ-персоналу в улучшении традиционного мониторинга и управления безопасностью и сетью.

В прошлом году Gartner обнаружил, что AIOps на рынке управления ИТ-операциями будет расти с составной годовой скоростью 15% в год до 2025 года от более чем 1 млрд долларов в 2020 году.

Некоторые организации видят в AIOps средство экономии на ИТ-персонале, но становится ясно, что ключевым движущим фактором является сложность. Есть несколько четких вариантов использования, которые будут двигать этот рост.

Одна из областей, где AIOps становится критически нужным — это спрос сегодняшних удаленных и гибридных рабочих сил.

Пандемийно-индуцированные закрытия офисов и политики работы из дома увеличили цифровой трафик и усложнили сбор данных для ИТ-команд. Бизнесы, поддерживающие удаленную работу, отправили сотрудников домой с новым оборудованием и ПО, что привело к большему трафику данных. И ИТ-команды, уже сталкивающиеся с увеличением производства данных, также должны были мониторить потоки данных с разными свойствами, вызванные информацией, текущей из различных удаленных офисных локаций.

AIOps может помочь ИТ-командам справляться с увеличенными и все более разнородными данными, вызванными переходом к удаленным и гибридным моделям работы. AIOps использует интеллектуальные алгоритмы, которые поглощают большие объемы данных с разными свойствами и из разрозненных источников и автоматизируют их анализ.

Кроме того, AIOps-решение может посмотреть на агрегированные данные, чтобы обнаружить паттерны и предсказать проблемы до того, как они возникнут и нарушат продуктивность сотрудников. И, если есть инцидент, влияющий на сервис, AIOps помогает ИТ-командам быстро выявить первопричину и определить исправление, чтобы сократить среднее время до устранения (MTTR).

Другая общая область, где AIOps находит ценность — автоматизация безопасности. Почему? Факторы вроде перехода в облако и принятия гибридных и компонуемых приложений вводят новые проблемы. Например, в прошлом году обнаружение уязвимостей в библиотеке Apache Log4j потрясло бизнес-мир. Ее описывали как «самое серьезное нарушение безопасности за все время». Причина: открытое ПО широко использовалось и встраивалось во многие распространенные приложения, которые часто повторно используются в компаниях.

В этом и других случаях традиционные инструменты безопасности мало помогли в выявлении корня. В противовес, AIOps использует интеллектуальные алгоритмы для моделирования нормального поведения систем. Затем он проактивно обнаруживает кибератаку, выявляя отклонения в реальном времени и определяя, является ли проблема (например, проблема с производительностью) результатом кибератаки, а не ИТ-проблемой. В случае атаки система может запустить серию автоматизированных оборонительных тактик, таких как приоритизация тревог и алертов для помощи человеческим операторам, или может использоваться для самостоятельных действий, таких как закрытие доступа к системе или блокировка IP-адреса.