تصور کنید در میان هزاران هشدار روزانه، باید صدای یک نقص امنیتی حیاتی را بشنوید؛ درست مثل تلاش برای شنیدن یک نجوا در میان طوفان. اگر امروز مسئول مدیریت زیرساختهای فناوری هستید، باید بدانید که هوش مصنوعی اکنون میتواند ۷۵٪ از این سر و صدای بیهوده را حذف کند.
به نقل از گزارش unite.ai، سیستمهای تشخیص ناهنجاری مبتنی بر هوش مصنوعی در محیطهای فناوری مقیاسبزرگ، نرخ نویز مانیتورینگ را به شدت کاهش دادهاند. این تغییر به مهندسان اجازه میدهد تا به جای تعقیب «هشدارهای شبحوار»، روی بررسی تهدیدات عملیاتی واقعی تمرکز کنند.
مدیریت هزاران نقطه انتهایی (Endpoint) معمولاً با دشواریهای زیادی همراه است. اکثر تیمهای IT با هشدارهای تکراری و ناهنجاریهای موقتی دستوپنجه نرم میکنند که بحرانهای واقعی را میپوشانند. این نویز محیطی خطرناکی میسازد که در آن، شکستهای حیاتی زیر کوهی از اعلانهای کماولویت دفن میشوند.
چالش نویز در مانیتورینگ
محیطهای فناوری بزرگ حجم عظیمی از هشدارها را تولید میکنند، اما همه آنها به سطح یکسانی از توجه نیاز ندارند. رویدادهای کماولویت و سیگنالهای تکراری، نویزهای غیرضروری ایجاد میکنند. این مسئله شناسایی مشکلاتی که تأثیر عملیاتی واقعی دارند را برای تیمها دشوارتر میکند.
هوش مصنوعی در اینجا بسیار کارآمد است چون میتواند حجم عظیمی از دادهها را با سرعت پردازش کند. با بهکارگیری تشخیص ناهنجاری و سرکوب نویز، سازمان مذکور توانست ۷۵٪ از هشدارهای غیرضروری را حذف کند. این یعنی مهندسان در لحظه شروع بررسی یک حادثه، اطلاعات دقیقتری در اختیار دارند و الگوهای غیرعادی را بسیار زودتر شناسایی میکنند.
برای حل بار عملیاتی گستردهتر، این سازمان از یک پلتفرم مدیریت و مانیتورینگ از راه دور (RMM) — شبیه به یک سرپرست دیجیتال که کارهای تکراری و خستهکننده را بدون اشتباه انجام میدهد — استفاده کرد. این سامانه کارهای پیشبینیپذیر و تکراری را که انرژی انسان را میگیرد، بر عهده میگیرد. RMM وظایفی مثل سازماندهی وصلهها (Patch Orchestration)، بررسی سلامت سیستم، اصلاحات اسکریپتی و عیبیابی از راه دور را برای بیش از ۱۰,۰۰۰ نقطه انتهایی مدیریت میکند.
دستاوردهای کمی در پایداری
بر اساس مستندات این گزارش، تأثیر این تغییر بر امنیت و پایداری سیستمها فوری و قابل اندازهگیری بود:
- انطباق وصلهها (Patch Compliance): پیش از این، حجم بالای کارهای دستی و مقیاس وسیع محیط باعث میشد نرخ انطباق معمولاً زیر ۵۰٪ باشد. با چارچوب RMM تحت حمایت هوش مصنوعی، این عدد اکنون به صدک ۹۵ رسیده است.
- کاهش نویز: سرکوب هوشمندانه، ۷۵٪ از هشدارهای مانیتورینگ غیرضروری را حذف کرد و زمان بیشتری را برای بررسیهای عمیق آزاد نمود.
- مقیاسپذیری: سیستم اکنون بدون نیاز به افزایش نیروی انسانی، فعالیتهای روتین را در بیش از ۱۰,۰۰۰ نقطه انتهایی به طور مستمر مدیریت میکند.
- مدیریت آسیبپذیری: جهش در نرخ انطباق، پایداری نقاط انتهایی را تقویت و میزان قرارگیری در معرض آسیبپذیریهای شناختهشده را به شدت کاهش داد.
دیوار آتش انسانی
با وجود این دستاوردها، گزارش تأکید میکند که هوش مصنوعی نمیتواند جایگزین مهندس باتجربه شود. یک مدل میتواند ناهنجاری را علامتگذاری کند، اما نمیتواند محیط گستردهتر یا اثرات زنجیرهای یک اصلاحیه را درک کند. یک مهندس میداند که آیا یک راهکار که از نظر فنی درست است، ممکن است باعث سقوط یک سیستم قدیمی (Legacy) متصل شود یا خیر. این ضرورت نظارت انسانی نشان میدهد که چرا رویکرد «انسان در حلقه» تنها راهکار قابلاعتماد برای ترمیم سیستمهای عملیاتی AI است.
بسیاری از مشکلات IT از الگوهای پیشبینیپذیر پیروی نمیکنند. بسیاری از مسائل شامل چندین وابستگی (Dependency) هستند یا نیاز به هماهنگی بین تیمهای مختلف دارند. وقتی مشکلی چندین سیستم را تحت تأثیر قرار میدهد، بدیهیترین راهکار فنی ممکن است پیامدهای منفی در جای دیگری داشته باشد.
اینجاست که تجربه اهمیت مییابد. مهندس میتواند فراتر از یک هشدار تکموردی را ببیند و بررسی کند چه چیزی تغییر کرده، کدام سیستمها به هم متصلاند و آیا مسائل مشابهی قبلاً رخ دادهاند یا خیر. در این سازمان، هوش مصنوعی زمانی بهترین عملکرد را دارد که اطلاعات بهتری به مهندس بدهد، نه اینکه سعی کند انسان را کاملاً از فرآیند حذف کند. با این حال، تکیه بیش از حد به سرعت AI میتواند منجر به ایجاد یک «بدهی درک عملیاتی» برای مهندسان شود که در بلندمدت خطرناک است.
این وضعیت منجر به تقسیم کار جدیدی شده است: هوش مصنوعی «پیشبینیپذیرها» (تکالیفی که باید در هزاران ماشین به طور یکسان اجرا شوند) را مدیریت میکند و انسانها «استثناها» (مسائلی با وابستگیهای پیچیده یا شکستهای چندسیستمی) را حل میکنند.
حکمرانی و مدیریت ریسک
مقیاسبندی اتوماسیون ریسکهای جدیدی را به همراه دارد. یک خطای خودکار که روی ۱۰,۰۰۰ نقطه انتهایی اعمال شود، بسیار فاجعهبارتر از یک اشتباه دستی روی یک ماشین است. برای کاهش این ریسک، سازمان عملیات خود را با چارچوب مدیریت ریسک هوش مصنوعی مؤسسه ملی استانداردها و فناوری (NIST) همراستا کرد.
این چارچوب بر چند ستون کلیدی تأکید دارد:
- مانیتورینگ مستمر: نظارت دائمی بر سیستمهای هوش مصنوعی برای اطمینان از اینکه طبق انتظار رفتار میکنند.
- مسئولیتهای تعریفشده: فرآیندهای شفاف برای نظارت و مداخله انسانی.
- کنترلهای دسترسی: سطوح دسترسی مشخص و مسیرهای ارتقای شفاف برای فعالیتهای خودکار.
حکمرانی (Governance) در اینجا برای کند کردن پذیرش هوش مصنوعی نیست، بلکه برای اطمینان از این است که اقدامات خودکار با اعتماد و مسئولیتپذیری در یک محیط عملیاتی زنده اجرا شوند.
تکامل نقش مهندس
نقش مهندس IT در حال تغییر از یک «اجراکننده» به یک «مفسر» است. دانش فنی همچنان زیربنا است، اما توانایی تحلیل توصیههای هوش مصنوعی و درک وابستگیهای سیستم، اکنون محرک اصلی ارزش است.
مهندسان باید ابزارهایی را که با آنها کار میکنند، بشناسند. اگر یک سیستم هوشمند اقدامی را توصیه میکند، مسئول مربوطه باید دانش کافی از محیط داشته باشد تا تشخیص دهد آیا این توصیه منطقی است یا خیر. این موضوع، آموزش را به بخش حیاتی پذیرش هوش مصنوعی تبدیل میکند.
طبق توصیههای NIST، این سازمان بر استانداردهای مهارت تمرکز کرده است. تیمها باید بدانند فناوری چه کارهایی میتواند انجام دهد، محدودیتهایش چیست و دقیقاً چه زمانی یک وضعیت نیاز به ارتقاء یا بررسی متفاوت دارد.
در نهایت، ارزش هوش مصنوعی در عملیات IT کاربردی است نه تئوریک. این فناوری ظرفیت را بدون افزایش کار دستی بالا میبرد. هوش مصنوعی جایگزین انسان نمیشود، بلکه آوارهای مسیر را پاک میکند تا انسان بتواند کارهای اثرگذاری را که برای آن استخدام شده، انجام دهد.
گام بعدی شما
- بررسی چارچوب مدیریت ریسک NIST برای استقرار اتوماسیون در مقیاس بالا.
- شناسایی «هشدارهای شبحوار» در سیستم مانیتورینگ خود و تست ابزارهای سرکوب نویز.
- بازنگری در توصیف شغلی تیمهای IT برای انتقال تمرکز از اجرای روتین به تحلیل سیستمیک.
اما تأمین سختافزاری برای این حجم از پردازش دادهها چالش دیگری است — به تحلیل ما دربارهی بهینهسازی GPU در مراکز داده مراجعه کنید.
گفتگو