SERVICE
24 時間 365 日の監視と一次対応から、二次対応までを担います。同じエラーや誤検知を放置せず、検知ルールと仕様書を見直して、監視の精度を上げていきます。
MANAGED SERVICES
AWS や Azure などの主要なクラウドサービスに対応し、24 時間 365 日体制での運用監視を提供します。
ファイアウォールや UTM の運用、不正侵入検知・防御システム（IDS/IPS）、Web サイトの改ざん検知、メールセキュリティ対策などを提供します。
システム監視、障害対応、社内ヘルプデスクの運営、PC のキッティングなど、専任の担当者が IT に関する課題の解決をサポートします。
ネットワークや IT 機器の管理、セキュリティ対策などの業務を代行し、社内の IT リソース不足を補います。
運用監視を前提に、ネットワーク技術、IoT、セキュリティ要件に対応したインフラの設計・構築を行います。
OPERATIONS & MONITORING
典型的な構成と運用監視で担う業務です。当社は、一次対応と二次対応の両方を担います。
AS-IS / TO-BE
運用監視でよく起きているのは、同じエラーや誤検知、同じエスカレーションが放置されたままになることです。アラートを閉じて終わりにせず、繰り返すものを検知ルールと仕様書の見直しにつなげる体制をつくります。
AS-IS
TO-BE
MONITORING CYCLE
運用監視サイクル：同じアラートを繰り返さない
WHY IT STALLS
課題は分かっていても、改善を担う人の手が空いていません。手が空かないから改善が進まず、改善が進まないから、さらに手が埋まります。この循環を逆に回すきっかけは、仕様書を作り込み、一次対応チームへ業務を移譲していくことです。
回らない原因
AI でこうする
01二次対応チームの逼迫
二次対応のチケットの記録から、AI が仕様書（判断の条件・確認のしかた・エスカレーションの条件・お客様への連絡の文例）を下書きする。二次対応チームは確かめて確定し、一次対応チームへ移譲する。移譲した分だけ、二次対応チームの手が空く。
02コードを書く人の手が空かない
仕様書に書いた確認のしかたを、AI が読み取りだけの確認スクリプトにする。誤検知を減らす検知ルールの変更案も、AI が書く。人はレビューして反映する。
AI が下書きした仕様書とスクリプトは、二次対応チームが確かめて確定します。AI に何を見せるかは、下の段のとおり、お客様と一緒に決めます。
AIOPS FOR MONITORING
日々の運用で AI が担うのは、二次対応の記録から仕様書を下書きし、一次対応チームへの移譲を進めることです。仕様書に要るのは、どの状態なら何を確かめ、どうするかという判断の条件と手順で、本番の生のログや個人情報がなくても作れます。仕様書づくりに使う情報は、お客様の環境の中でマスクしてから AI に渡します。API の権限とマスクのルールは、お客様と一緒に決めます。本番を変える操作は、AI にはさせません。
仕様書づくりに要る情報は、お客様の環境の中でマスクしてから AI に渡します。AI が受け取るのは「低」の情報だけです。
取り出す
監視ツールやチケット管理の API から、必要な項目だけを読み取りで取り出す（例 Zabbix の problem.get・trend.get）
マスクする
お客様の環境の中で、決まったルールのスクリプトが、ホスト名・お客様名・担当者名・IP を記号に置き換える。対応表は環境から出さない
抜き取りで確かめる
最初のうちは、マスクした後の内容を人が確かめる。自由に書いた文章の漏れを見る
AI が下書きする
受け取るのは低の情報だけ。仕様書の下書きや、しきい値の試算をする
確かめて戻す
二次対応チームが確かめて確定し、記号を元の名前に戻す
| AI のタスク | 必要な情報（元のレベル） | マスクの仕方 | AI が受け取るもの |
|---|---|---|---|
| 繰り返しているアラートを洗い出す | アラートの履歴、チケットの閉じた理由（中） | API で項目ごとに取り出し、ホスト名を記号に置き換える | 低 |
| 仕様書を下書きする | 二次対応のチケットの経過、今の仕様書、監視の設定（中） | チケットの本文は、ホスト名・担当者名の辞書と、IP・メールアドレス・電話番号のパターンで置き換える。監視の設定はテンプレートを書き出す | 低 |
| お客様への連絡の文例を下書きする | 過去の初報・続報の文面、連絡の決まり（中） | お客様名・担当者名・連絡先を置き換える | 低 |
| 確認スクリプト（読み取りのみ）を書く | 確認のしかた、OS・ミドルウェアの種類と版、ログの形式（低） | そのまま渡す | 低 |
| しきい値を変えたときの影響を試算する | メトリクスの推移、誤検知だったかの記録（中） | API で数値だけを取り出し、対象を記号に置き換える | 低 |
| 移譲が進んだかを数える | チケットの件数（低） | 件数だけを渡す | 低 |
低＝仕様書・監視の設定・公開マニュアル・件数など、そのまま渡せる情報。中＝チケット・障害報告書・構成情報など、マスクが要る情報。高＝本番の生のログ・個人情報・認証情報。高の情報は、どのタスクにも使いません。お客様に確認いただくのは、API の権限（読み取りだけ・対象のホストグループ）と、マスクのルール（何を、どの記号に置き換えるか）の 2 つです。
ご相談の内容が固まっていなくても構いません。下記のフォームからお気軽にお問い合わせください。
