Cloudopsツールの統合はツール自体よりも重要です

平日の午前 3 時、ある会社の AIops ツールは、ネットワーク トラフィックが飽和点に達したことを示しました。仮想クラウド サーバーの 1 つが大量のデータ パケットを分割していることが判明しましたが、現場のスタッフがすぐに対応しました。調査の結果、これらのデータ パケットは前夜にハッカーが仕掛けたマルウェアによってハイジャックされたことが判明しました。

[[343029]]

同社はセキュリティ運用ツールが役立つことを期待していたが、管理・監視ツールがネットワークトラフィックの急増が閾値を超えたことを検知してアラームを発し、スタッフの注意を脆弱性に引き付けた。問題のあるサーバーはすぐにシャットダウンされ、復旧後に正常に動作します。しかし、もっと良くできたはずです。

これは、AIops ツールとセキュリティ ツールが直接統合されていないためです。彼らの仕事は異なりますが、お互いを必要としています。このセキュリティ ツールを導入する企業のスタッフは、アプリケーションとインフラストラクチャのすべての動作を理解する必要があり、セキュリティの問題を追跡して、DDoS 攻撃などの通常の操作と一致しない動作を見つけることができる場合が多いことを考慮する必要があります。

一方、Cloudops ツールは、問題によって停止が発生しないように再起動を試行したり、その他の修正アクションを実行したりするなど、クラウドベースの自動防御において一定の役割を果たすことができます。回復レポートはセキュリティ ツールに送信され、DDoS 攻撃の発信元である IP アドレスをブロックするなどの追加のアクションが実行されます。