최근 Sumo Logic의 AI 어시스턴트인 Mobot이 검색 어시스턴트에서 진정한 사고 파트너로 진화하여 로그 분석 및 모니터에 자연어를 도입했음을 보여드렸습니다. 오늘은 플랫폼의 가장 강력한 기능 중 하나인 Automation Service의 플레이북에 동일한 대화형 추론을 적용하고 있습니다.
역사적으로 플레이북 작성은 깊은 조직 지식과 Sumo Logic 플랫폼 지식이 필요한 매우 수동적인 프로세스였습니다. 대부분의 팀은 플레이북을 구축하고 유지하기 위해 소수의 고급 사용자나 Sumo Logic Professional Services에 의존했으며, 이는 도입 및 자동화 기회를 제한했습니다. 팀이 필요하지 않아서가 아니라 직접 구축하기가 어렵게 느껴졌기 때문입니다.
대화형 플레이북은 Mobot 자체의 이정표이기도 합니다. 이제 Mobot 탭에만 있는 것이 아니라 작업이 일어나는 페이지(이 경우 플레이북 캔버스)에 직접 나타나며 구축 중인 내용의 전체 컨텍스트를 제공합니다. Mobot이 이와 같은 더 많은 위치에 계속 나타날 것으로 예상됩니다.
새로운 기능
Mobot은 이제 Automation Service에서 세 가지 대화형 기능을 지원합니다:
- 생성: 자연어로 워크플로를 설명하면 Mobot이 조직 컨텍스트를 인식하는 플레이북을 작성합니다. LLM이 제공할 수 있는 일반적인 YAML 대신 Mobot은 실제 통합 및 환경을 사용하여 검토하고 자신감 있게 배포할 수 있는 맞춤형 플레이북을 제공합니다.
- 편집: 기존 플레이북에 대한 변경을 대화형으로 요청하며, 조직의 역할 기반 액세스 제어가 완전히 적용됩니다.
- 요약: Mobot에 플레이북이 수행하는 작업을 설명해 달라고 요청하면 모든 노드를 직접 추적할 필요 없이 자연어 답변을 얻습니다.
대화형 플레이북은 모든 단계에서 인간이 통제권을 유지하도록 합니다. 플레이북 캔버스에서 플레이북 생성, 편집 및 보기를 관리하는 동일한 RBAC 제어가 Mobot에 적용되며, Mobot이 작성하는 모든 플레이북은 게시되기 전에 확인이 필요합니다.
몇 분 안에 플레이북 구축 및 이해하기
이러한 변화를 가장 명확하게 보는 방법은 일반적으로 캔버스로 인해 막혀 있던 사람이 대화로 인해 해결되는 것을 보는 것입니다.
예시 1: 랜섬웨어 대응 플레이북 구축
상황: 보안 엔지니어가 랜섬웨어 대응 플레이북이 필요하지만 플랫폼의 노드 및 통합 모델을 충분히 알지 못해 혼자 구축할 수 없습니다. 기존 워크플로에서는 Sumo Logic Professional Services에 티켓을 열거나 더 경험 많은 팀원을 기다려야 했으며, 경험 있는 누군가가 시작한 후에도 여러 시간이 걸렸습니다.
시작 프롬프트: “감염된 호스트를 격리하고, SOC 채널에 알림을 보내며, 랜섬웨어가 탐지되면 사고 티켓을 여는 플레이북을 생성하세요.”
Mobot의 접근 방식: Mobot은 조직의 기존 컨텍스트를 사용하여 완전한 플레이북 구조를 작성합니다. 트리거 알림의 엔티티 페이로드에서 영향을 받은 호스트를 선택한 후 올바른 통합으로 격리, 알림 및 티켓팅 단계를 순서대로 배열합니다. 엔지니어는 초안을 검토하고 Mobot에 알림 라우팅을 조정하도록 요청한 후 몇 분 안에 테스트할 수 있는 작동 플레이북을 갖게 됩니다.
결과: 수동 매핑에 4~8시간이 걸렸고 시작하기 위해 다른 사람의 전문성이 필요했던 작업이 이제 대화로 해결됩니다. 엔지니어는 빌더의 노드 로직을 알 필요 없이 견고한 초안을 얻을 수 있습니다.
예시 2: 다른 사람이 구축한 플레이북 이해하기
상황: SOC 분석가가 팀을 옮긴 동료가 구축한 플레이북을 인수받습니다. 변경하기 전에 실제로 수행하는 작업을 알아야 하며, 모든 노드와 조건을 수동으로 추적하는 것은 느리고 오류가 발생하기 쉽습니다.
시작 프롬프트: “이 플레이북은 무엇을 하나요?”
Mobot의 접근 방식: Mobot은 플레이북의 구조를 읽고 분석가가 캔버스를 열 필요 없이 로직, 트리거 조건 및 통합에 대한 자연어 요약을 반환합니다.
결과: 분석가는 노드별로 로직을 조합하는 대신 몇 초 안에 방향을 잡을 수 있으며, 변경이 필요한지 여부를 결정하는 것으로 바로 진행할 수 있습니다.
아이디어에서 자동화까지 그 어느 때보다 빠르게
플레이북 관리는 항상 깊은 플랫폼 전문성이나 그러한 전문성을 가진 사람의 도움이 필요했습니다. Mobot은 이러한 격차를 해소하여 더 많은 팀원이 자동화를 독립적으로 생성, 조정 및 이해할 수 있도록 하며, 위에서 언급한 4~8시간의 구축을 몇 분으로 단축하고 인프라가 진화함에 따라 플레이북을 최신 상태로 유지하기가 더 쉬워집니다.
이러한 시간 절약은 가장 중요한 곳에서 복합적으로 작용합니다. 빠르게 구축할 수 있는 플레이북도 좋지만, 실제로 구축되고 최신 상태이며 한 명 이상이 이해하는 플레이북이 실제 사고가 발생했을 때 평균 해결 시간(MTTR)을 단축합니다. 사고 전에 플레이북을 생성하고 유지하기가 쉬울수록 대응이 당직 중인 사람에게 덜 의존하고 부족한 지식 대신 자동화로 더 많이 실행됩니다.
직접 체험해 보세요
대화형 플레이북 관리는 현재 대부분의 Sumo Logic 고객을 위해 제공되고 있습니다. 도움말 문서에서 시작하는 방법에 대한 지침을 확인하세요.
아직 고객이 아니신가요? 저희 팀과 데모를 예약하세요.
