OCTOPUS — VPN infrastructure demo

Co je Octopus?

S Octopusem si vytvoříte virtuálního kolegu, který vám pomáhá ve třech situacích, které řešíte každý den:

Někdo se vás na něco ptá

→

najde odpověď — a řekne, kde ji zjistil

Potřebujete pomoct s úkolem

→

projde ho s vámi, krok po kroku

Máte dlouhodobou práci

→

průběžně na ní pracuje a sám se hlásí

Kolega, který za vás vezme klikání a rutinu — ne rozhodování. Věci máte pořád pod kontrolou.

Asistent

Odpovídá na otázky z toho, co se naučil a co umí prozkoumat.

„Kolik certifikátů u nás vyprší během 30 dní a kde?"
„Který interní server má v poslední době nejvíc síťových chyb?"
„Jak se u nás zakládá nový VPN účet — jaký je postup?"

Nejen „čistá" odpověď z paměti — Octopus se umí podívat do napojených systémů, prozkoumat dokumentaci, otevřít webové rozhraní a najít to. Vrátí odpověď i s tím, kde ji zjistil.

Pomocník s úkoly

Pomáhá uživateli interaktivně řešit konkrétní úkol, který právě dělá.

„Obnov mi certifikát na webovém serveru app-web-02." → navrhne CSR, projde CA, nasadí; vy kontrolujete a potvrzujete.
„Vytvoř VPN přístup pro Jana Nováka z firmy XY." → projde 10 kroků v 6 systémech, vy jen potvrdíte.
„Server db-prod-01 neodpovídá, pomoz mi zjistit proč." → paralelně prochází Nagios, logy, síťový provoz, navrhuje hypotézy.

Uživatel zůstává v rozhodovacím procesu. Octopus mu šetří klikání, ne uvažování.

Pracovník

Dostane dlouhodobý job a kontinuálně na něm pracuje. Eskaluje k člověku, jen když narazí na něco, co neumí nebo nesmí.

„Sleduj události z GREYCORTEXu nad závažností 6 a analyzuj je. Hlas mi jen ty, které nejsou false positive."
„Hlídej certifikáty napříč infrastrukturou a 30 dní před expirací mi je obnov sám."
„Sleduj VPN požadavky v inboxu. Když přijde, připrav účty a předlož mi ke schválení."

Běží 24/7, pracuje samostatně, ale s lidskou kontrolou nad citlivými akcemi.

Vztah mezi pilíři

Tři pilíře nejsou tři produkty. Je to jeden systém, který umí všechny tři režimy. Stejný Octopus, který odpovídá na otázky, umí být i vyslán řešit konkrétní úkol, a stejně tak umí běžet jako samostatný pracovník na vzdáleném serveru.

Pilíře se navíc přelévají: když Octopus pomáhá uživateli s úkolem (pilíř 2), učí se workflow jako vedlejší efekt. Žádné samostatné „tuning workflow" neexistuje.

Pořadí, ve kterém se uživatel typicky seznámí:

Asistent — nejnižší bariéra. Stačí se zeptat. Uživatel to ověří během minut.
Pomocník — vyžaduje, aby uživatel Octopusu povolil přístupy a sledoval ho při práci. Důvěra se buduje právě tady. Učení workflow pro pilíř 3 jede jako vedlejší efekt.
Pracovník — vzniká přirozeně z pomocníka. Když Octopus opakovaně řeší stejný úkol v režimu (2) a je v něm dostatečně samostatný, převede se na pracovníka. Vyžaduje jen schválení povolení pro samostatný běh.

Jak Octopus pracuje?

Octopus se vaši infrastrukturu proaktivně učí tím, jak Octopus používáte.

Desktopová aplikace

Octopus běží přímo na vašem počítači — může tak využít vše, k čemu už máte přístup vy nebo váš počítač (VPN, přihlášené systémy, nástroje). A právě z toho se učí vaše workflow — jak věci reálně děláte.

Proaktivní průzkum

Umí komunikovat se systémy, které už v infrastruktuře používáte (Nagios, Zabbix, VMware, FTD, ISE, doménové řadiče, atd.) — přes API, SSH, telnet nebo webové rozhraní.

Znalostní báze infrastruktury

To důležité, co zjistí, si pamatuje; to, co neví, si dohledá.

Paměť

Pamatuje si dřívější zjištění a konverzace a navazuje na ně — neptá se pořád dokola na to samé. Nemusíte pokaždé vysvětlovat to stejné.

Ověření naživo

U měnícího se stavu (politiky, dACL, členství ve skupinách) se raději zeptá zdroje znovu — přesná data nad zastaralými.