👁 AgentWatch: проактивный мониторинг AWS с помощью ambient-агентов
Amazon представил AgentWatch — ambient-агента для мониторинга AWS-инфраструктуры, который выходит за рамки реактивного управления алертами CloudWatch. Решение работает непрерывно, анализируя метрики, логи и алерты из нескольких аккаунтов AWS, и доставляет отчёты напрямую в Slack. Агент проверяет инфраструктуру каждые 15 минут и отвечает на естественно-языковые запросы о состоянии ресурсов.
AgentWatch построен на базе Amazon Bedrock и разворачивается через AgentCore Runtime — бессерверную среду для запуска AI-агентов в продакшене. Ключевая особенность — гибридная архитектура с human-in-the-loop: низкорисковые задачи (мониторинг утилизации, предоставление информации) выполняются полностью автономно, а анализ причин алертов и применение исправлений требуют подтверждения пользователя. Это решает проблему alert fatigue и позволяет командам сосредоточиться на инновациях вместо постоянного тушения пожаров.
Для DevOps-команд и SRE-инженеров AgentWatch означает переход от ручного дашбординга к проактивному управлению: агент сам определяет, что требует внимания, и привлекает человека только в критических точках. Решение особенно актуально для организаций с несколькими AWS-аккаунтами, где контекст-свитчинг между инструментами становится основной причиной потери времени и пропущенных инцидентов.
#Ai #AWS #Monitoring #Agents #DevOps #AmazonBedrock
Amazon представил AgentWatch — ambient-агента для мониторинга AWS-инфраструктуры, который выходит за рамки реактивного управления алертами CloudWatch. Решение работает непрерывно, анализируя метрики, логи и алерты из нескольких аккаунтов AWS, и доставляет отчёты напрямую в Slack. Агент проверяет инфраструктуру каждые 15 минут и отвечает на естественно-языковые запросы о состоянии ресурсов.
AgentWatch построен на базе Amazon Bedrock и разворачивается через AgentCore Runtime — бессерверную среду для запуска AI-агентов в продакшене. Ключевая особенность — гибридная архитектура с human-in-the-loop: низкорисковые задачи (мониторинг утилизации, предоставление информации) выполняются полностью автономно, а анализ причин алертов и применение исправлений требуют подтверждения пользователя. Это решает проблему alert fatigue и позволяет командам сосредоточиться на инновациях вместо постоянного тушения пожаров.
Для DevOps-команд и SRE-инженеров AgentWatch означает переход от ручного дашбординга к проактивному управлению: агент сам определяет, что требует внимания, и привлекает человека только в критических точках. Решение особенно актуально для организаций с несколькими AWS-аккаунтами, где контекст-свитчинг между инструментами становится основной причиной потери времени и пропущенных инцидентов.
#Ai #AWS #Monitoring #Agents #DevOps #AmazonBedrock
👍1
После планового обновления прошивки серверы Cloudflare из парка Gen12 (около 2000 единиц) начали загружаться до четырёх часов вместо обычных минут. Проблема оказалась в механизме сетевой загрузки UEFI: система последовательно перебирала все доступные интерфейсы, ожидая тайм-аута на каждом. Каждая неудачная попытка сжигала около пяти минут, а при четырёх попытках на один цикл загрузки терялось 20 минут. Для автоматизации обновления прошивки, требующей нескольких перезагрузок, это превращалось в многочасовые простои.
Корень проблемы — линейный поиск сетевых загрузочных интерфейсов. После POST сервер пытался IPv4 HTTPS, затем IPv4 iPXE, повторял оба, и только потом доходил до IPv6 HTTPS, который успешно отрабатывал. Решение — явно указать правильный интерфейс загрузки, исключив перебор. Однако на пути встали особенности вендорских прошивок и формат строк, различающийся у производителей сетевых карт.
#Cloudflare #Infrastructure #UEFI #Optimisation #DevOps
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡1
AWS представила решение для автоматизации триажа инцидентов на базе Amazon Quick с интеграцией New Relic и Asana. Агент-ассистент собирает улики, оценивает влияние на пользователей и создаёт задачи в Asana по одному запросу на естественном языке.
В основе — пять инструментов New Relic, встроенных в Amazon Quick: генерация отчёта по алертам, оценка blast radius (количество затронутых пользователей и сервисов), анализ логов сущностей, анализ транзакций (медленные/ошибочные запросы) и преобразование plain-English в NRQL-запросы. Агент сам решает, какие инструменты вызвать, и оркестрирует весь процесс.
Пример запроса: «Checkout тормозит, видим ошибки сервера на checkout-service в production. Проверь последние 24 часа. Сформируй RCA». Агент за один вызов собирает RCA-брифинг со ссылками на доказательства и создаёт задачу в Asana. Во внутреннем тестировании New Relic это сократило время сбора данных и снизило риск потери знаний при смене дежурных.
#AI #Agents #AWS #AmazonQuick #NewRelic #DevOps #SRE
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
☁️ Cloudflare запускает маршрутизацию публичного трафика на приватные приложения
Cloudflare объявила о запуске Application Services for Private Origins в закрытой бета-версии для корпоративных клиентов. Новая функция позволяет направлять публичный трафик на приватные серверы без необходимости открывать их в интернет, использовать VPN или устанавливать агентское ПО cloudflared.
Теперь WAF, бот-менеджмент, ограничение скорости, кеширование и Workers могут работать перед приватными источниками так же, как и перед публичными. Это решает давнюю проблему: внутренние API, бэкенды AI-агентов, MCP-серверы и корпоративные инструменты оставались без современной защиты, так как их нельзя было безопасно выставить наружу.
Решение построено на существующей инфраструктуре приватных сетей Cloudflare — Tunnel, One Client, Mesh и WAN. Новая возможность интегрирует приватный сетевой слой напрямую в стек сервисов безопасности, позволяя использовать приватные IP как цели для публичных доменов. Это даёт единую точку управления маршрутизацией через API и дашборд, без необходимости поддерживать отдельные сетевые стеки для каждого продукта.
#Cloudflare #Tech #Web #Security #Infrastructure #DevOps
Cloudflare объявила о запуске Application Services for Private Origins в закрытой бета-версии для корпоративных клиентов. Новая функция позволяет направлять публичный трафик на приватные серверы без необходимости открывать их в интернет, использовать VPN или устанавливать агентское ПО cloudflared.
Теперь WAF, бот-менеджмент, ограничение скорости, кеширование и Workers могут работать перед приватными источниками так же, как и перед публичными. Это решает давнюю проблему: внутренние API, бэкенды AI-агентов, MCP-серверы и корпоративные инструменты оставались без современной защиты, так как их нельзя было безопасно выставить наружу.
Решение построено на существующей инфраструктуре приватных сетей Cloudflare — Tunnel, One Client, Mesh и WAN. Новая возможность интегрирует приватный сетевой слой напрямую в стек сервисов безопасности, позволяя использовать приватные IP как цели для публичных доменов. Это даёт единую точку управления маршрутизацией через API и дашборд, без необходимости поддерживать отдельные сетевые стеки для каждого продукта.
#Cloudflare #Tech #Web #Security #Infrastructure #DevOps
🔥1
Команды эксплуатации предприятий ежедневно получают множество уведомлений AWS Health о завершении поддержки Amazon Linux 2, устаревании версий RDS и выводе из эксплуатации EC2-инстансов в десятках аккаунтов. Без аналитики самообслуживания невозможно быстро определить, какие события затрагивают продуктивные системы, требуют немедленных действий или долгосрочного планирования.
Представлено решение Chaplin (Customer Health and Planned Lifecycle Intelligence Nexus) — open-source инструмент, использующий AI-агентов через Model Context Protocol (MCP) для аналитики событий здоровья. Команды могут задавать вопросы на естественном языке напрямую из MCP-совместимых ассистентов (Claude Code, Kiro CLI) и получать точные контекстные ответы без обращения в AWS Support. Например: «Какие события жизненного цикла RDS ожидаются в ближайшие 60 дней?» или «Покажи открытые EC2-события по срочности».
Chaplin использует мультиагентную архитектуру, объединяющую структурированные метаданные (тип события, сервис, затронутые ресурсы) с неструктурированными описаниями. В отличие от традиционных RAG-систем, которые могут галлюцинировать при подсчётах (например, сообщить 190 событий вместо 958), Chaplin обеспечивает детерминированную агрегацию через Amazon Bedrock. Интеграция с JIRA, GitHub и ServiceNow через MCP позволяет автоматизировать реагирование на инциденты.
#AI #AWS #AmazonBedrock #Agents #DevOps #CloudAnalysis
Please open Telegram to view this post
VIEW IN TELEGRAM
☁️ Cloudflare CASB получил автоматические политики устранения угроз
Cloudflare добавила в свой CASB-сервис (cloud access security broker) event-driven политики автоматического реагирования. Теперь службы безопасности могут настраивать логику, которая срабатывает сразу после обнаружения проблемы: отзывать доступ к опасным файловым шарам и отправлять кастомные вебхуки без участия человека.
Раньше SSPM-инструменты работали как пассивная сигнализация: они показывали, что не так, но чинить приходилось вручную. Одна неверная настройка шаринга в Google Workspace может породить тысячи находок за секунды, и между детектом и устранением проходили часы или дни — достаточно, чтобы конфиденциальный файл скачали или переслали. Ручные действия, запущенные ранее в этом году, всё равно требовали подтверждения администратора по каждому инциденту.
Политики CASB — это встроенный движок автоматизации в Cloudflare One. При обнаружении находки findings-движок кладёт сообщение в Cloudflare Queue, Worker проверяет совпадение с конфигурацией политики и передаёт задачу в pipeline устранения на Cloudflare Workflows — с durable-исполнением, автоповторами и корректной обработкой rate limit сторонних API. Цель — от детекта до устранения за пять минут или меньше.
#Cloudflare #CASB #CyberSecurity #DevOps #ZeroTrust
Cloudflare добавила в свой CASB-сервис (cloud access security broker) event-driven политики автоматического реагирования. Теперь службы безопасности могут настраивать логику, которая срабатывает сразу после обнаружения проблемы: отзывать доступ к опасным файловым шарам и отправлять кастомные вебхуки без участия человека.
Раньше SSPM-инструменты работали как пассивная сигнализация: они показывали, что не так, но чинить приходилось вручную. Одна неверная настройка шаринга в Google Workspace может породить тысячи находок за секунды, и между детектом и устранением проходили часы или дни — достаточно, чтобы конфиденциальный файл скачали или переслали. Ручные действия, запущенные ранее в этом году, всё равно требовали подтверждения администратора по каждому инциденту.
Политики CASB — это встроенный движок автоматизации в Cloudflare One. При обнаружении находки findings-движок кладёт сообщение в Cloudflare Queue, Worker проверяет совпадение с конфигурацией политики и передаёт задачу в pipeline устранения на Cloudflare Workflows — с durable-исполнением, автоповторами и корректной обработкой rate limit сторонних API. Цель — от детекта до устранения за пять минут или меньше.
#Cloudflare #CASB #CyberSecurity #DevOps #ZeroTrust
☁️ Cloudflare построила мультиагентную ИИ-систему для разбора алертов безопасности
Cloudflare представила встроенную мультиагентную систему Managed Defense, которая автоматизирует расследование алертов безопасности. Вместо одного универсального агента используется связка детерминированного кода и специализированных моделей.
Первый прототип на одном агенте давал галлюцинации: телеметрия, описания детекторов и threat intelligence смешивались в один промпт, границы расследования размывались, а сбои источников оставались незаметными. Поэтому сбор доказательств и контроль области вынесли в код: фиксированные recon-запросы сохраняют данные с источником, версией и меткой времени. Быстрый триаж выполняет открытая модель Clef на Workers AI, отсекая заведомые false positives.
Далее координатор запускает четыре агента параллельно - трафик, контекст клиента, глобальную телеметрию и threat intelligence. Агент-синтезатор сводит типизированные выводы в одну рекомендацию и не может добавлять новые доказательства: каждое утверждение проверяется кодом на наличие цитаты в evidence-пакете. Стек - Workers, Workflows, D1, R2, Durable Objects и AI Search.
🎨 qvabo.studio/tg · картинки и видео
#Cloudflare #AI #CyberSecurity #Agents #Safety #DevOps
Cloudflare представила встроенную мультиагентную систему Managed Defense, которая автоматизирует расследование алертов безопасности. Вместо одного универсального агента используется связка детерминированного кода и специализированных моделей.
Первый прототип на одном агенте давал галлюцинации: телеметрия, описания детекторов и threat intelligence смешивались в один промпт, границы расследования размывались, а сбои источников оставались незаметными. Поэтому сбор доказательств и контроль области вынесли в код: фиксированные recon-запросы сохраняют данные с источником, версией и меткой времени. Быстрый триаж выполняет открытая модель Clef на Workers AI, отсекая заведомые false positives.
Далее координатор запускает четыре агента параллельно - трафик, контекст клиента, глобальную телеметрию и threat intelligence. Агент-синтезатор сводит типизированные выводы в одну рекомендацию и не может добавлять новые доказательства: каждое утверждение проверяется кодом на наличие цитаты в evidence-пакете. Стек - Workers, Workflows, D1, R2, Durable Objects и AI Search.
🎨 qvabo.studio/tg · картинки и видео
#Cloudflare #AI #CyberSecurity #Agents #Safety #DevOps
🔥1🆒1