SaaS Assistant IA pour l'infrastructure AWS

Technologies

ServicesLogiciel sur mesure Web MVP SaaS DevOps

Contexte

À mesure que les environnements AWS se développent, la connaissance de l'infrastructure devient fragmentée entre les services, les configurations et les membres des équipes. Répondre même à une question simple peut obliger les ingénieurs à naviguer entre AWS Config, Security Hub, Cost Explorer, CloudWatch et d'autres outils avant de relier manuellement les résultats.

Nous avons construit un assistant d'infrastructure IA pour les équipes DevOps et de sécurité gérant des environnements AWS complexes. Au lieu de naviguer dans plusieurs consoles ou d'écrire des requêtes spécialisées, les ingénieurs peuvent poser des questions sur l'infrastructure en anglais simple et recevoir des réponses étayées par des preuves basées sur les données réelles d'AWS Config, sans donner à l'assistant la permission de modifier les ressources de production.

Résultats Basé sur une utilisation interne et des tests dans de réels environnements AWS.	Avant	Après
Temps d'enquête sur l'infrastructure	20 à 40 minutes d'exploration manuelle de la console AWS	En moins de 10 secondes pour les réponses sur l'infrastructure
Préparation à l'audit de sécurité	Constatations recueillies manuellement et résumées à travers les outils d'infrastructure	~60% moins de temps de préparation
Découverte de l'infrastructure	Les ingénieurs ont navigué à travers plusieurs services AWS et interfaces de requête	Les questions en langage naturel renvoient des réponses consolidées et étayées par des preuves.
Intégration des nouveaux ingénieurs	La compréhension de l'infrastructure dépendait de la connaissance tribale et des visites manuelles du tableau de bord.	Les ingénieurs peuvent interroger le contexte des infrastructures existantes directement.
Triage d'incidents	Ressource pertinente état découverte manuellement lors de l'enquête	L'état de l'infrastructure pertinente a été révélé immédiatement à partir des instantanés disponibles.

Défis

Solutions

Les questions d'infrastructure nécessitent une enquête manuelle à travers les outils AWS.
Comprendre l'état des ressources, l'exposition à la sécurité, les changements de configuration ou les infrastructures non utilisées pourrait nécessiter aux ingénieurs de naviguer à travers plusieurs services AWS et de combiner manuellement leurs découvertes. Une seule enquête pourrait prendre de 20 à 40 minutes.
Requêtes d'infrastructure en langage naturel
Nous avons construit une couche conversationnelle sur les données de l'infrastructure AWS. Les ingénieurs peuvent poser des questions en anglais simple, tandis que l'assistant récupère le contexte de configuration pertinent, raisonne dessus et diffuse une réponse exploitable. Les tests internes ont réduit les enquêtes courantes sur l'infrastructure de 20-40 minutes à moins de 10 secondes.
Les réponses de l'IA concernant l'infrastructure doivent être vérifiables.
Une réponse plausible mais incorrecte concernant l'état des ressources peut créer des risques de sécurité et opérationnels. Le système ne peut donc pas s'appuyer sur le raisonnement des LLM non pris en charge.
RAG basé sur les instantanés d'AWS Config
L'assistant récupère des informations à partir d'exports AWS Config normalisés et indexés. Les réponses incluent des preuves de source traçables et des indices de confiance, tandis que des garde-fous empêchent le modèle de revendiquer des états de ressources qu'il ne peut pas vérifier.
Des conclusions nécessaires pour mener à l'action, pas une autre enquête.
Identifier une ressource potentiellement exposée ou un coût inutile n'est que la première étape. Les ingénieurs doivent encore comprendre pourquoi cette découverte est importante et ce qui devrait se passer ensuite.
Directives de Remédiation Contextuelle
Lorsque l'assistant identifie un problème, il explique la découverte, sa pertinence et une solution suggérée, réduisant ainsi l'écart entre la découverte de l'infrastructure et la prochaine décision d'ingénierie.
L'analyse d'infrastructure ne pourrait pas introduire de risque de production.
Un assistant IA connecté à une infrastructure cloud crée une préoccupation supplémentaire s'il a la capacité de modifier des ressources, en particulier lors d'enquêtes de sécurité ou d'incidents.
Architecture basée sur des instantanés en lecture seule
L'assistant fonctionne sur des instantanés AWS Config limités dans le temps plutôt que d'utiliser des autorisations d'écriture ou des appels d'API en production. Il peut analyser l'état de l'infrastructure et recommander des actions, mais il ne peut pas modifier l'environnement lui-même.

Ce que nous avons appris en construisant cela

L'IA d'infrastructure a besoin de preuves plus que de confiance.
Pour les workflows DevOps et de sécurité, chaque réponse doit être traçable à des données de ressources réelles plutôt que de s'appuyer sur un modèle pour produire une explication plausible.
Le langage naturel peut éliminer le goulot d'étranglement d'expertise autour de la découverte d'infrastructure.
Les ingénieurs ont toujours besoin de connaissances sur AWS pour prendre des décisions, mais ils ne devraient pas avoir à se souvenir de quel panneau de configuration et quel modèle de requête contient chaque élément d'information.
L'IA en mode lecture seule peut apporter une valeur significative sans être autorisée à agir.
Séparer l'analyse de l'exécution rend l'assistant utile lors des audits et des incidents sans introduire un autre système capable de modifier l'infrastructure de production.
Les relations d'infrastructure comptent autant que les ressources individuelles
La compréhension des dépendances entre les ressources donne à l'assistant un contexte plus utile que la recherche de dossiers de configuration isolés.
La fraîcheur devrait correspondre au cas d'utilisation opérationnel.
L'analyse basée sur des instantanés crée une frontière claire autour de ce que l'assistant sait, tandis que la fréquence d'ingestion configurable permet aux équipes de trouver un équilibre entre la fraîcheur et leurs exigences d'infrastructure réelles.

Obtenez des réponses de votre infrastructure AWS en quelques secondes

Gérer un environnement AWS devenu trop complexe pour être exploré manuellement ? Nous pouvons vous aider à transformer vos données d'infrastructure en un assistant AI sécurisé et basé sur des preuves pour les équipes DevOps et de sécurité.

Nos réalisations

L'innovation ne concerne pas seulement les idées - il s'agit de l'exécution, de transformer la vision en réalité et de créer des solutions qui ont vraiment un impact. Voyez ce que nous avons construit et comment cela fonctionne :