Статус проекта: 4 очередных закрытых кейсов. Готовим пилот на 300 ПК.

Пока инженер пил бы третий кофе, наш Vault Brain уже отработал четыре тикета. Без подсказок, почти, без эскалаций и без «а давайте перезагрузим».

🔹 Кейс 1(кейс от читателя):

«Диск забит, но du молчит»

Проблема: место кончилось, стандартные утилиты виновника не видят. Действие ИИ: за 90 сек проверил ФС, удаленные файлы в памяти, кэши процессов, journal.

Вердикт: диск занят на 22%.

Найдено 2.5 ГБ для безопасной очистки без перезагрузки.

Итог: 2 минуты вместо 2 часов ручного копания.

🔹 Кейс 2(реальный прод): «Панель задач умерла после установки DLP»

Проблема: после развертывания корпоративного DLP отвалился UI Windows 11.Действие ИИ: форензика выявила инъекцию хук-DLL в explorer.exe/SearchHost.exe и конфликт kernel-мини фильтров (altitude 47199) драйверов 2021 года с LTSC 26100.

Вердикт: DLP блокировал интерфейс через перехват, а не через краши. После удаления агента всё ожило.

Итог: 15 минут диагностики вместо полдня работы инженера L3.

🔹 Кейс 3(реальный прод): «VPN не работает, виноват ваш файрвол»

Проблема: нет связи с сервером партнера, все стрелки летят в наш ИТ-отдел.

Действие ИИ: TLS-диагностика с 3 хостов. TCP есть, ClientHello уходит, но сервер рвет соединение без ServerHello. Контрольный тест на другой эндпоинт проходит успешно.Вердикт: проблема на стороне сервера партнера (SSTP/RRAS или WAF). Им переданы точные логи для проверки.Итог: 5 минут на доказательство вместо недели взаимных обвинений.

🔹 Кейс 4 (реальный прод): «Учетка блокируется каждые 10 минут»

Проблема: постоянная блокировка доменного пользователя, ручная разблокировка не помогает.

Действие ИИ: анализ Event Log выявил активную консольную сессию на том же ПК со старым паролем. Winlogon циклично долбит контроллер домена.

Вердикт: разблокировать → принудительно завершить старую сессию (logoff) → войти с актуальным паролем.

Итог: разрыв бесконечного цикла «разблокировали — снова упало».

Архитектура и безопасность : Никаких облачных API (в тесте Microsoft Learn, для поиска инфо по cve и актуальным на сегодня багам).

Система работает строго On-Premise, данные не покидают периметр.

Требование к железу: выделенный сервер с локально развернутой LLM (рекомендуется GLM-5.3 Flash или аналоги) либо решение уровня NVIDIA DGX Spark.Полное соответствие 152-ФЗ и требованиям КИИ.Текущий статус:В процессе согласования пилотного внедрения в режиме Read-Only (только диагностика и рекомендации, без мутаций) на парк из 300 рабочих станций

.#ИИ #ИТ #Автоматизация #AIOps #Импортозамещение #152ФЗ #DevOps #Кибербезопасность #OnPremise