IT-drift
Vad Technspire bygger för IT-drift och plattformsteam: incident-triage-agenter, runbook-automation, RAG över runbooks och kunskapsbasen samt arbetsflöden för efterlevnadsrapportering enligt SOC 2, ISO 27001, NIS2 och DORA. Sidan beskriver vad vi erbjuder. Kontakta oss om ni vill diskutera hur det kan tillämpas i er organisation.
referensarkitektur, inte kundcase
Driftteam befinner sig i skärningspunkten mellan växande larmvolymer, växande systemyta och en bemanning som inte växer i samma takt. AI gör verklig skillnad på tre områden: triage (så att människor bara ser de larm som kräver människor), runbook-exekvering (så att rutinmässig återställning inte kräver att någon väcks av personsökaren) och kunskapshämtning (så att jourhavande ingenjör har rätt runbook framför sig på sekunder, inte minuter).
Technspire bygger drift-AI förankrad i er befintliga infrastruktur för observability, ärendehantering och runbooks. Det handlar inte om att AI ersätter driften, utan om AI vid sidan av driften, med människan i loopen där åtgärden får verkliga konsekvenser.
Agenter som tar emot inkommande larm och incidenter, korrelerar dem med aktuellt systemtillstånd, klassificerar allvarlighetsgrad, föreslår troliga rotorsaker utifrån tidigare incidenthistorik och skickar ärendet till rätt person. Människa i loopen för varje klassificering eller åtgärd över ett konfidenströskelvärde.
Stack: Azure OpenAI, Microsoft Sentinel för säkerhetskorrelation, integration med PagerDuty/Opsgenie/ServiceNow, Application Insights för telemetri.
Konvertering av befintliga runbooks till agent-exekverbara arbetsflöden för rutinmässig återställning: cache-rensning, certifikatrotation, omstart av instanser, tömning av köer. Idempotent exekvering med rollback-hooks, revisionsspår och uttrycklig bekräftelse vid varje destruktiv åtgärd.
Stack: Azure Logic Apps eller Durable Functions, Azure Automation, Microsoft Sentinel för orkestrering, identitet via Entra.
RAG över ert runbook-bibliotek, era post-mortems och er interna dokumentation. Lyfter fram rätt runbook i jourkanalen inom sekunder efter att incidentlarmet går, med källhänvisningar.
Stack: Azure AI Search, Azure OpenAI, integration med Microsoft Teams eller Slack, Application Insights för frågetelemetri.
AI-stödd efterlevnadsrapportering för SOC 2, ISO 27001, NIS2 och DORA: insamling av underlag från era befintliga system, dokumentation av kontrollmappning och gap-analys inför revision. Det arbete en revision faktiskt kräver, med snäv avgränsning.
Stack: Microsoft Purview, Azure Policy, Azure Monitor för underlag, Microsoft Sentinel för säkerhetssignaler, Power BI för revisionsdashboards.
AI för IT-drift verkar inom ramarna för SOC 2, ISO 27001, NIS2 (incidentrapportering inom 24 timmar / 72 timmar / 1 månad), DORA för finanssektorn och EU:s AI-förordning där arbetslasten fattar beslut med verkliga konsekvenser. Vi arkitekterar revisionsspår, bevarande av underlag och gränssnitt för mänsklig tillsyn som uppfyller kraven som en del av lösningen, inte som ett tillägg i efterhand.
Förstudie (2–4 veckor). Genomlysning av nuvarande larmhantering, ärendehantering och runbook-bestånd. Kartläggning av integrationer mot de system lösningen berör. Avgränsat förslag med namngivna ingenjörer.
Första vertikala skivan (4–8 veckor). En fungerande skiva från start till mål: en larmklass triagerad, en runbook automatiserad, en frågeväg mot kunskapsbasen. Riktig telemetri, riktig utvärdering, riktig överlämning.
Löpande leverans. Iterativ utbyggnad över fler larmklasser och runbooks. Dokumentation, utvärderingssviter och jour-runbooks levereras tillsammans med koden.
Korta samtal är kostnadsfria. Kom med ett problem kring larmvolymer, en fråga om runbook-automation eller en revision ni förbereder er inför.