TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
ปัจจุบันองค์กรส่วนใหญ่มีเครื่องมือสำหรับดูแลระบบ IT อยู่แล้ว ไม่ว่าจะเป็น Application Performance Monitoring (APM), Infrastructure Monitoring, Observability, SIEM, ITSM หรือ Automation Platform แต่เมื่อระบบเกิดปัญหา ทีม IT กลับยังต้องใช้เวลาค่อนข้างมากในการตรวจสอบหาสาเหตุและประสานงานเพื่อแก้ไข
ตัวอย่างเช่น เมื่อ Application ทำงานช้าลง ทีม Infrastructure อาจพบว่า CPU หรือ Memory มีการใช้งานสูง ขณะที่ทีม Application ตรวจพบ Response Time ผิดปกติจาก APM ส่วนทีม Network ก็มีข้อมูลจากเครื่องมือ Monitoring ของตัวเอง แม้แต่ละทีมจะมีข้อมูลสำหรับตรวจสอบ แต่การนำข้อมูลทั้งหมดมาวิเคราะห์ร่วมกันเพื่อหาสาเหตุของปัญหายังคงต้องอาศัยประสบการณ์และการประสานงานระหว่างทีม
ปัญหานี้ยิ่งชัดเจนขึ้นในองค์กรที่ใช้งาน Hybrid Cloud หรือ Multi-Cloud เนื่องจาก Application หนึ่งระบบอาจเกี่ยวข้องกับหลายองค์ประกอบ ทั้ง Virtual Machine, Container, Kubernetes, Database, API และ Network การเปลี่ยนแปลงหรือความผิดปกติที่เกิดขึ้นกับองค์ประกอบหนึ่งจึงอาจส่งผลกระทบต่อบริการอื่นที่เกี่ยวข้องได้
แม้เครื่องมือ Monitoring จะช่วยให้ตรวจพบความผิดปกติได้รวดเร็วขึ้น แต่การวิเคราะห์ความสัมพันธ์ระหว่างระบบ การประเมินผลกระทบ และการตัดสินใจแก้ไขปัญหา ยังคงเป็นงานที่ทีม IT Operations ต้องใช้เวลาไม่น้อย
IBM จึงนำแนวคิด Agentic AI มาต่อยอดการบริหารจัดการ IT Operations ผ่านแพลตฟอร์ม IBM Concert เพื่อช่วยให้องค์กรสามารถนำข้อมูลจากเครื่องมือที่มีอยู่มาวิเคราะห์ร่วมกัน จัดลำดับความสำคัญของปัญหา และเชื่อมต่อกับกระบวนการดำเนินงานได้อย่างเป็นระบบมากขึ้น
IBM Concert คืออะไร?
IBM Concert เป็นแพลตฟอร์มด้าน Agentic IT Operations ที่ช่วยเชื่อมโยงข้อมูลจาก Application, Infrastructure และเครื่องมือบริหารจัดการระบบต่าง ๆ เพื่อให้ทีม IT สามารถตรวจสอบสถานะของระบบ วิเคราะห์ความสัมพันธ์ระหว่างองค์ประกอบที่เกี่ยวข้อง และประเมินความเสี่ยงหรือผลกระทบต่อการดำเนินงานได้
จุดสำคัญของ IBM Concert คือการนำข้อมูลจากหลายระบบมาสร้างบริบทในการวิเคราะห์ร่วมกัน เช่น ข้อมูลด้าน Performance, Vulnerability, Configuration, Compliance และ Resilience ทำให้ทีม IT สามารถพิจารณาปัญหาโดยอ้างอิงข้อมูลของ Application และระบบที่ได้รับผลกระทบ แทนการตรวจสอบจากเครื่องมือแต่ละตัวแยกกัน
นอกจากนี้ IBM Concert ยังนำ Agentic AI เข้ามาสนับสนุนการทำงานของทีม Operations โดยสามารถใช้ AI Agent ที่เกี่ยวข้องกับความสามารถแต่ละด้านมาช่วยตรวจสอบข้อมูล วิเคราะห์สถานการณ์ แนะนำแนวทางแก้ไข และประสานการดำเนินงานผ่าน Workflow หรือเครื่องมือ Automation ที่เชื่อมต่อไว้
การดำเนินการอัตโนมัติจะขึ้นอยู่กับความสามารถที่ติดตั้ง การเชื่อมต่อระบบ และนโยบายการอนุมัติที่องค์กรกำหนด ซึ่งช่วยให้ทีม IT สามารถควบคุมกระบวนการแก้ไขปัญหาได้ตามความเหมาะสม
IBM Concert Platform ประกอบด้วยอะไรบ้าง?
IBM Concert มีความสามารถครอบคลุมการบริหารจัดการ IT Operations หลายด้าน ตั้งแต่การตรวจสอบประสิทธิภาพของระบบ การจัดการ Incident การปรับปรุงการใช้ทรัพยากร ไปจนถึงการบริหารความเสี่ยงด้าน Security และ Resilience โดยมีความสามารถหลักดังนี้
- Concert Observe – ใช้ความสามารถด้าน Full-stack Observability จาก IBM Instana เพื่อช่วยตรวจสอบการทำงานของ Application และ Infrastructure รวมถึงวิเคราะห์ปัญหาด้าน Performance
- Concert Operate – สนับสนุนการจัดการ Incident และการดำเนินงานของทีม IT Operations โดยเชื่อมโยงข้อมูลและกระบวนการทำงานระหว่างเครื่องมือต่าง ๆ
- Concert Optimize – ใช้ความสามารถจาก IBM Turbonomic ในการวิเคราะห์และปรับปรุงการจัดสรรทรัพยากรให้เหมาะสมกับ Workload โดยคำนึงถึง Performance และต้นทุน
- Concert Protect – ช่วยประเมินและจัดลำดับความสำคัญของ Vulnerability และ Security Exposure โดยพิจารณาความเสี่ยงที่เกี่ยวข้องกับ Application และองค์ประกอบของระบบ
- Concert Resilience – ช่วยประเมิน Resilience Posture ของ Application ระบุความเสี่ยงและจุดที่ควรปรับปรุง เพื่อเพิ่มความพร้อมในการรองรับเหตุขัดข้อง
- Concert Workflows – รองรับการสร้าง Workflow Automation เพื่อเชื่อมโยงขั้นตอนการทำงานระหว่างเครื่องมือและทีม IT รวมถึงสนับสนุนการดำเนินการตามคำแนะนำจากระบบ
ความสามารถเหล่านี้สามารถทำงานร่วมกันภายใต้ IBM Concert Platform โดยขอบเขตการใช้งานขึ้นอยู่กับผลิตภัณฑ์และความสามารถที่องค์กรติดตั้งหรือได้รับสิทธิ์ใช้งาน
ตัวอย่าง 4 Use Cases ของ IBM Concert
1. จัดลำดับความสำคัญของ Vulnerability ตามความเสี่ยงที่เกิดขึ้นจริง
ปัญหาหนึ่งที่ Security Team ต้องเผชิญคือจำนวน Vulnerability ที่ตรวจพบในแต่ละวัน ซึ่งหลายองค์กรไม่สามารถดำเนินการ Patch ได้ทั้งหมดในเวลาเดียวกัน การพิจารณาจาก CVSS Score เพียงอย่างเดียวอาจไม่เพียงพอ เนื่องจาก Vulnerability ที่มีคะแนนสูงไม่ได้หมายความว่าจะส่งผลกระทบต่อทุกระบบในระดับเดียวกัน
IBM Concert Protect ช่วยให้ทีม Security สามารถประเมินและจัดลำดับความสำคัญของ Vulnerability โดยนำข้อมูลจาก Application และ Infrastructure รวมถึงบริบทของระบบที่เกี่ยวข้องมาประกอบการวิเคราะห์ เพื่อระบุว่าช่องโหว่ใดควรได้รับการแก้ไขก่อน โดยเฉพาะช่องโหว่ที่อาจส่งผลกระทบต่อระบบ Production หรือบริการสำคัญขององค์กร
แนวทางนี้ช่วยให้ทีม Security และ IT Operations วางแผนการแก้ไขช่องโหว่ได้เหมาะสมกับความเสี่ยงของแต่ละระบบ แทนที่จะพิจารณาจากระดับความรุนแรงของ CVE เพียงอย่างเดียว
2. ประเมินความพร้อมของระบบและลดความเสี่ยงจากการหยุดชะงักของบริการ
แม้ระบบจะยังทำงานได้ตามปกติ แต่ไม่ได้หมายความว่าระบบนั้นจะพร้อมรับมือกับเหตุขัดข้องเสมอไป โดยเฉพาะระบบที่มี Single Point of Failure ขาดการทดสอบแผนกู้คืน หรือมีการ Monitoring ที่ไม่ครอบคลุมองค์ประกอบสำคัญ ซึ่งอาจส่งผลให้บริการหยุดชะงักเมื่อเกิดปัญหาขึ้น
IBM Concert Resilience ช่วยให้องค์กรประเมินความพร้อมในการรองรับเหตุขัดข้องของ Application โดยนำข้อมูลจาก Application, Infrastructure และการดำเนินงานของระบบมาวิเคราะห์ร่วมกับปัจจัยด้านความเสี่ยง เพื่อระบุจุดที่ควรปรับปรุงและจัดลำดับความสำคัญในการแก้ไข
ความสามารถนี้เหมาะสำหรับองค์กรที่มีระบบสำคัญต่อการดำเนินธุรกิจ เช่น Core Banking, Payment, E-Commerce หรือระบบที่ต้องให้บริการตลอด 24 ชั่วโมง ซึ่งจำเป็นต้องให้ความสำคัญกับทั้งความต่อเนื่องในการให้บริการและความสามารถในการกู้คืนระบบเมื่อเกิดเหตุขัดข้อง
3. ลดความเสี่ยงจาก Certificate หมดอายุที่อาจกระทบต่อการให้บริการ
Certificate ที่หมดอายุอาจส่งผลให้ Website, API หรือ Application ไม่สามารถเชื่อมต่อหรือให้บริการได้ตามปกติ โดยเฉพาะองค์กรที่มี Certificate จำนวนมากกระจายอยู่บน Virtual Machine, Kubernetes, Load Balancer, Web Server และ Cloud Services ทำให้การติดตามวันหมดอายุและการต่ออายุ Certificate เป็นเรื่องที่จัดการได้ยากขึ้น
IBM Concert ช่วยให้องค์กรติดตามสถานะของ Certificate ที่เกี่ยวข้องกับ Application และนำข้อมูลมาใช้ประกอบการจัดการความเสี่ยง รวมถึงเชื่อมต่อกับกระบวนการทำงาน เช่น การแจ้งเตือน การมอบหมายผู้รับผิดชอบ การอนุมัติ และการดำเนินการแก้ไขผ่านเครื่องมือที่เกี่ยวข้อง
แนวทางนี้ช่วยให้ทีม IT Operations สามารถวางแผนจัดการ Certificate ได้อย่างเป็นระบบ ลดการติดตามด้วยวิธี Manual และลดโอกาสเกิดปัญหาจาก Certificate หมดอายุที่อาจส่งผลกระทบต่อบริการสำคัญขององค์กร
4. ติดตาม Compliance อย่างต่อเนื่อง ลดภาระในการเตรียม Audit
การเตรียมความพร้อมสำหรับ Compliance Audit เป็นงานที่ใช้เวลาไม่น้อย โดยเฉพาะองค์กรที่มี Application และ Infrastructure จำนวนมาก เนื่องจากทีม IT และ Security ต้องรวบรวมข้อมูลและหลักฐาน (Evidence) จากหลายระบบ เพื่อตรวจสอบว่ามีการปฏิบัติตามข้อกำหนดด้านความปลอดภัยและมาตรฐานที่เกี่ยวข้องครบถ้วนหรือไม่
IBM Concert ช่วยให้องค์กรติดตามสถานะ Compliance ของ Application และ Infrastructure โดยนำข้อมูลจากระบบที่เกี่ยวข้องมาประกอบการประเมิน เพื่อระบุประเด็นที่ยังไม่เป็นไปตามข้อกำหนด (Compliance Gap) และติดตามการดำเนินการแก้ไข (Remediation) ได้อย่างเป็นระบบ
การติดตามสถานะอย่างต่อเนื่องช่วยให้ทีม IT และ Security ทราบถึงประเด็นที่ต้องปรับปรุงได้ระหว่างการดำเนินงาน โดยไม่จำเป็นต้องรอจนถึงช่วงเตรียม Audit จึงช่วยลดภาระในการตรวจสอบและรวบรวมข้อมูล รวมถึงทำให้องค์กรมีความพร้อมสำหรับการตรวจประเมินมากขึ้น
IBM Concert เหมาะกับองค์กรแบบไหน?
IBM Concert เหมาะกับองค์กรที่มีระบบ IT หลายส่วนทำงานร่วมกัน โดยเฉพาะองค์กรที่ใช้งาน Hybrid Cloud หรือ Multi-Cloud มีทั้ง Virtual Machine, Container และ Kubernetes รวมถึงมี Application สำคัญที่ต้องให้บริการอย่างต่อเนื่อง
นอกจากนี้ องค์กรที่มีเครื่องมือ Monitoring, Security และ ITSM จากหลายผู้ผลิตอยู่แล้ว ก็สามารถพิจารณานำ IBM Concert เข้ามาช่วยเชื่อมโยงข้อมูลและกระบวนการทำงานระหว่างระบบได้ โดยไม่จำเป็นต้องเปลี่ยนเครื่องมือเดิมทั้งหมด ทั้งนี้ขึ้นอยู่กับการรองรับ Integration ของแต่ละระบบ
สำหรับทีม IT Operations ที่ยังต้องตรวจสอบข้อมูลจากหลาย Dashboard หรือประสานงานระหว่างทีมด้วยวิธี Manual การนำข้อมูลและบริบทของระบบมาวิเคราะห์ร่วมกันจะช่วยลดเวลาในการตรวจสอบปัญหา จัดลำดับความสำคัญของงาน และทำให้การดำเนินงานมีความต่อเนื่องมากขึ้น
IBM Concert จึงเป็นอีกทางเลือกสำหรับองค์กรที่ต้องการพัฒนาการบริหารจัดการ IT Operations โดยนำ AI และ Automation มาใช้ร่วมกับเครื่องมือและระบบที่มีอยู่เดิม
บทสรุป
ปัจจุบันองค์กรมีเครื่องมือ Monitoring และ Security ที่ช่วยตรวจสอบสถานะและความผิดปกติของระบบ IT อยู่แล้ว แต่การนำข้อมูลจากเครื่องมือเหล่านี้มาวิเคราะห์ร่วมกัน เพื่อระบุสาเหตุ ประเมินผลกระทบ และจัดลำดับความสำคัญในการแก้ไขปัญหา ยังคงเป็นความท้าทายของทีม IT Operations โดยเฉพาะองค์กรที่มีระบบ Hybrid Cloud และ Multi-Cloud
IBM Concert เป็นอีกทางเลือกที่ช่วยให้องค์กรนำข้อมูลจาก Application, Infrastructure และ Security มาวิเคราะห์ร่วมกัน พร้อมนำ AI และ Automation เข้ามาสนับสนุนการทำงานของทีม IT ตั้งแต่การตรวจสอบปัญหา การประเมินความเสี่ยง ไปจนถึงการดำเนินการแก้ไขผ่านกระบวนการที่กำหนดไว้
สำหรับองค์กรที่มีเครื่องมือ IT Management ใช้งานอยู่แล้ว IBM Concert สามารถเข้ามาช่วยเชื่อมโยงข้อมูลและกระบวนการทำงานระหว่างระบบที่รองรับ เพื่อให้ทีม IT ใช้ประโยชน์จากเครื่องมือเดิมได้มากขึ้น ลดขั้นตอนการทำงานที่ซ้ำซ้อน และปรับปรุงประสิทธิภาพการบริหารจัดการ IT Operations ในระยะยาว
สอบถามข้อมูลเพิ่มเติมได้ที่ บริษัท คอมพิวเตอร์ยูเนี่ยน จำกัด
โทร 02 311 6881 #7156 หรือ email : cu_mkt@cu.co.th
เขียนบทความโดย คุณกิตติพงษ์ เปียมาลัย
Presales Software Specialist
บริษัท คอมพิวเตอร์ยูเนี่ยน จำกัด
