01통합 운영 현황 · Unified Infrastructure AIOps Platform

2026.09.17 · 09:32 KST

NETWORK + SECURITY INFRASTRUCTURE AIOPS

Unified Infrastructure AIOps Platform조치 진행중

회선·보안장비·네트워크 자산을 통합 관찰하고, 장애·성능 신호를 상관분석해 원인을 진단하며, 안전한 자동화로 조치를 연결합니다. 보안위협 관제(SIEM/XDR/MDR)는 이 플랫폼의 핵심이 아니라 운영 Context를 구성하는 참고 신호입니다.

CR진행 중인 Root Incident

Incident	제목	심각도	상태	신뢰도

HCCapacity Risk 상위

자산	지표	현재값	30일 초과	추세

AT자산 Health 분포

AU자동화 대기 작업

SCSecurity Context 요약

OV사업장별 인프라 상태

회선·Firewall·Switch·AP·VPN을 사업장 단위로 요약 — 상세 자산 목록은 Asset & Topology에서 확인

사업장	역할	회선 상태	Firewall	자산 Health	진행중 Incident

로딩 중...

Observe → Detect → Correlate → Diagnose → Automate → Verify. 모든 자동 조치는 승인 절차를 거치며, 근거 없는 자동 확정은 수행하지 않습니다.

02Asset & Topology · Unified Asset Inventory

UNIFIED ASSET & TOPOLOGY

무엇이 무엇과 연결되어 있는가?

Site → Circuit → Firewall(HA) → Switch → AP/Server 계층 구조로 자산을 파악합니다. Vendor-Agnostic — FortiGate, Palo Alto, AhnLab, SECUI, Cisco 등 고객이 이미 보유한 장비를 그대로 인벤토리에 포함합니다.

03Unified Observability · Metric/Event/Log/Flow

UNIFIED OBSERVABILITY

무엇을, 어디서 수집하는가?

SNMP/Syslog/REST API/NetFlow로 필요한 Telemetry만 수집합니다 — SIEM처럼 전체 로그를 저장하지 않고, AIOps 관점에서 필요한 Metric/Event만 가져옵니다.

OB수집 원천별 분포 Telemetry Source

SNMP Poller / Syslog / DEM Probe / Change Log / Synthetic Monitor 등 원천별 원시 이벤트 수

OB원시 이벤트 스트림 Raw Telemetry Events

시각	사업장	수집원천	유형	심각도	메시지	중복제거

04Health & Capacity · Health Score Analytics

HEALTH & CAPACITY ANALYTICS

지금 상태가 안전한가, 곧 부족해지는가?

Availability/CPU/Memory/Session/Interface/HA를 종합해 장비별 Health Score를 계산하고 Healthy/Warning/Critical로 분류합니다. 임계치를 반복 초과하는 자산은 Capacity Risk로 등록됩니다.

HC자산별 Health Score

자산	사업장	벤더/모델	CPU	Memory	Health Score	등급

HCCapacity Risk 반복 임계치 초과 → 증설 후보

30일 내 임계치 초과 횟수와 추세 · Business Opportunity Engine의 입력으로 사용됨

자산	지표	현재값	임계치	30일 초과	추세	권고

05Fault Management · 장애 탐지

FAULT MANAGEMENT

지금 무엇이 고장났거나 고장나려 하는가?

Device/Interface Down, HA Failover, Tunnel Down, CPU/Session 임계 초과, Packet Loss, 인증서 만료 등을 탐지 대상으로 관리합니다.

FM회선(U+ Circuit) 상태

회선ID	사업장	역할	유형	상태	사용률	손실	RTT

FM탐지된 Critical·High 이벤트

시각	사업장	자산	유형	심각도	메시지

06Correlation & RCA · Event Correlation Engine

AIOPS CORRELATION & RCA

17개 알람이 아니라, 1개의 근본 원인입니다.

Deduplication → Suppression → Topology/Temporal/Change Correlation을 거쳐 원시 이벤트를 Root Incident로 압축합니다. Correlation(상관관계)과 Root Cause(근본원인 확정)는 신뢰도로 구분해 표시합니다.

Correlation 압축률 Raw Events → Correlated Incidents

CRCorrelated Root Incident 목록

Incident	제목	사업장	심각도	상태	Root Cause 추정	신뢰도

CRIncident 상세 — AIOPS-INC-0030

CRConfiguration Change ↔ Fault Correlation

설정 변경 시점과 장애 발생의 시간적 근접성을 추적 — 상관관계 후보이며 근본원인 확정이 아닙니다

시각	자산	변경 내용	담당	장애 연관

07Automation · Detect → Diagnose → Act → Verify

AUTOMATION

어디까지 자동으로 조치할 것인가?

위험한 조치부터 자동화하지 않습니다. 관찰 → 권고 → 승인 후 실행 → 저위험 자동 실행 → Closed-loop Autonomous 순서로 단계적으로 신뢰를 확보합니다.

AU자동화 조치 이력

Action	Trigger	조치 내용	Level	상태	실행 시각	검증 결과

08Security Context · 참고 Domain

SECURITY CONTEXT (REFERENCE DOMAIN)

보안 위협은 여기서 판단하지 않습니다.

SIEM/XDR/MDR(SPiDER/DeepACT)은 이 플랫폼이 대체하지 않으며, 인프라 장애 상관분석에 필요한 Threat Telemetry 공급원으로만 요약해 사용합니다. 상세 분석은 U+CSMA(보안관제 컨셉)로 위임합니다.

SC연계 보안 신호 Linked Signals

U+CSMA(보안관제 컨셉)에서 상세 분석

09AI Ops Assistant · 자연어 운영 어시스턴트

무엇을 확인하고 싶은지 물어보세요.

AI는 승인된 조회 결과(RAW_EVENTS/CORRELATED_INCIDENTS/CAPACITY_RISKS 등)만 설명하며, 직접 조치를 실행하지 않습니다 — 실행은 Automation의 승인 절차를 거칩니다.

1. 질문 ASK

자연어 질의

2. 분석 DIAGNOSE

근거·상관 이벤트 조회

3. 권고 RECOMMEND

권고 조치 제시

4. 승인·실행 ACT

승인 후 실행(Automation)

10AIOps 보고서 · Reports Center

AIOps 운영 보고서

현재 화면과 동일한 데이터를 기반으로 경영진·운영팀·영업기술기획에 필요한 정기 보고서를 제공합니다. 카드를 클릭하면 상세 통계를 확인할 수 있습니다.