SysAssist — Enterprise AIOps: инциденты, знания, действия

Подробное описание проекта SysAssist

Проект SysAssist представляет собой модульную AI-платформу для автоматизации IT Operations (AIOps / IT Operations Automation) и централизованного управления эксплуатационными знаниями, ориентированную на средние и крупные компании со сложным ИТ-ландшафтом и высокой стоимостью простоев.

1. Суть Продукта, Миссия и Видение

Продукт:

• SysAssist — это AI-платформа, объединяющая три ключевых слоя в едином контуре:
  1. Наблюдаемость и события: Сбор и корреляция алертов, метрик, логов.
  2. Знания и инструкции: База знаний (KB) и рабочие процедуры (runbook) с управлением версиями.
  3. Действия и операционные процедуры: Автоматизация, регламенты, управление доступами/лицензиями.
• Центр решения: AI-агент, который работает в контексте инфраструктуры, использует разрешенные источники знаний, учитывает политики доступа (RBAC), объясняет свои выводы (Explainable AI) и может формировать или запускать планы действий, требующие подтверждения человеком (Human-in-the-loop).
• Миссия: Уменьшать влияние инцидентов на бизнес через измеримую эффективность (снижение MTTR/MTTD), делать знания эксплуатации воспроизводимыми и усиливать команды, а не заменять их.

Ключевые Сценарии:

• Инцидент-ассистент (on-call): Предоставление контекста, гипотез причин и релевантных runbook.
• Снижение шума алертов: Группировка событий, выявление дублей.
• Runbook Builder: Генерация и обновление инструкций на основе фактических решений.
• Проактивность: Поиск ранних сигналов деградаций и рекомендации превентивных действий (Phase 2).
• Самообслуживание: Типовые запросы через портал/бота (например, управление лицензиями).

2. Технология и Архитектура

• Принципы: Integration-first (подключение к существующему стеку), Security-by-design (RBAC, аудит, изоляция данных), Explainable AI (опора на источники, RAG), Human-in-the-loop.
• Развертывание:
  • On-premise (в контуре заказчика).
  • Private cloud (в частном облаке заказчика).
  • Managed/SaaS (для международного рынка).
• Корпоративный режим AI-агента: Используется подход RAG (Retrieval-Augmented Generation), где ответы формируются только на основании управляемых и разрешенных администраторами источников клиента. Предусмотрены контроль источников, политики доступа (RBAC) и аудит действий.
• Якорные Интеграции (MVP):
  • Monitoring/alerting: Prometheus-стек, Zabbix.
  • ITSM: Jira Service Management (далее ServiceNow).
  • IAM/SSO: LDAP/AD, SAML/OIDC.
  • Logs: ELK/Graylog, Grafana Loki.

3. Рынок и Позиционирование

• Идеальный Клиент (ICP): Средний и крупный бизнес с существенной ИТ-инфраструктурой, критичными сервисами (SLA), регулярными инцидентами и разнородным стеком мониторинга/ITSM.
• Ключевая Боль: Шум алертов, ручной триаж, зависимость критических знаний от 2–3 специалистов, повторяемость инцидентов.
• Измеримая Ценность (ROI): Продается как инструмент операционной эффективности. В пилоте эффект измеряется по KPI заказчика:
  • Снижение MTTR/MTTD на 20–40%.
  • Экономия времени на triage/поиск инструкций на 15–35%.
  • Снижение шума алертов на 10–30%.
  • Рост покрытия runbook на 30–60%.
• Конкурентное Позиционирование: Операционный AI-слой, который связывает телеметрию (Observability), знания (ITSM/ITOM) и действия (On-call), выступая как дифференцирующее решение по сравнению с крупными платформами.

4. Финансовые Показатели и Стратегия

• Статус Проекта: Pre-revenue; имеется прототип; ведется разработка enterprise-MVP и подготовка к пилотам.
• Модель Монетизации (Целевой ACV ? $100k): Подписка, состоящая из:
  • Enterprise base ($40k–$60k/год)
  • Модули (2–4 шт., $20k–$50k/год)
  • AI Training (RAG + governance, $20k–$50k/год)
  • Support/SLA ($10k–$30k/год)
• РФ/ЕАЭС на старте: Пилот 0,5–2,0 млн ?; Годовой контракт 2–6 млн ?.
• Инвестиции (Ориентир): Раунд 25–30 млн ? на 12 месяцев Runway. Основная доля (55%) средств направляется на R&D.
• Цели на 12 Месяцев: 2–3 пилота + 2–5 коммерческих контрактов и повторяемый playbook внедрения.

Продуктовый Roadmap (Ключевые этапы):

• MVP (0–5 мес): Enterprise-core (RBAC/audit), RAG/eval, базовые Runbooks, прием алертов из 1 мониторинга, интеграция с 1 ITSM, безопасные действия с подтверждением.
• План на 12 мес (5–12 мес): 2–5 контрактов, доработка под требования ИБ/UX.
• План на 24 мес: Расширение интеграций, усиление автоматизации действий (библиотека сценариев), Partner Channel, International compliance пакет.

5. Пилоты и Продажи (Go-to-market)

• Стандарт Пилота: Длительность 8–12 недель с заранее согласованными KPI и baseline.
• Этапы Пилота: Квалификация ? Интеграции/Загрузка знаний ? Эксплуатация/Сбор кейсов ? Отчет KPI/ROI + Коммерческое предложение.
• Конверсия Пилот ? Оплата (Цель): ? 30%.
• Каналы Продаж: Warm intros, Targeted outbound (ABM), Партнёры-интеграторы (MSP), Контент/Кейсы.
• Риски: Длинный цикл сделки (смягчение: стандартизация пилота), блокировка ИБ (смягчение: on-prem, документация потоков данных), качество AI (смягчение: RAG + eval + human-in-the-loop).