ยกระดับ Security & Operations สู่การป้องกันเชิงรุกด้วย AWS Frontier Agents

สำหรับองค์กรที่ทีม IT และ DevOps ต้องเผชิญหน้ากับความท้าทายในการ แก้ปัญหา หรือ ดับไฟ เฉพาะหน้าอยู่เสมอ

เนื้อหาภายใน Session นี้จะพาไปดูวิธีแก้ปัญหาแบบเชิงรุกด้วย AI Agents ที่เข้ามาช่วยจัดการระบบ Security และ Operations เพื่อป้องกันปัญหาก่อนที่จะแก้ไข

เปลี่ยนการแก้ปัญหา "เชิงรับ" (Reactive) สู่ "เชิงรุก" (Proactive)

การดูแลระบบที่หลายองค์กรคาดหวังคือ ไม่ใช่การมานั่งแก้ปัญหาเมื่อระบบเกิดความเสียหายไปแล้ว

การทำงานแบบ เชิงรับ มักจะทำให้องค์กรต้องเสียเวลา ต้นทุน และความเชื่อมั่นจากลูกค้าเมื่อเกิด Incident ขึ้นมา

ดังนั้น AWS จึงมีพัฒนาเครื่องมือการทำงานแบบ เชิงรุก เพื่อป้องกันปัญหาก่อนที่มันจะเกิด และนี่คือที่มาของเทคโนโลยีที่ชื่อว่า AWS Frontier Agents

แนะนำสมาชิกในกลุ่ม: AWS Frontier Agents

ปัจจุบัน AWS ได้เปิดตัวระบบ Agent ภายใต้ Frontier Agents ออกมา 3 ตัวหลัก
ซึ่งจะแบ่งหน้าที่กันทำงานตามความเชี่ยวชาญเฉพาะด้าน ได้แก่:

1. Amazon Security Agent: เปรียบเสมือน Security Engineer คอยรีวิวโค้ด (ที่ AI หรือคนเขียน) เพื่อหาช่องโหว่ ตรวจสอบ และทดสอบเจาะระบบ (Penetration Testing) โดยไม่ต้องรอตามแก้ปัญหาภายหลัง
2. Amazon DevOps Agent: เปรียบเสมือน System Engineer คอยเฝ้าระวังระบบบนโปรดักชัน สืบหา Root Cause เวลาระบบเกิด Incident และจัดการแก้ไขให้ระบบกลับมาทำงานได้ปกติ
3. Kiro Autonomous Agent: เปรียบเสมือน Developer คอยอ่านความต้องการ วางแผนโครงสร้าง เขียนโค้ด สร้างฟีเจอร์ใหม่ แก้บั๊ก และทำ Pull Request ให้เราแบบอัตโนมัติ

ทั้ง 3 ตัวนี้ถูกออกแบบมาในฐานะ Agentic AI ที่สามารถทำงานประสานกันได้อย่างต่อเนื่อง โดยคนทำหน้าที่เพียง "คอยอนุมัติและกำหนดทิศทาง"

ฟีเจอร์หลัก: Amazon Security & DevOps Agent

Amazon Security Agent เปลี่ยนบทบาทการทำงานอย่างไร?

- Design Review: จากเดิมที่ Developer ต้องส่งเอกสารให้ทีม Security ตรวจ ซึ่งใช้เวลาเป็นวัน ปัจจุบันเพียงแค่อัปโหลดเข้า Agent ระบบจะใช้เวลาประเมินเทียบกับ Policy ขององค์กรเหลือเพียง 3 นาที
- Code Review: เมื่อ Developer ส่ง Pull Request เข้า GitHub ระบบจะวิเคราะห์หาช่องโหว่ทันที พร้อมแนะนำโค้ดที่ถูกต้องให้ (สามารถตั้งค่าให้ Agent แก้ไขโค้ดโดยอัตโนมัติ หรือผู้ใช้งานจะตรวจสอบเองก็ได้)
- Penetration Testing (Pentest): จากเดิมที่การจ้างทำ Pentest ต้องใช้เวลาถึง 3 สัปดาห์ และมีค่าใช้จ่ายสูงถึง $25,000 - $50,000 ปัจจุบัน Agent สามารถรันการโจมตีจำลอง (Simulate Attack) และออก Report ได้ภายในเวลา "หลักชั่วโมง"

Amazon DevOps Agent เปลี่ยนบทบาทการทำงานอย่างไร?

- Monitoring Tools: ทีมงานไม่ต้องนั่งไล่ดู Log เอง ระบบจะเชื่อมต่อกับ Monitoring Tools จากนั้นมันจะทำการดึง Log และวิเคราะห์หาสาเหตุ (Root Cause) พร้อมสรุปวิธีแก้ปัญหาให้บน Console โดยอัตโนมัติ
- Prompt: สามารถสั่งการ Agent ได้โดยตรง เช่น "ช่วยสร้าง Dashboard สรุปปัญหาให้ผู้บริหารพร้อมแยกสี" ตัว Agent ก็จะจัดการสร้างให้ทันที

Use Case: Auto X (เงินไชโย) ภายใต้กลุ่ม SCBX

ในฐานะองค์กรการเงินที่ให้บริการสินเชื่อและซื้อประกัน ทำให้ระบบมีขนาดใหญ่และซับซ้อน (ลูกค้ากว่า 50,000 ล้านบาท, Transaction มากกว่า 10 ล้านครั้ง/วัน) ที่มี Worker Node กว่า 100 Nodes และ Microservices มากกว่า 1,700 ตัว และต้องมีความพร้อมใช้งานตลอด 24 ชั่วโมง จึงมีความท้าทายในการหาต้นตอเพื่อแก้ปัญหาเป็นอย่างมาก

มีเคสหนึ่งที่ Microservice ของระบบฐานข้อมูล เกิดการ Restart ตัวเองไปกว่า 20 ครั้งภายใน 15 นาที ทางทีมใช้ Datadog ในการ Monitoring และส่ง Alert เข้าไปที่ Amazon DevOps Agent ในระบบมีการทำงานดังนี้:

• Agent วิเคราะห์ Root Cause และอธิบายได้ทันทีว่าเกิดจากปัญหา Memory Limit ที่ตั้งไว้ 2GB ไม่เพียงพอต่อการใช้งาน
• แนะนำให้เพิ่มเป็น 3-4GB โดยไม่ได้คาดเดา แต่เกิดจากการวิเคราะห์ประวัติการใช้งานย้อนหลัง 7 วันของระบบ
• และยังให้ทีมงานเปิดเคสกับทาง PingCAP (เจ้าของ TiDB) เพื่อตรวจสอบว่าเป็นบั๊กของระบบหรือไม่ โดยที่ทีมงานยังไม่ได้ป้อนข้อมูลเกี่ยวกับ PingCAP ให้ระบบทราบล่วงหน้าแต่อย่างใด
• ทางทีมยังสามารถสั่งให้ Agent สร้าง Dashboard สรุปผลสำหรับผู้บริหารได้ทันที รวมถึงสั่ง Customize (เช่น การแยกสี) เพื่อให้ Report อ่านง่ายและเห็น Incident ชัดเจนยิ่งขึ้น

ผลลัพธ์จากการใช้งานจริง (Production Environment)

• ลดเวลาในการ Investigate ปัญหาลงได้ถึง 80%
• ระยะเวลาเฉลี่ยในการแก้ปัญหา ลดลงจาก 42 นาที เหลือเพียง 8 นาที
• สามารถปิดเคสที่ซับซ้อน ได้ภายใน 4 นาที (จากเดิมที่อาจต้องใช้เวลา 2-3 วัน)
• ช่วยแยกแยะปัญหาและหาจุดเชื่อมโยงได้เร็วขึ้นถึง 8.5 เท่า
• ประหยัดเวลาการทำงานของทีมงานได้ถึง 50 - 70 ชั่วโมงต่อเดือน (เทียบเท่าการได้เวลาทำงานคืนมา 9-10 วัน)

Key Takeaways

1. Security Agent (ด้านความปลอดภัย) - สามารถทำ Pentest ได้เสร็จภายในหลักชั่วโมง ทำการตรวจสอบโค้ดทุกครั้งที่มีการทำ PR (Pull Request) ได้อย่างแม่นยำ
2. DevOps Agent (ด้านการดูแลและพัฒนาระบบ) - สามารถคัดกรองและประเมินปัญหาได้แบบอัตโนมัติ ช่วยให้ระยะเวลาในการกู้คืนระบบกลับมาใช้งานได้เร็วขึ้น
3. Works Everywhere - ใช้งานได้ครอบคลุมทุกสภาพแวดล้อม ไม่ว่าจะเป็น AWS, ระบบแบบผสมผสาน (Hybrid), คลาวด์หลายระบบ (Multicloud) และระบบเซิร์ฟเวอร์ภายในองค์กร (On-premises)

เพราะในยุคปัจจุบัน "ความเร็วที่ปราศจากความปลอดภัย ย่อมตามมาด้วยความเสี่ยง" การนำ AWS Frontier Agents เข้ามาใช้ จึงเป็นกุญแจสำคัญที่ทำให้องค์กรทั้งปลอดภัยและเติบโตได้อย่างรวดเร็วที่สุด