В недавней рассылке от Humble Bundle попалась интересная книга под названием Observability in the AI-Native Era. Я ее нашел (достаточно легко) и с удовольствием прочитал 👍

Авторы описывают, как observability, или наблюдаемость, меняется в эпоху AI-native систем: от привычного мониторинга метрик и логов к управлению сложными, динамичными и частично автономными ИТ-средами 👀

В центре внимания авторов - AIOps, качество телеметрии, поиск первопричин, контроль AI-агентов и безопасная автоматизация. И, хотя книга написана прежде всего для DevOps, SRE и платформенных команд, в ней много полезного и для ИБ. Особенно там, где речь идёт о:

• связи технических событий с бизнес-влиянием
• снижении шума в SOC и ускорении расследований
• качестве security telemetry и контексте активов
• рисках AI-агентов, MCP-серверов и AI skills
• принципах human approval и аудите действий AI
• безопасных сценариях внедрения AI в SOC

Собрал 8 ключевых инсайтов и практических рекомендаций для CISO в приложенных материалах. В конце есть короткий чек-лист: что стоит проверить до запуска AI + observability в вашей организации 😎