Vital Infrastructure Nerve

感じる、判断する、動く —— 三つをつなぐ

多くの運用ツールは最初の一つしか担いません。状態を集め、グラフにし、アラートを出して、そこで止まる。VIN はこの三つをつなぎ、その経路全体に後から確認できる記録を残します。

神経系の機能は三つある

感じる、判断する、動く。

VIN はこの三つをつなぎます。感じる(現状と目標構成の差分)、判断する(組織自身の規範に従って何をすべきか決める)、動く(統制されたゲートの下で実際に実行する)。

従来の自動化の根拠はスクリプトです。VIN の実行根拠は、組織自身の規範文書です。

スクリプトの問題
スクリプトは書かれたとおりにしか動かず、書かれていない状況ではどうすべきか分かりません。そしてなぜそう書かれたのかは、たいてい記録されていません。自動化を導入したあと、かえって一つのリスクが増えます。それらのスクリプトが何をするのか完全に把握している人がおらず、誰も手を入れられないという状態です。
根拠としての規範
アーキテクチャ標準、機器標準、命名規則、導入手順、変更フロー、データ等級区分ポリシー。規範が改訂されれば挙動も変わり、規範どうしが矛盾すればシステムは停止して報告書を書きます。やり方を推測して続行することはありません。
規範と実行の分離
規範は人が維持し、読むことができ、版があり、理由があります。実行はシステムが担い、どの版の規範に基づき、何をして、結果がどうだったかを自ら説明しなければなりません。