Před dvěma měsíci byl ve 2 ráno spuštěn bezpečnostní poplach. Někdo z našeho týmu Detection & Response strávil další hodinu přeskakováním mezi nástroji, aby zjistil, zda jde o skutečnou hrozbu falešně pozitivního poplachu. Dnes ten samý hovor trvá jen pár minut (díky Scruffovi). Scruff je náš bezpečnostní agent na zakázku. Postavené kompletně v Notion + MCP. 1/n

Scruff je náš bezpečnostní agent na zakázku. Postavené kompletně v Notion + MCP. Když se spustí upozornění, Scruff stáhne data z našeho bezpečnostního zásobníku, spustí příslušný runbook a sepíše počáteční zjištění. Člověk to zkontroluje a zavolá. 6+ hodin našetřených týdně. 95% přesnost klasifikace hrozeb.

Náš tým DART (detekce a reakce) udržuje Notion v bezpečí, monitoruje hrozby, vyšetřuje incidenty a chrání uživatelská data nepřetržitě. Ale hodně času věnovali mechanice: vyhledávání logů, korelaci mezi nástroji, formátování reportů.

Hodnotili jsme dodavatele bezpečnostní automatizace. Někteří slíbili, že zkrátí dobu vyšetřování na polovinu. Ale když jsme se do toho pustili, ptali jsme se: mohli bychom to prostě postavit v Notionu? Takže jsme porovnali custom agenty přímo na tvář. Scruff vs. dodavatelé během 4 týdnů. Scruff vyhrál:

Pod kapotou je Scruff stavebními kameny Notionu: - Databáze, kde přicházejí upozornění (to spouští Scruffa) - Runbooky uložené jako stránky (typ upozornění = runbook) - Stránka s poznámkami, aby se Scruff mohl poučit z minulých vyšetřování - Integrace MCP pro získávání dat z našich bezpečnostních nástrojů - Vlastní agent s instrukcemi specifickými pro danou doménu Žádná samostatná platforma ani chaos integrací.

Lidé konceptuálně chápou, že tento druh automatizace je možný. Ale setrvačnost k výrobě je vysoká, zvlášť pokud se nástroje zdají neznámé. To, co ho odemklo, bylo velmi malé. Jeden typ upozornění, jeden runbook, jeden test. Pak to rozšíř. Scruffovu roli jsme definovali v jednoduché angličtině. Použil jsem Notion AI k vytvoření zadání. S týmem jsem to vyvíjel. Většina práce nebyla technická. Šlo jen o psaní, jak vyšetřování už funguje, a pak nechat Scruffa, aby ten proces sledoval.

Teď se Scruffem: Alert sníží → Scruff shromažďuje kontext + provádí analýzu → lidské recenze → rozhodnutí. Mnohem méně zbytečné práce.

Po interní předvedení Scruffa začaly další týmy stavět vlastní: - Marketing → sledování zmínek o značce + návrhů odpovědí - Prodej → kvalifikovat leady + aktualizovat CRM - Inženýrské → doplnit PRD technickým přezkumem Každý tým proměnil opakující se, doménově náročnou práci na AI spoluhráče, který funguje 24/7.

Tohle je směr, kterým agenti směřují. Spoluhráči, kteří řídí celé pracovní postupy. Sbírání kontextu, sledování procesu, předkládání rozhodnutí, abyste se mohli soustředit na práci, která vás skutečně potřebuje. Scruff je teprve začátek 🐕

Výsledky:

Tohle je směr, kterým agenti směřují. Spoluhráči, kteří řídí celé pracovní postupy – shromažďují kontext, sledují procesy, zveřejňují rozhodnutí – abyste se mohli soustředit na práci, která vás skutečně potřebuje. Scruff je teprve začátek 🐕