Go Hard Early - How Lessons from Verkada Shaped Serval's AI Agents for IT Teams — Jake Stauch, Founder and CEO

Aankondiging van een gerichte vroege uitrol van Serval's AI-agents op de belangrijkste IT-platforms in de eerste sprint om sneller te werken en repetitieve taken te verminderen. Deze aanpak levert gekristalliseerde vroege successen op, geeft beheerders een volledig overzicht van waarschuwingen en creëert een gedeeld ritme dat de aantrekkingskracht vergroot. Voor teams versnelt een duidelijke eigendomsstructuur de afstemming en vermindert de wrijving tussen beveiliging, operations en helpdesk.

Wat interessant is aan de schaal van Verkada, en hoe dit zich vertaalt naar IT-operations, is de chemie tussen teams en een strak panel van signalen dat operators een stap voor houdt op incidenten. Vertaal dat naar IT-workflows: een panel van gegevens, duidelijk gedefiniëerde eigendom en betrouwbare automatiseringen die beheerders vanaf dag één kunnen vertrouwen.

Uit vroege tests leerde Serval snel patronen te kristalliseren en repetitieve waarschuwingen om te zetten in voorspelbare workflows. Binnen enkele weken beginnen agents met het afhandelen van routinematige triage, waardoor beheerders zich kunnen concentreren op strategisch werk. Het resultaat is volledige controle over incident response en tastbare aantrekkingskracht binnen de teams.

Vooruitkijkend rekruteer je een compact, cross-functioneel team om de eerste golf van hoogwaardige automatiseringen tot leven te brengen. Het inbrengen van platform engineers, data scientists en IT-beheerders die waarde hechten aan betrouwbare resultaten is essentieel. Dit creëert een krachtig momentum en een duidelijke manier om te schalen over afdelingen heen.

Wat nu? Bewaak de snelheid, adoptie en de doorvoer van het agentpanel. Kijkend naar de data zul je zien dat het geleerde beleid gekristalliseerd en herhaalbaar wordt, een teken dat je teams overgaan van reactief handelen naar proactieve planning.

Go Hard Early: Lessons from Verkada Shaped Serval's AI Agents for IT Teams – Jake Stauch, Founder en CEO

Begin met een pilot van 14 dagen van Serval AI Agents in IT-operations, implementeer bij 3-5 seedteams en definieer succesmetrics bij de aftrap. Stauch dringt aan op sprints van twee weken: implementeren, meten en itereren, met als doel meetbare verbeteringen in MTTR, alertruis en automatiseringsdekking onder de radar binnen enkele dagen. Verwacht tegen het einde van week twee een vermindering van 20-30% in de gemiddelde tijd tot reparatie en een daling van 15% in escalaties. Gebruik een conversation-first setup waarmee agents antwoorden kunnen halen uit je knowledge base en van menselijke operators, waardoor het vertrouwen in geautomatiseerde acties wordt vergroot. Dit weerspiegelt de aanpak van Verkada, waar grote inzet op datakwaliteit en vangrails een betrouwbare basis leggen. Begin met incident triage, wachtwoord resets en asset discovery, en houd vervolgens bij hoe vaak de door de agent geïmplementeerde resultaten handmatige stappen vervangen. Hieronder vind je de duidelijkste vangrails van vroege implementaties die er daadwerkelijk toe doen.

Van Verkada's playbook is de les om snel te handelen bij de juiste keuzes en vroegtijdig governancen vast te leggen. Verkada bouwde een gekristalliseerd datamodel dat afwijkingen vermindert en een gesprekslaag die vertrouwensscores weergeeft en om verduidelijking vraagt wanneer data ambigu is. Ze bakten interne gesprekslussen in tussen security, IT en product om prompts te verfijnen totdat de resultaten overeenkomen met de instincten van de operator. Ze leunden ook op telemetrie op Facebook-schaal om drempels af te stemmen, zodat alerts schalen zonder teams te overweldigen. In interne notities verschijnen de termen serval en servals als afkorting voor lichtgewicht agent instances, wat de nadruk legt op snelle, herhaalbare implementaties die meegroeien met uw behoeften.

Om Serval vandaag te laten groeien, moeten financiering en een praktische roadmap op elkaar afgestemd zijn. Er lopen actieve financieringsgesprekken met verschillende rondes en meerdere investeerders, met een plan om dit jaar meerdere rondes af te ronden. Wijs financiering toe aan benchmarking, modeltraining en implementaties in het veld, en ontwerp builds die aansluiten op bestaande ITSM-tools. Het doel is een productierijpe pipeline in minder dan 60 dagen en uitbreiding naar 2-3 nieuwe teams per kwartaal. Het team is al begonnen met de eerste integraties en heeft concrete mijlpalen omschreven om geïmplementeerde assets en governance checks in verschillende omgevingen te versnellen.

Implementatiestappen voor IT-teams nu: wat is het plan om te beginnen, definieer de scope en stel een treat policy op - AI-suggesties blijven een eerste aanzet, met menselijke beoordeling voordat er actie wordt ondernomen. Benoem een ​​kampioen voor teamoverstijgende afstemming; verzamel gegevens van incidenten, alerts en assets; zorg voor privacy- en toegangscontroles; stel duidelijke succescriteria en een feedbackloop vast om prompts te kalibreren. Begrijp de behoeften van operators door te luisteren naar echte gesprekken en vragen te stellen die hiaten aan het licht brengen. Begin met nog een validatie-episode voordat u uitbreidt, met echt eenvoudige prompts om afwijkingen te voorkomen. Als een implementatie solide winst laat zien, schaal dan volgend kwartaal op; anders, itereer op servals en databronnen om de resultaten aan te scherpen en het model in een betrouwbaar gesprek met menselijke agenten te brengen. Het doel is om te beginnen met concrete successen en overreach te vermijden, zodat elke stap ertoe doet voor IT-veerkracht.

Vertaal Verkada's security-first mindset in concrete agent behaviors

Begin met een security-first playbook dat u in de policy engine van het platform zult vastleggen: vereis MFA, minimale privileges en kortlevende tokens voor elke operatie; weiger acties die risicocontroles niet doorstaan; log elke actie in een tamper-evident store; en voer elke week een beoordeling uit om drempels te verfijnen. Dit is een harde constraint die voorkomt dat afwijkingen de data in gevaar brengen.

Deze concrete agent behaviors zijn gekristalliseerd vanuit het Verkada ethos. Vóór elke data pull valideert de agent identiteit en context; als de check slaagt, gaat deze verder; anders geeft deze een security alert en stopt. De agent houdt een stochastische baseline aan om risicodrempels te kalibreren en gebruikt een seed-value benadering om zich in de loop van de tijd aan te passen. Stem de stappen vervolgens af op de roadmap richting IT-prioriteiten en waarde leveren aan klanten.

Om met deze aanpak aan de slag te gaan, is een partnermentaliteit nodig. Laten we dus samenwerken met IT-teams om te implementeren op schaal waar ze klaar zijn voor een gecontroleerde uitrol; ze balanceren snelheid met discipline op het gebied van wachtwoordbeheer en periodieke toegangscontroles.

Ontwerp real-time triage regels om de reactietijden op incidenten te verkorten

Implementeer een real-time triage rule engine die alerts classificeert binnen 60 seconden na binnenkomst en ze doorstuurt naar de juiste on-call agent per dienst, inclusief nachtdiensten.

Regel 1: Als een alert afkomstig is van authenticatie- of wachtwoordpogingen en een uitbarsting van mislukkingen van dezelfde gebruiker of IP laat zien, escaleert u naar een security-operations agent en vergrendelt u de account automatisch als het beleid dit toestaat.

Regel 2: Als een reeks gerelateerde alerts binnen 5 minuten op hetzelfde asset terechtkomt, stuur dan door naar een speciale on-call agent die een gedeelde sessie beheert via logs, traces en metrics.

Regel 3: Gebruik voor niet-kritieke problemen in bestaande producten AI-gedreven triage om toe te wijzen aan een van de kandidaten op de on-call lijst na raadpleging van een lichtgewicht runbook; dit proces informeert over aanwervingsbeslissingen en omvat wachtwoordresets of policy checks indien van toepassing.

Uit vroege implementaties leerden Jake en zijn onderneming veel over real-time triage; Berkata, het team benadrukte continue verbetering en kondigde volgende iteraties aan, waaronder nachtdienstoptimalisaties en een managementrapport voor bedrijven die AI-gedreven triage adopteren.

Breng data governance en privacy controles in kaart met AI-dataflows

Begin met het in kaart brengen van uw AI-dataflows aan een policy-gestuurd governance model en wijs eigenaren toe voor elke datasegment. Definieer bij het begin van deze oefening welke data binnen scope valt - bronnen, transformaties, bestemmingen en retentiepunten - en koppel elke stap aan privacy controles. Besteed aandacht aan PII, gevoelige attributen en toestemmingssignalen tijdens de verplaatsing van data. Neem eigenaarschap over het datasegment zodat teams snel kunnen handelen. Samen werken teams van security, privacy en product samen om risico's te dichten. Deze zichtbaarheid verenigt dataherkomst en controleert risico's voordat modellen toegang krijgen tot gevoelige invoer. We evalueren de voortgang elke week om in lijn te blijven met het beleid.

Implementeer least-privilege toegang, rolgebaseerde permissies, MFA en rotatie van credentials; behandel elke sessie als auditeerbaar. Houd het wachtwoordbeleid strikt en vermijd het hard-coden van credentials. Maak tickets voor elke permissiewijziging en voeg een duidelijke rationale en verwachte privacy impact toe. Dit ondersteunt vlotte operaties en maakt wijzigingen traceerbaar.

Automatiseer privacycontroles met policy-as-code, geautomatiseerde redactie en regels voor preventie van gegevensverlies. Dit verhoogt de veerkracht van datastromen en vermindert de noodzaak om handmatig controles uit te voeren. Dit zou niet afhankelijk zijn van handmatige controles; automatisering voert continue tests uit. Pas controles toe wanneer gegevens door een model stromen: zijn gegevens versleuteld tijdens transport en in rust? Worden retentietimers afgedwongen? Als controles mislukken, blokkeer dan de stroom en maak een ticket aan voor herstel.

Breng AI-datastromen in kaart met privacycontroles in interne apps en externe connectoren. Als u een andere integratie implementeert of verbinding maakt met een platform zoals Facebook, zorg er dan voor dat gegevens worden geanonimiseerd of getokeniseerd en vermijd het verzenden van ruwe identificatoren. Leg de herkomst van gegevens vast voor elke externe verbinding en bewaak beleidsafwijkingen om blootstelling tussen teams te voorkomen.

Het raamwerk van Stauch laat zien hoe je governance kunt verenigen met de dagelijkse gang van zaken. Een wekelijkse cadans begint met een les: lock owners, publiceer stateful policies en valideer met testdata. U stelt een sessiegebaseerd toegangsbeleid in, en zorgt er tijdens het aannemen van personeel voor dat privacytraining deel uitmaakt van de onboarding. Wanneer zich een uitzondering voordoet, registreer deze dan als een ticket en implementeer een geautomatiseerde oplossing in de volgende iteratie. Dit alternatief behoudt de snelheid en behoudt de controle. In het bedrijfsleven voegen deze stappen veerkracht toe en geven ze teams de tijd om verantwoord te schalen.

Samenvatting: begon met een datakaart, verscherpte de controles bij elke overdracht en automatiseerde de beleidsuitvoering om de handmatige overhead te verminderen. Samen bouwt u een datagovernance-structuur waarop IT en het bedrijf kunnen vertrouwen naarmate uw AI-agents hun activiteiten en tickets naadloos opschalen.

Stel op resultaat gerichte metrieken in om de impact van agenten op IT-activiteiten te kwantificeren

Definieer één primair resultaat en veranker elke metriek eraan: verminder P1 incident MTTR met 40% in 30 dagen met intelligente servals AI-agents die ticketing, triage en geautomatiseerde oplossing behandelen waar mogelijk. Volg dit dagelijks; bekijk wekelijks in een beknopte samenvatting om teams op één lijn en verantwoordelijk te houden. Over de teams heen is hun impact meetbaar in MTTR-reductie en verbetering van de doorvoer.

Primaire resultaten en doelen

• Definitie: gemiddelde tijd om P1-incidenten op te lossen vanaf het eerste ticket tot herstel.
• Doel: 40% reductie binnen 30 dagen.
• Gegevensbronnen: ticketsysteem, incidentenregister en agentlogs.
• Cadans: dagelijkse tracking, wekelijkse samenvatting, maandelijkse trendlijn.
• Waarom het belangrijk is: dit vestigt echt de aandacht op waar automatisering en menselijke inspanning het verschil maken.

Operationele metrieken om de impact van agenten te kwantificeren

• Automatiseringsgraad: percentage tickets dat volledig of gedeeltelijk wordt afgehandeld door intelligente servals; streef naar 60% binnen 60 dagen.
• Fallback rate: percentage interacties dat wordt geëscaleerd naar menselijke agenten; streef naar < 15% om mensen gefocust te houden op complexe gevallen.
• Verbetering van de Time-to-first-response (TTFR): vergelijk pre- en post-deploy TTFR; streef naar 30% sneller bij het eerste contact.
• Ticketing throughput: tickets gesloten per dag; streef naar een incrementele uplift van 20%.
• Heropende tickets: percentage na oplossing; streef naar < 5%.

Kwaliteitssignalen en leersignalen

• Perplexiteit: bewaak de perplexiteit van het taalmodel op conversatietranscripties; streef naar een stabiele of dalende trend om de duidelijkheid te behouden.
• Zelfvertrouwen: gemiddelde zelfvertrouwensscore op botbeslissingen; streef naar > 0,8 voor geautomatiseerde oplossingen.
• Conversatielengte en -beurten: bewaak de efficiëntie; streef naar beknopte maar volledige interacties.
• Geleerde aanpassingen: registreer techniekwijzigingen die verbeteringen opleveren; neem ze op in een gekristalliseerd draaiboek.

Business impact en risicosignalen

• Vermeden downtime: uren verstoring voorkomen per week; streef naar < 2 uur.
• CSAT en gebruikersfeedback: streef naar een verbetering van de net score; volg het sentiment van ticketinginteracties.

Hardware en compute-efficiëntie: bewaak het resourcegebruik; zorg ervoor dat de workloads van de bot binnen de hardwarelimieten blijven.

Implementatiecadans en governance

• Implementatie: implementeer bij een ander team na een succesvolle pilot; gebruik een risicomijdende aanpak, tenzij gegevens risico signaleren, en pas dan onmiddellijk aan.
• Evaluatie: voer een pilot van 2 weken uit en verleng deze vervolgens; houd een wekelijks episode-overzicht bij om lessen te concretiseren en aanpassingen te plannen.
• Aandacht en marktcontext: benchmark tegen marktgenoten om de relatieve prestaties te meten; pas de doelstellingen aan als de markt verschuift.

Zorg ten slotte voor een strakke feedbackloop: Alex en het team bekijken het episode-overzicht, verifiëren dat servals van de gegevens hebben geleerd en passen de prompts en gegevensbronnen dienovereenkomstig aan. Als de perplexiteit- of betrouwbaarheidssignalen onverwacht bewegen, herhaal dan de techniek en implementeer bijgewerkte prompts. Tenzij metingen risico aantonen, zet de cyclus voort en houd wekenlang de tracking afgestemd op de bedrijfsbehoeften. Er ontstaan interessante patronen naarmate de gegevens zich kristalliseren en het team ontdekt wat de moeite waard is om te herhalen in de volgende verbeteringsepisode.

Maak een praktische implementatiespeelboek: integreer Serval met ITSM, SIEM en monitoring

Begin met een drieledige implementatie: integreer Serval met ITSM, SIEM en monitoring om triage, herstel en audittrails te automatiseren. Deze setup versnelt de incidentafhandeling en creëert een 'single source of truth' voor IT-activiteiten en beveiliging. Houd de scope in eerste instantie beperkt: drie connectoren, een gedeeld incidentmodel en een lichtgewicht herstelrunbook.

Definieer data contracts: Serval leest ticketgegevens uit ITSM (ticket-ID, prioriteit, toegewezen persoon), verrijkt SIEM-events met context (gebruiker, host, IP) en schrijft incidentupdates en werknotities terug. Breng velden duidelijk in kaart; beslis waar gevoelige waarden moeten worden opgeslagen, waarbij wachtwoordkluizen worden gebruikt in plaats van pure opslag. Stel een privacy- en retentiebeleid op dat aansluit bij de behoeften van klanten en compliancevereisten.

Bouw connectoren en datastroom: configureer ServiceNow of uw ITSM naar keuze, kies een SIEM (Splunk, QRadar of vergelijkbaar) en koppel een monitoringstack (Prometheus/Grafana of een cloud-native equivalent). Gebruik unieke, persistente ID's in alle systemen, zodat Serval events aan tickets kan koppelen zonder duplicaten. Zet meerdere waarschuwingskanalen op – Slack, e-mail en native ticketing – om gemiste meldingen te voorkomen.

Verrijkingsregels en automatisering: implementeer regelsets die context toevoegen aan elke waarschuwing, categoriseer op risico en escaleer wanneer SLA's in gevaar komen. Maak repetitief gezwoeg zinloos door repetitieve acties om te zetten in runbooks die worden geactiveerd door een enkele trigger. Bouw automatisering die tickets aanmaakt of bijwerkt, wachtwoordrotaties uitvoert via uw secrets manager en SIEM bijwerkt met herstelresultaten.

Speelboekvoorbeeld: blootstelling van inloggegevens. Als een waarschuwing voor inloggegevens vanuit SIEM binnenkomt, opent Serval een ITSM-ticket met hoge prioriteit, haalt de laatste 30 dagen aan inlogevents op, controleert op verdachte toegang en activeert een wachtwoordrotatie via uw secrets manager. Nadat de rotatie is voltooid, sluit het het ticket met gekoppeld bewijs en notities. Deze aanpak versnelt de inperking en vermindert de handmatige stappen voor klanten en interne teams.

Speelboekvoorbeeld: waarschuwing over de toeleveringsketen. Wanneer een leverancierswaarschuwing verschijnt, correleert Serval met de activainventaris, maakt een ticket aan en informeert upstream teams. De workflow zorgt voor een snelle respons, vermindert repetitieve handmatige controles en houdt kritieke services beschermd zonder het herstel te vertragen.

Monitoring en dashboards: breng belangrijke metrieken naar voren – gemiddelde tijd tot erkenning (MTTA), gemiddelde tijd tot detectie (MTTD), MTTR, automatiseringsdekking en false-positive rate. Bouw een volledig beeld met een enkel venster dat ITSM-status, SIEM-context en monitoringsignalen combineert. Maak snapshots voor wekelijkse beoordelingen en maandelijkse planningssessies.

Governance en beveiliging: gebruik API-sleutels met minimale privileges, roteer credentials regelmatig en dwing toegangscontroles af binnen Serval, ITSM en SIEM. Bewaar geheimen in een speciale vault en controleer alle wijzigingen. Stem af met uw roadmap en algemene beveiligingshouding; in oprichtingsgesprekken en interviews benadrukte Jake dat sterke governance de snelheid en het vertrouwen van klanten versterkt. Notities van Berkata uit de industrie bevestigen die aanpak, naast berichtgeving in TechCrunch en gerelateerde podcasts.

Roadmap en gereedheid: plan driemaandelijkse planning met stakeholders, inclusief klanten, om de resultaten te valideren ten opzichte van de doelstellingen. Nodig feedback uit van het oprichtingsteam en van interviews en podcasts die de aanpak belichtten. Die feedback vormt de planning en zorgt ervoor dat het playbook voorop blijft lopen op evoluerende bedreigingen en operationele behoeften, die Jake en het team gebruikten om een krachtigere, snellere implementatie te realiseren dan veel concurrenten.

Daarom draait dit playbook om concrete acties, meetbare resultaten en een feedbackloop met klanten. Naarmate meerdere teams de workflow adopteren, zullen ze snellere inperking, duidelijker eigenaarschap en een schaalbaar pad van planning tot uitvoering vinden.