Automatisering en cyberbeveiliging:volledige bescherming voor klanten

Het snelle succes van automatisering vandaag de dag wordt grotendeels toegeschreven aan het vermogen van computervisie om menselijke taken nauwkeurig en snel na te bootsen via de gebruikersinterface. Hyperautomatisering, een term die door Gartner1 is bedacht, benadrukt terecht het buitengewone time-to-value-voordeel en erkent de echte kracht van het combineren van Robotic Process Automation (RPA) met kunstmatige intelligentie (AI) en machine learning (ML).

RPA heeft digitale transformatie al sneller gerealiseerd dan welke andere technologie dan ook, en dit door eerst en vooral te focussen op bedrijfsresultaten (in plaats van alleen de 'sensatie' van het introduceren van technologie omwille van de technologie). Uniek aan bijna elke andere softwaretechnologie, automatisering levert significante waarde op de eerste dag. Softwarerobots leveren onmiddellijk resultaten op.

Robots zijn onmisbaar gebleken in bijna elk bedrijfskritisch proces. Men hoeft niet verder te kijken dan het nieuwe coronavirus 2019 (COVID-19). Automatisering bleek een van de weinige technologieën in de toolkit te zijn om snel te reageren op spanningen in ziekenhuissystemen en overheden overal ter wereld. Door automatisering kunnen verpleegkundigen meer tijd aan patiënten besteden. En het helpt klinische proeven in de race voor een vaccin en levensreddende therapieën te versnellen.

Meer informatie: 5 innovatieve manieren waarop zorgorganisaties softwarerobots gebruiken tijdens COVID-19

Een ander gebied waar reactiesnelheid belangrijk is, is cyberbeveiliging . Uw bedrijf hangt af van hoe snel u reageert en beschermt tegen nieuwe bedreigingen. Het is een race tegen de slechteriken. Het is een race die onze robots kunnen winnen.

Automatisering toepassen op cyberbeveiliging om klanten te beschermen

Laten we even kijken naar een gebagatelliseerde beveiligingsworkflow. Laten we ons voorstellen dat er iets 'slechts' is dat een bedreiging vormt en dat we ons daartegen willen beschermen.

Als we weten hoe de dreiging eruitziet, kunnen we de wacht houden. In de praktijk zullen we waarschijnlijk moeten waken over een behoorlijk uitgestrekt dreigingsoppervlak dat cloudomgevingen, netwerken en eindpunten omvat. Een bedreigingsoppervlak is het totale aantal mogelijke blootstellingen aan beveiligingsrisico's.

Omdat aanvallers niet veel tijd nodig hebben om schade of verstoring te veroorzaken, moeten we in realtime toezicht houden - of zo dicht mogelijk bij realtime als mogelijk is. Dat betekent dat je je moet abonneren op updates van, of updates ophaalt van het dreigingsoppervlak (plus logs, voor de goede orde).

Waar gaan die stromen van realtime gegevens naartoe? Naar een centraal systeem, zoals een externe gegevensweergave (XDR), dat de gegevens kan normaliseren en aggregeren en kan zoeken naar tekenen van een bedreiging.

Hoe wordt een dreiging gesignaleerd? Bedenk dat we zeiden "als we weten hoe een dreiging eruitziet". Maar dat kan veel dingen betekenen:een specifieke malwaresignatuur, een gedragspatroon of een reeks gebeurtenissen die afzonderlijk onschuldig zijn, maar die in combinatie een geavanceerde aanval onthullen. De XDR past een aantal technieken toe om met enige zekerheid te bepalen of de gegevens al dan niet bewijs van een aanval bevatten.

Oh, en hoe weten we waar we op moeten letten?

Nou, idealiter hebben we een team van 'threat hunters' die proactief onderzoek doen. Maar we willen ze ook helpen door ze uit te rusten met tools die dreigingspatronen kunnen leren en links kunnen onthullen die aan menselijke 'detectie' kunnen ontsnappen.

OK, terug cirkelen:het systeem heeft iets verdachts opgemerkt. Implementeren we automatisch een soort reactie? Zo ja, waar? En hoe? Of markeren we een analist voor onderzoek?

Tot nu toe hebben we slechts één enkele bedreiging overwogen van de talloze die er zijn. Laten we het voorbeeld nu uitbreiden met alle bedreigingen -zelfs degenen die we niet weten te herkennen.

En verder zullen we de omgeving uitbreiden met een hele reeks beveiligingsproducten en -oplossingen van een aantal leveranciers.

Zelfs met dit eenvoudige voorbeeld is het duidelijk dat moderne cyberbeveiliging afhankelijk is van complexe workflows die zelf het volgende omvatten:

• Informatie consumeren en verwerken

• Beslissen wanneer en waar actie te ondernemen

• Die acties uitvoeren

• De respons meten (d.w.z. werkte het?)

RPA biedt een verbetering, omdat het automatisering toegankelijker maakt. Maar hyperautomatisering biedt een heel nieuw potentieel om beveiligingsreacties te automatiseren, versnellen en verbeteren. Hyperautomatisering betekent dat:

• Beveiligingsteams kunnen gelijke tred houden met het toenemende aantal beveiligingswaarschuwingen en potentiële incidenten, omdat meer taken worden geautomatiseerd en verbeterde analyse leidt tot minder verspillende valse positieven

• Reacties, of ze nu volledig geautomatiseerd zijn of nog steeds afhankelijk zijn van menselijke tussenkomst, worden sneller en nauwkeuriger geïmplementeerd.

• Dingen die voorheen niet konden worden geautomatiseerd, bijvoorbeeld omdat er geen API is, kunnen in de geautomatiseerde workflow worden opgenomen.

Binnen Atlas van eSentire (zie het als een eigen, cloud-native XDR-platform) doen de UiPath-hyperautomatiseringsmogelijkheden al deze dingen en meer.

En het vereenvoudigde voorbeeld hierboven is nog steeds maar aan de oppervlakte:het potentieel is echt grenzeloos.

Nog maar het begin

Eerder vandaag kondigden eSentire en UiPath een samenwerking aan om robots naar cybersecurity te brengen. Hoewel het persbericht de redenen beschrijft waarom we zo enthousiast zijn om samen te werken, wilden we deze blogpost gebruiken om een ​​beetje dieper in te gaan op waarom automatisering zo belangrijk is voor het creëren van positieve beveiligingsresultaten.

Zoals Kerry Bailey, CEO van eSentire in het persbericht zei:"De behoefte aan end-to-end tools en technieken voor beveiligingsautomatisering zal blijven toenemen en een integraal onderdeel worden van de cyberbeveiligingsroutekaart van een organisatie, met deze aandacht voor Microsoft Security slechts het begin van wat we van plan zijn aan te pakken met onze nieuwe UiPath RPA-mogelijkheden.”

Veel bedrijven hebben tegenwoordig Microsoft Cloud Security. Maar de meesten hebben niet het personeel of de middelen om snel te reageren op nieuwe bedreigingen die zich op elk moment kunnen voordoen. Nu hebt u de beveiligingsexpertise van eSentire en UiPath-robots aan uw zijde.

Meld u vandaag nog gratis aan om uw bedrijf te beschermen. Samen zullen e-Sentire- en UiPath-robots u de rug toekeren.

Noot van de redactie: Deze blogpost is mede geschreven door Bobby Patrick, Chief Marketing Officer (CMO) bij UiPath, en Dustin Hillard, Chief Technology Officer (CTO) bij eSentire.

1 Bron :Slimmer met Gartner “ Gartner Top 10 strategische technologietrends voor 2020, ” 21 oktober 2019.