RoBuuste Automatisering & Cybersecurity: Complete Bescherming voor Uw Klanten

RPA heeft al digitale transformatie sneller geleverd dan enige andere technologie en dat heeft het gedaan door zich te richten op bedrijfsresultaten als allererst (in plaats van alleen de 'kick' van technologie introduceren voor technologie's wil). Uniek voor bijna elke andere softwaretechnologie, levert automatisering significante waarde op dag één. Software robots leveren direct resultaten.

Robots hebben zich als vitaal bewezen in bijna elk bedrijfskritisch proces. Men hoeft niet verder te kijken dan de COVID-19-pandemie. Automatisering bleek een van de weinige technologieën in de toolkit om snel te reageren op spanningen in ziekenhuissystemen en overheden overal. Automatisering heeft verpleegkundigen geholpen meer tijd met patiënten te besteden. En het helpt klinische studies versnellen in de race naar een vaccin en levensreddende geneesmiddelen.

Lees meer: 5 Innovatieve Manieren Waarop Gezondheidsorganisaties Software Robots Gebruiken Tijdens COVID-19

Een ander gebied waar snelheid-van-reageren cruciaal is, is cybersecurity. Uw bedrijf hangt af van hoe snel u reageert en beschermt tegen nieuwe dreigingen. Het is een race tegen de slechtaarden. Het is een race die onze robots kunnen winnen.

Automatisering Toepassen op Cybersecurity om Klanten te Beschermen

Laten we even een getrivialiseerde beveiligingsworkflow overwegen. Stel je voor dat er iets 'slechts' is dat een dreiging vormt en we willen ons ertegen beschermen.

Als we weten hoe de dreiging eruitziet, kunnen we waakzaam zijn. Praktisch gesproken zullen we waarschijnlijk moeten waken over een vrij uitgebreid dreigingsoppervlak dat cloud-omgevingen, netwerken en endpoints omvat. Een dreigingsoppervlak is het totale aantal mogelijke beveiligingsrisico-blootstellingen.

Omdat aanvallers niet veel tijd nodig hebben om schade of storing te veroorzaken, moeten we in realtime waakzaam zijn – of zo dicht bij realtime als mogelijk. Dat betekent abonneren op updates van, of updates ophalen van, het dreigingsoppervlak (plus logs, voor de goede orde).

Waar gaan die realtime datastromen heen? Naar een centraal systeem, zoals een external data representation (XDR), dat de data kan normaliseren en aggregeren en zoeken naar tekens van een dreiging.

Hoe wordt een dreiging gespot? Herinner dat we zeiden "als we weten hoe een dreiging eruitziet." Maar dat kan veel dingen betekenen – een specifieke malware-handtekening, een gedragspatroon, of een reeks gebeurtenissen die afzonderlijk onschadelijk zijn maar in combinatie een gesofistikeerde aanval onthullen. De XDR past een aantal technieken toe om met een zekere mate van vertrouwen te bepalen of de data bewijs van een aanval heeft vastgelegd.

Oh, en hoe weten we waar we naar moeten zoeken?

Nou, ideaal hebben we een team van 'threat hunters' die proactief onderzoek doen. Maar we willen ze ook helpen door ze uit te rusten met tools die dreigingspatronen kunnen leren en links onthullen die de menselijke 'detectie' kunnen ontlopen.

OK, terug: het systeem heeft iets verdachts gespot. Implementeren we automatisch een soort reactie? Zo ja, waar? En hoe? Of vlagen we een analist voor onderzoek?

Tot nu toe hebben we maar één enkele dreiging overwogen van de talloze die er zijn. Laten we het voorbeeld nu uitbreiden naar alle dreigingen – zelfs die we niet herkennen.

En verder zullen we de omgeving uitbreiden om een hele reeks beveiligingsproducten en -oplossingen van een aantal leveranciers te omvatten.

Zelfs met dit eenvoudige voorbeeld is het duidelijk dat moderne cybersecurity afhankelijk is van complexe workflows die zelf betrekken:

• Informatie consumeren en verwerken
• Beslissen wanneer en waar actie te ondernemen
• Die acties implementeren
• De reactie meten (d.w.z., werkte het?)

RPA biedt een verbetering, omdat het automatisering toegankelijker maakt. Maar hyperautomatisering biedt een heel nieuw niveau van potentieel om te automatiseren, te versnellen en beveiligingsreacties te verbeteren. Hyperautomatisering betekent dat:

• Beveiligingsteams tempo kunnen houden met het toenemende aantal beveiligingswaarschuwingen en potentiële incidenten, omdat meer taken geautomatiseerd zijn en verbeterde analyse leidt tot minder verspillende false positives
• Reacties – of nu volledig geautomatiseerd of nog steeds afhankelijk van menselijke betrokkenheid – sneller en nauwkeuriger geïmplementeerd worden.
• Dingen die niet geautomatiseerd konden worden – zeg, omdat er geen API is – geïntegreerd kunnen worden in de geautomatiseerde workflow.

Binnen eSentire's Atlas (denk eraan als een proprietair, cloud-native XDR-platform) doen de UiPath hyperautomatiseringscapaciteiten al deze dingen en meer.

En het vereenvoudigde voorbeeld hierboven kraapt nog steeds maar aan de oppervlakte: de potentieel is echt grenzenloos.

Pas het Begin

Vroeg vandaag kondigden eSentire en UiPath een partnership aan om robots naar cybersecurity te brengen. Hoewel de persrelease de redenen vastlegt waarom we zo enthousiast zijn om samen te werken, wilden we deze blogpost gebruiken om iets dieper in te gaan op waarom automatisering zo belangrijk is voor het creëren van positieve beveiligingsresultaten.

Zoals eSentire CEO Kerry Bailey zei in de persrelease: "De behoefte aan end-to-end beveiligingsautomatiseringstools en -technieken zal zich blijven uitbreiden, en een integraal onderdeel worden van de cybersecurity-roadmap van een organisatie, met deze aandacht voor Microsoft Security slechts het begin van wat we van plan zijn aan te pakken met onze nieuwe UiPath RPA-capaciteiten."

Veel bedrijven hebben vandaag Microsoft Cloud Security. Maar de meeste hebben niet het personeel of de resources om snel te reageren op nieuwe dreigingen die op elk moment kunnen gebeuren. Nu heeft u de beveiligingsexpertise van eSentire en UiPath robots aan uw zijde.

Meld u gratis aan om uw bedrijf vandaag te beschermen. Samen zullen eSentire en UiPath robots uw rug dekken.

Opmerking van de redacteur: Deze blogpost is mede-geschreven door Bobby Patrick, Chief Marketing Officer (CMO) bij UiPath, en Dustin Hillard, Chief Technology Officer (CTO) bij eSentire.

1Bron: Smarter With Gartner "Gartner Top 10 Strategic Technology Trends for 2020," 21 oktober 2019.