Hoe UiPath cybersecurity-operaties automatiseert voor slimmere bedreigingsverdediging

Terwijl ze plannen voor het komende jaar, prioriteren Chief Information Officers (CIO's) cybersecurity om hun organisaties te beschermen tegen toenemend geavanceerde dreigingen.

Foundry's State of the CIO Study 2022 rapporteert dat "gedurende het komende jaar zullen CIO's hun tijd en expertise focussen op security management. 76% anticipeert hun betrokkenheid bij cybersecurity te vergroten over het komende jaar, en 51% zegt dat ze momenteel gefocust zijn op security management in hun rol." De toename in remote-werkcapaciteiten en doorvoering van digitale oplossingen tijdens de pandemie hebben meer cybersecurity-issues op de borden van beveiligingsteams gehäuft.

Beveiligingsprofessionals gebruiken momenteel verschillende kunstmatige intelligentie (AI) applicaties voor IT-operaties (AIOps) en security-operaties (SecOps) tools om continu de beveiligingshouding van hun organisaties te verbeteren. Maar die tools zijn niet in staat om end-to-end security-operatiesautomatisering mogelijk te maken. Op een gegeven dag kan een cybersecurity-ingenieur veel tijd besteden aan:

• Beveiligingsregels en -beleidsregels definiëren en afdwingen voor alle gebieden van de infrastructuur/omgeving
• Scannen naar dreigingen, monitoren van kwetsbaarheden en mitigeren van aanvallen
• Continu beveiligingsaudits uitvoeren en toegangskontrole tot cruciale bronnen bijhouden

Alert fatigue blijft een probleem

Een team kan maar zoveel alerts aan voordat ze anfangen te missen.

Een enquête vond dat "meer dan een derde van IT-beveiligingsmanagers en beveiligingsanalisten dreigingsalerts negeren wanneer de wachtrij vol is."

Door IT-automatiseringsactiviteiten biedt UiPath eenvoudig te gebruiken, vendor-agnostische, robuuste security-operatiesmogelijkheden. Dit artikel zal deze mogelijkheden uitleggen en hoe ze full-scale Security Orchestration, Automation, and Response (SOAR) mogelijk maken.

Identiteitslevenscyclus

Binnen de meeste bedrijven beheren IT-analisten gebruikersprofielen, rollen en werknemerstoegangscontroles. Enkele van hun activiteiten kunnen gebruikersprovisioning, toepassingstoegang toevoegen/verwijderen, gebruikerswachtwoorden resetten en gebruikersaccounts ontgrendelen omvatten.

UiPath heeft user interface (UI) automatisering en API-integratie met grote Identity Access Management (IAM) tools, zoals Microsoft Azure AD, om identiteitsbeheersactiviteiten te automatiseren zoals hierboven beschreven.

Gecombineerd met UI- en API-mogelijkheden die uitbreiden naar het service management-gebied, kan een UiPath-robot ook IT Service Management (ITSM)-tickets monitoren. De robot kan jobs starten op basis van de gedefinieerde trigger, de benodigde gebruikersbeheersacties uitvoeren, het ITSM-ticket updaten en de gebruiker informeren over de resolutie.

Deze robots kunnen geïntegreerd worden met chatbots en communicatieplatforms zoals Slack om een conversationele real-time ervaring voor werknemers te bieden. Het volgende diagram legt het processtroom van gebruikersbeheer uit:

Gebruikt UiPath UiPath?

Absoluut! We automatiseren de processen beschreven in de alinea hierboven intern.

Door gebruikersbeheersactiviteiten te automatiseren, kon ons ITOps-team hun werkbelasting met meer dan 15% verminderen. Ook daalde de gemiddelde afhandelingstijd van ITSM-tickets van twee uur per ticket naar slechts twee minuten per ticket. Dat vertaalt zich in een 98% afname in tijd besteed aan het oplossen van tickets, wat het team vrijmaakt voor complexere taken.

We hebben ook een IT Service Desk-chatbot geïntegreerd met Slack. De chatbot geeft werknemers een zero human-touch conversationele ervaring en lost gebruiks- en licentiebeheersactiviteiten binnen minuten op zonder hulp van helpdesk-personeel nodig te hebben.

Dreigingsdetectie en -preventie

Een andere sleutelfocus voor beveiligingsprofessionals is detectie- en preventieactiviteiten. Per een recente IBM-studie, "hadden organisaties met een 'volledig geïmplementeerde' beveiligingsautomatiseringsstrategie een gemiddelde inbreukkost van $2,90 miljoen – terwijl die zonder automatisering meer dan het dubbele van die kost ervoeren op $6,71 miljoen."

UiPath breidt de beveiligingsautomatiseringsmogelijkheden van bestaande security-operatietools uit. Met behulp van event-driven automatiseringsmogelijkheden kan een UiPath-robot getriggerd worden vanuit Endpoint Detection and Response (EDR), Extended Detection and Response (XDR), Security Information and Event Management (SIEM) of andere beveiligingsmonitoring-tools om remediatie-acties uit te voeren.

Als beveiligingsmonitoring-tools een Indicator of Compromise (IoC) identificeren, hebben de tools misschien niet de mogelijkheid om acties op netwerksystemen uit te voeren zoals firewalls vanwege ontbrekende API-integratie of routing-issues. In deze gevallen moet de beveiligingsanalist handmatig acties uitvoeren zoals IP-adressen blokkeren in firewall-systemen.

Op dezelfde manier kunnen beveiligingsanalysers firewall-regelassessments uitvoeren maar niet in staat zijn om firewall- of Network Address Translation (NAT)-regels en NAT-objecten uit te schakelen of te verwijderen. Een UiPath-robot kan deze handmatige acties uitvoeren met UI- en API-mogelijkheden voor elk product dankzij onze vendor-agnostische automatiseringsmogelijkheden.

Wat is met e-mail phishing?

Onze robots kunnen e-mail-threads automatisch in quarantaine plaatsen en remediatie-acties triggeren. Enkele van de dreigingsdetectie- en preventiegebieden die geautomatiseerd kunnen worden met UiPath zijn:

• Detectiecontroles
• Potentiële dreigings triage
• Geautomatiseerde remediatie
• Kwetsbaarheidsbeheer
• Eindpuntbeveiliging

We gebruiken dergelijke automatisering intern om brute force-aanvalsalerts te managen gegenereerd vanuit bronnen zoals Azure Security Orchestration. We blokkeren ook meer dan 20.000 brute force-aanvallen elk jaar met onze eigen automatisering.

UiPath kan helpen processen automatiseren die meerdere systemen aanraken. Bijvoorbeeld, in de demovideo hieronder opent UiPath tickets voor top-systeemkwetsbaarheden. De robot gebruikt vier enterprise-systemen – Tableau, Tenable, ServiceNow en SharePoint – om het proces te voltooien.

Incidentrespons

Zelfs de beste organisatorische tools die beveiligingsdreigingen detecteren en voorkomen, zijn niet foutloos. Beveiligingsincidenten gebeuren frequent, en incidentresponsmanagement is de echte toets van de robuustheid van een beveiligingsteam.

Timing is van essentie in het geval van een inbreuk. De eerdergenoemde IBM-studie valideert dat investeringen in incidentresponsactiviteiten inbreukkosten reduceren, zeggend "bedrijven met een incidentresponsteam dat hun incidentresponsplan ook testte, hadden een gemiddelde inbreukkost van $3,25 miljoen, terwijl die die geen van beide hadden, een gemiddelde kost van $5,71 miljoen ervoeren (wat een 54,9% verschil vertegenwoordigt.)"

Hier zijn enkele activiteiten die uw beveiligingsteam kan automatiseren als onderdeel van incidentrespons:

• Verdachte malware-geïnfecteerde bestanden verwijderen of in quarantaine plaatsen
• Een geolocatie-lookup uitvoeren op een gegeven IP-adres
• Zoeken naar bestanden op een specifiek endpoint
• Een URL blokkeren op perimetervoorzieningen
• Een apparaat in quarantaine plaatsen vanaf het netwerk
• Informatie ophalen over eventueel gecompromitteerde gebruikers

Deze activiteiten helpen remediëring versnellen alsook incidentresponsprocessen standaardiseren.

Audit en compliance

Alle organisaties moeten diverse audits uitvoeren en compliance waarborgen tegen industriestandaarden zoals SOX, HIPAA en GDPR. Als onderdeel van een audit moeten teams bewijs verzamelen, informatie in kaart brengen, en controletesten en -assessments uitvoeren. U kunt veel van deze activiteiten automatiseren, met name gerelateerd aan IT-algemene controle, door:

• Een lijst van alle AD-gebruikers op te halen per groepen, rollidmaatschappen en resource-eigendom
• Scheiding van taken valideren over applicatieontwikkelings- en implementatieprocessen

We helpen niet alleen met audits – onze robots kunnen ook compliance-behoeftes monitoren. In plaats van te wachten tot jaarlijkse auditactiviteiten, kunnen robots proactief elk controlefalende stoppen en respectieve managers alerteren.

De UiPath-robot kan u automatisch notificeren in het geval van compliance-schendingen. Bijvoorbeeld, gebruik van gezondheidsinformatie die een persoon kan identificeren (bekend als beschermde gezondheidsinformatie), is niet toegestaan of geautoriseerd onder de privacy-regel van HIPAA-compliance. Dit verlaagt het risico op eenvoudige fouten of verzuimen die compliance-inspanningen teniet doen.

Het UiPath-automatiseringsplatform helpt ook met interne rapportage mechanismen. Stakeholders kunnen de benodigde informatie verzamelen, uitgebreide rapporten genereren en die documenten sneller en eenvoudiger dan voorheen aan de juiste partijen dissemineren.

We gebruiken robots intern voor SOX-compliance-testen en bewijsverzameling door middel van meerdere automatisering, inclusief meer dan 2.000 licentieafstemmingen. We leveren ook auditbewijs om de compleetheid, nauwkeurigheid en existentie van de meer dan 1.000 facturen die in ons NetSuite-systeem zijn vastgelegd, te beoordelen.

Beveiligingsactivatiepakketten en productpartnerschappen

Naast native UiPath UI- en API-integratiemogelijkheden, hebben we diverse voorgebouwde activiteitenpakketten en workflow-pakketten beschikbaar om uw security-operatiesautomatisering een vliegende start te geven. Deze drag-and-drop, out-of-the-box pakketten zijn gemakkelijk te begrijpen en te gebruiken.

UiPath heeft ook strategische partnerschappen met grote beveiligingsplatforms zoals CyberArk, CrowdStrike en eSentire. UiPath-robots kunnen native integreren met CrowdStrike om Endpoint Detection and Response met Falcon Insight mogelijk te maken. Integratie met eSentire stelt end-to-end beveiligingsbeleid-automatisering in over meerdere Microsoft Security-services in.

Bekijk onze recente blogpost en white paper om te zien hoe UiPath andere IT-gebieden automatiseert, inclusief operaties en ontwikkeling.