Automatisierung und Cybersicherheit:Rundumschutz für Kunden

Der schnelle Erfolg der heutigen Automatisierung wird weitgehend der Fähigkeit von Computer Vision zugeschrieben, menschliche Aufgaben über die Benutzeroberfläche genau und schnell zu emulieren. Hyperautomation, ein von Gartner1 geprägter Begriff, betont zu Recht den außergewöhnlichen Time-to-Value-Vorteil und erkennt die wahre Leistungsfähigkeit der Kombination von Robotic Process Automation (RPA) mit künstlicher Intelligenz (KI) und maschinellem Lernen (ML) an.

RPA hat die digitale Transformation bereits schneller als jede andere Technologie ermöglicht, und zwar durch die Konzentration auf Geschäftsergebnisse in erster Linie (und nicht nur auf den „Nervenkitzel“, Technologie um der Technologie willen einzuführen). Die Automatisierung ist einzigartig für fast jede andere Softwaretechnologie und bietet vom ersten Tag an einen erheblichen Mehrwert. Softwareroboter liefern sofort Ergebnisse.

Roboter haben sich in fast allen geschäftskritischen Prozessen als unverzichtbar erwiesen. Man muss nicht weiter als bis zum neuartigen Coronavirus 2019 (COVID-19) suchen. Die Automatisierung erwies sich als eine der wenigen Technologien im Toolkit, um schnell auf Belastungen in Krankenhaussystemen und Regierungen überall zu reagieren. Die Automatisierung hat den Pflegekräften geholfen, mehr Zeit mit den Patienten zu verbringen. Und es trägt dazu bei, klinische Studien im Rennen um einen Impfstoff und lebensrettende Therapeutika zu beschleunigen.

Weitere Informationen: 5 innovative Möglichkeiten, wie Gesundheitsorganisationen während COVID-19 Softwareroboter einsetzen

Ein weiterer Bereich, in dem Reaktionsgeschwindigkeit wichtig ist, ist die Cybersicherheit . Ihr Geschäft hängt davon ab, wie schnell Sie auf neue Bedrohungen reagieren und sich schützen. Es ist ein Rennen gegen die Bösen. Es ist ein Rennen, das unsere Roboter gewinnen können.

Anwendung der Automatisierung auf die Cybersicherheit zum Schutz der Kunden

Betrachten wir für einen Moment einen trivialisierten Sicherheits-Workflow. Stellen wir uns vor, es gibt etwas „Böses“, das eine Bedrohung darstellt, und wir möchten uns dagegen schützen.

Wenn wir wissen, wie die Bedrohung aussieht, können wir Wache halten. In der Praxis müssen wir wahrscheinlich eine ziemlich ausgedehnte Bedrohungsoberfläche im Auge behalten, die Cloud-Umgebungen, Netzwerke und Endpunkte umfasst. Eine Bedrohungsfläche ist die Gesamtzahl möglicher Sicherheitsrisiken.

Da Angreifer nicht viel Zeit brauchen, um Schaden oder Störungen zu verursachen, müssen wir in Echtzeit wachen – oder so nah wie möglich an der Echtzeit. Das bedeutet, Updates von der Bedrohungsoberfläche zu abonnieren oder Updates von der Bedrohungsoberfläche abzurufen (plus Protokolle, für ein gutes Maß).

Wohin gehen diese Ströme von Echtzeitdaten? An ein zentrales System wie eine externe Datendarstellung (XDR), das die Daten normalisieren und aggregieren und nach Anzeichen einer Bedrohung suchen kann.

Wie wird eine Bedrohung erkannt? Erinnern Sie sich daran, dass wir sagten „wenn wir wissen, wie eine Bedrohung aussieht“. Aber das kann viele Dinge bedeuten – eine bestimmte Malware-Signatur, ein Verhaltensmuster oder eine Reihe von Ereignissen, die einzeln harmlos sind, aber in Kombination einen ausgeklügelten Angriff erkennen lassen. Das XDR wendet eine Reihe von Techniken an, um mit einem gewissen Maß an Zuverlässigkeit festzustellen, ob die Daten Beweise für einen Angriff enthalten oder nicht.

Oh, und woher wissen wir, wonach wir suchen müssen?

Nun, idealerweise haben wir ein Team von „Bedrohungsjägern“, die proaktiv recherchieren. Aber wir möchten ihnen auch helfen, indem wir sie mit Tools ausstatten, die Bedrohungsmuster lernen und Verbindungen aufdecken können, die der menschlichen „Erkennung“ entgehen könnten.

OK, um zurück zu kreisen:Das System hat etwas Verdächtiges entdeckt. Implementieren wir automatisch irgendeine Art von Reaktion? Wenn ja, wo? Und wie? Oder markieren wir einen Analysten zur Untersuchung?

Bisher haben wir nur eine einzige Bedrohung aus den unzähligen, die es gibt, betrachtet. Erweitern wir das Beispiel nun auf alle Bedrohungen – sogar solche, von denen wir nicht wissen, wie wir sie erkennen sollen.

Darüber hinaus werden wir die Umgebung erweitern, um eine ganze Reihe von Sicherheitsprodukten und -lösungen von einer Reihe von Anbietern einzubeziehen.

Selbst mit diesem einfachen Beispiel wird deutlich, dass moderne Cybersicherheit von komplexen Arbeitsabläufen abhängt, die ihrerseits Folgendes beinhalten:

• Konsumieren und Verarbeiten von Informationen

• Entscheiden, wann und wo Maßnahmen ergriffen werden sollen

• Implementieren dieser Aktionen

• Messung der Reaktion (d. h. hat es funktioniert?)

RPA bietet eine Verbesserung, da es die Automatisierung zugänglicher macht. Hyperautomatisierung bietet jedoch ein völlig neues Potenzial zur Automatisierung, Beschleunigung und Verbesserung von Sicherheitsreaktionen. Hyperautomatisierung bedeutet:

• Sicherheitsteams können mit der steigenden Anzahl von Sicherheitswarnungen und potenziellen Vorfällen Schritt halten, da mehr Aufgaben automatisiert werden und verbesserte Analysen zu weniger verschwenderischen Fehlalarmen führen

• Reaktionen – ob vollständig automatisiert oder noch abhängig von menschlicher Beteiligung – werden schneller und genauer umgesetzt.

• Dinge, die vorher nicht automatisiert werden konnten – zum Beispiel, weil es keine API gibt – können in den automatisierten Workflow integriert werden.

Im Atlas von eSentire (stellen Sie sich das als proprietäre, Cloud-native XDR-Plattform vor) erledigen die UiPath-Hyperautomatisierungsfunktionen all diese Dinge und mehr.

Und das vereinfachte Beispiel oben kratzt immer noch nur an der Oberfläche:Das Potenzial ist wirklich grenzenlos.

Nur der Anfang

Heute früh gaben eSentire und UiPath eine Partnerschaft bekannt, um Roboter in die Cybersicherheit zu bringen. Während die Pressemitteilung die Gründe festhält, warum wir so aufgeregt sind, zusammenzuarbeiten, wollten wir diesen Blogbeitrag nutzen, um ein wenig tiefer in die Frage einzutauchen, warum Automatisierung so wichtig ist, um positive Sicherheitsergebnisse zu erzielen.

Kerry Bailey, CEO von eSentire, sagte in der Pressemitteilung:„Der Bedarf an End-to-End-Sicherheitsautomatisierungstools und -techniken wird weiter zunehmen und zu einem integralen Bestandteil der Cybersicherheits-Roadmap eines Unternehmens werden, wobei diese Aufmerksamkeit auf Microsoft Security erst am Anfang steht was wir mit unseren neuen UiPath RPA-Funktionen angehen wollen.“

Viele Unternehmen haben heute Microsoft Cloud Security. Aber die meisten haben nicht das Personal oder die Ressourcen, um schnell auf neue Bedrohungen zu reagieren, die jederzeit auftreten können. Jetzt haben Sie die Sicherheitsexpertise von eSentire und die UiPath-Roboter auf Ihrer Seite.

Melden Sie sich noch heute kostenlos an, um Ihr Unternehmen zu schützen. e-Sentire und UiPath-Roboter werden Ihnen gemeinsam den Rücken stärken.

Anmerkung der Redaktion: Dieser Blogbeitrag wurde von Bobby Patrick, Chief Marketing Officer (CMO) bei UiPath, und Dustin Hillard, Chief Technology Officer (CTO) bei eSentire, gemeinsam verfasst.

1 Quelle :Intelligenter mit Gartner „ Gartner Top 10 der strategischen Technologietrends für 2020 ” 21. Oktober 2019.