Robuste Automatisierung & Cybersicherheit: Vollständiger Schutz für Ihre Kunden

Der rasante Erfolg der Automatisierung heute ist weitgehend der Fähigkeit von Computer Vision zuzuschreiben, menschliche Aufgaben über die Benutzeroberfläche präzise und schnell zu emulieren. Hyperautomation, ein von Gartner geprägter Begriff, betet zu Recht den außergewöhnlichen Time-to-Value-Vorteil und erkennt die wahre Kraft der Kombination von Robotic Process Automation (RPA) mit künstlicher Intelligenz (KI) und maschinellem Lernen (ML).

RPA hat bereits digitale Transformation schneller geliefert als jede andere Technologie, und zwar, indem es sich primär auf Geschäftsergebnisse konzentrierte (statt nur auf den „Nervenkitzel“, Technologie um der Technologie willen einzuführen). Einzigartig unter fast jeder anderen Softwaretechnologie liefert Automatisierung bereits am ersten Tag signifikanten Wert. Software-Roboter liefern sofort Ergebnisse.

Roboter haben sich in fast jedem geschäftskritischen Prozess als lebenswichtig erwiesen. Man muss nicht weiter schauen als zur COVID-19-Pandemie 2019. Automatisierung erwies sich als eine der wenigen Technologien im Werkzeugkasten, um schnell auf Belastungen in Krankenhäusern und Regierungen weltweit zu reagieren. Automatisierung half Krankenschwestern, mehr Zeit mit Patienten zu verbringen. Und sie hilft, klinische Studien im Rennen um einen Impfstoff und lebensrettende Therapeutika zu beschleunigen.

Mehr erfahren: 5 innovative Wege, wie Gesundheitsorganisationen Software-Roboter während COVID-19 einsetzen

Ein weiterer Bereich, in dem Reaktionsgeschwindigkeit entscheidend ist, ist Cybersicherheit. Ihr Geschäft hängt davon ab, wie schnell Sie auf neue Bedrohungen reagieren und sich schützen. Es ist ein Wettrennen gegen die Bösen. Es ist ein Rennen, das unsere Roboter gewinnen können.

Automatisierung auf Cybersicherheit anwenden, um Kunden zu schützen

Betrachten wir für einen Moment einen vereinfachten Sicherheits-Workflow. Stellen wir uns vor, es gibt etwas „Böses“, das eine Bedrohung darstellt, und wir wollen uns dagegen schützen.

Wenn wir wissen, wie die Bedrohung aussieht, können wir Wache halten. Praktisch gesehen müssen wir wahrscheinlich über eine ziemlich umfangreiche Bedrohungsoberfläche wachen, die Cloud-Umgebungen, Netzwerke und Endpunkte umfasst. Eine Bedrohungsoberfläche ist die Gesamtzahl möglicher Sicherheitsrisikoexpositionen.

Da Angreifer nicht viel Zeit brauchen, um Schaden oder Störungen zu verursachen, müssen wir in Echtzeit – oder so nah an Echtzeit wie möglich – Wache halten. Das bedeutet, Updates von der Bedrohungsoberfläche zu abonnieren oder diese abzurufen (plus Logs, zur Sicherheit).

Wohin gehen diese Echtzeit-Datenströme? In ein zentrales System, wie eine External Data Representation (XDR), die die Daten normalisieren, aggregieren und nach Anzeichen einer Bedrohung suchen kann.

Wie wird eine Bedrohung erkannt? Erinnern Sie sich: Wir sagten „wenn wir wissen, wie eine Bedrohung aussieht“. Aber das kann vieles bedeuten – eine spezifische Malware-Signatur, ein Verhaltensmuster oder eine Reihe von Ereignissen, die einzeln harmlos sind, aber in Kombination einen raffinierten Angriff offenbaren. Die XDR wendet eine Reihe von Techniken an, um mit einem gewissen Grad an Vertrauen zu bestimmen, ob die Daten Beweise für einen Angriff erfasst haben.

Ach, und wie wissen wir, wonach wir suchen sollen?

Idealerweise haben wir ein Team von „Threat Huntern“, die proaktiv forschen. Aber wir wollen sie auch unterstützen, indem wir sie mit Tools ausstatten, die Bedrohungsmuster lernen und Verbindungen aufdecken können, die der menschlichen „Erkennung“ entgehen könnten.

OK, zurück zum Kreis: Das System hat etwas Verdächtiges entdeckt. Implementieren wir automatisch eine Art Reaktion? Wenn ja, wo? Und wie? Oder markieren wir einen Analysten zur Untersuchung?

Bisher haben wir nur eine einzelne Bedrohung aus den unzähligen betrachtet, die existieren. Lassen Sie uns das Beispiel nun auf alle Bedrohungen ausweiten – sogar auf solche, die wir nicht zu erkennen wissen.

Und weiter die Umgebung auf eine ganze Reihe von Sicherheitsprodukten und -lösungen verschiedener Anbieter ausweiten.

Selbst mit diesem einfachen Beispiel ist klar, dass moderne Cybersicherheit von komplexen Workflows abhängt, die selbst Folgendes beinhalten:

• Informationen konsumieren und verarbeiten
• Entscheiden, wann und wo Maßnahmen zu ergreifen sind
• Diese Maßnahmen umsetzen
• Die Reaktion messen (d. h., hat es funktioniert?)

RPA bietet eine Verbesserung, weil es Automatisierung zugänglicher macht. Aber Hyperautomation bietet ein ganz neues Potenzial, Sicherheitsreaktionen zu automatisieren, zu beschleunigen und zu verbessern. Hyperautomation bedeutet, dass:

• Sicherheitsteams mit der zunehmenden Anzahl von Sicherheitswarnungen und potenziellen Vorfällen Schritt halten können, weil mehr Aufgaben automatisiert sind und verbesserte Analysen zu weniger verschwendeten False Positives führen
• Reaktionen – ob vollständig automatisiert oder noch von menschlicher Beteiligung abhängig – schneller und genauer implementiert werden
• Dinge, die zuvor nicht automatisiert werden konnten – sagen wir, weil es keine API gibt – in den automatisierten Workflow integriert werden können

Innerhalb von eSentires Atlas (denken Sie an eine proprietäre, cloud-native XDR-Plattform) erledigen die UiPath-Hyperautomationsfunktionen all diese Dinge und mehr.

Und das vereinfachte Beispiel oben kratzt wirklich nur an der Oberfläche: Das Potenzial ist wirklich grenzenlos.

Erst der Anfang

Heute haben eSentire und UiPath eine Partnerschaft angekündigt, um Roboter in die Cybersicherheit zu bringen. Während die Pressemitteilung die Gründe festhält, warum wir so begeistert sind, zusammenzuarbeiten, wollten wir diesen Blogbeitrag nutzen, um etwas tiefer einzutauchen, warum Automatisierung so wichtig für positive Sicherheitsergebnisse ist.

Wie eSentire CEO Kerry Bailey in der Pressemitteilung sagte: „Die Notwendigkeit für End-to-End-Sicherheitsautomatisierungstools und -techniken wird weiter zunehmen und zu einem integralen Bestandteil der Cybersicherheits-Roadmap einer Organisation werden, wobei dieser Fokus auf Microsoft Security erst der Anfang dessen ist, was wir mit unseren neuen UiPath RPA-Fähigkeiten angehen wollen.“

Viele Unternehmen haben heute Microsoft Cloud Security. Aber die meisten verfügen nicht über das Personal oder die Ressourcen, um schnell auf neue Bedrohungen zu reagieren, die jederzeit auftreten können. Jetzt haben Sie die Sicherheitsexpertise von eSentire und UiPath-Roboter auf Ihrer Seite.

Melden Sie sich kostenlos an, um Ihr Geschäft heute zu schützen. Gemeinsam werden eSentire und UiPath-Roboter Ihren Rücken decken.

Anmerkung der Redaktion: Dieser Blogbeitrag wurde gemeinsam von Bobby Patrick, Chief Marketing Officer (CMO) bei UiPath, und Dustin Hillard, Chief Technology Officer (CTO) bei eSentire, verfasst.

1Quelle: Smarter With Gartner „Gartner Top 10 Strategic Technology Trends for 2020,“ 21. Oktober 2019.