Wie UiPath Cybersecurity-Operationen für intelligentere Bedrohungsabwehr automatisiert

Während sie für das kommende Jahr planen, priorisieren Chief Information Officers (CIOs) Cybersicherheit, um ihre Organisationen vor zunehmend raffinierten Bedrohungen zu schützen.

Foundry's State of the CIO Study 2022 berichtet, dass „im kommenden Jahr CIOs ihre Zeit und Expertise auf Sicherheitsmanagement fokussieren werden. 76 % erwarten, dass ihre Involvierung in Cybersicherheit im nächsten Jahr zunehmen wird, und 51 % sagen, sie sind derzeit auf Sicherheitsmanagement in ihrer Rolle fokussiert.“ Die Zunahme von Remote-Work-Fähigkeiten und die Durchdringung digitaler Lösungen während der Pandemie haben mehr Cybersicherheitsprobleme auf die Teller der Sicherheitsteams gehäuft.

Sicherheitsprofis nutzen derzeit möglicherweise verschiedene Künstliche-Intelligenz-(KI-)Anwendungen für IT-Operationen (AIOps) und Security-Operations-(SecOps-)Tools, um die Sicherheitshaltung ihrer Organisationen kontinuierlich zu verbessern. Aber diese Tools ermöglichen keine End-to-End-Sicherheitsoperationsautomatisierung. An einem beliebigen Tag kann ein Cybersicherheitsingenieur viel Zeit damit verbringen:

• Sicherheitsregeln und -richtlinien für alle Bereiche der Infrastruktur/Umgebung definieren und durchsetzen

• Nach Bedrohungen scannen, Schwachstellen überwachen und Angriffe abmildern

• Kontinuierliche Sicherheitsaudits durchführen und Zugriffskontrolle auf kritische Ressourcen verfolgen

Alert Fatigue bleibt ein Problem

Ein Team kann nur so viele Alerts handhaben, bevor sie anfangen, verpasst zu werden.

Eine Umfrage ergab, dass „mehr als ein Drittel der IT-Sicherheitsmanager und Sicherheitsanalysten Bedrohungsalerts ignorieren, wenn die Warteschlange voll ist.“

Durch IT-Automatisierungsaktivitäten bietet UiPath einfach zu nutzende, vendor-agnostische, robuste Sicherheitsoperationsfähigkeiten. Dieser Artikel wird diese Fähigkeiten erklären und wie sie vollständige Security Orchestration, Automation und Response (SOAR) ermöglichen.

Identity Lifecycle

In den meisten Unternehmen verwalten IT-Analysten Benutzerprofile, Rollen und Mitarbeiterzugriffskontrollen. Einige ihrer Aktivitäten können Benutzerbereitstellung, Hinzufügen/Entfernen von Anwendungszugriff, Zurücksetzen von Benutzerpasswörtern und Entsperren von Benutzerkonten umfassen.

UiPath hat User Interface (UI) Automatisierung und API-Integration mit großen Identity Access Management (IAM) Tools wie Microsoft Azure AD, um Identity-Management-Aktivitäten wie die oben beschriebenen zu automatisieren.

Kombiniert mit UI- und API-Fähigkeiten, die sich auf den Service-Management-Bereich erweitern, kann ein UiPath-Roboter auch IT Service Management (ITSM) Tickets überwachen. Der Roboter kann Jobs basierend auf dem definierten Trigger starten, notwendige Benutzerverwaltungsaktionen durchführen, das ITSM-Ticket aktualisieren und den Benutzer über die Lösung informieren.

Diese Roboter können mit Chatbots und Kommunikationsplattformen wie Slack integriert werden, um ein konversationelles Echtzeit-Erlebnis für Mitarbeiter zu bieten. Das folgende Diagramm erklärt den Prozessfluss des Benutzer-Managements:

Nutzt UiPath UiPath?

Absolut! Wir automatisieren die im obigen Absatz beschriebenen Prozesse intern.

Durch die Automatisierung von Benutzerverwaltungsaktivitäten konnte unser ITOps-Team die Arbeitslast um mehr als 15 % reduzieren. Auch die durchschnittliche Bearbeitungszeit von ITSM-Tickets sank von zwei Stunden pro Ticket auf nur zwei Minuten pro Ticket. Das entspricht einer 98 %igen Reduzierung der Zeit, die für die Lösung von Tickets aufgewendet wird, und befreit das Team für komplexere Aufgaben.

Wir haben auch einen IT Service Desk Chatbot, der mit Slack integriert ist. Der Chatbot gibt Mitarbeitern eine Zero-Human-Touch-Konversationserfahrung und löst Benutzer- und Lizenzverwaltungsaktivitäten innerhalb von Minuten, ohne Helpdesk-Personal einbeziehen zu müssen.

Bedrohungserkennung und -prävention

Ein weiterer Schlüssel-Fokus für Sicherheitsprofis ist Erkennung und Prävention. Laut einer aktuellen IBM-Studie „hatten Organisationen mit einer ‚vollständig eingesetzten‘ Sicherheitsautomatisierungsstrategie durchschnittliche Verletzungskosten von 2,90 Millionen Dollar – während jene ohne Automatisierung mehr als das Doppelte an Kosten bei 6,71 Millionen Dollar erlebten.“

UiPath erweitert die Sicherheitsautomatisierungsfähigkeiten bestehender Security-Operations-Tools. Durch Event-Driven-Automatisierungsfähigkeiten kann ein UiPath-Roboter von Endpoint Detection and Response (EDR), Extended Detection and Response (XDR), Security Information and Event Management (SIEM) oder anderen Sicherheitsüberwachungstools getriggert werden, um Remediation-Aktionen durchzuführen.

Wenn Sicherheitsüberwachungstools einen Indikator für Kompromittierung (IoC) identifizieren, haben die Tools möglicherweise nicht die Fähigkeit, Aktionen auf Netzwerksysteme wie Firewalls durchzuführen, aufgrund fehlender API-Integration oder Routing-Probleme. In diesen Fällen muss der Sicherheitsanalyst manuell Aktionen wie das Blockieren von IP-Adressen in Firewall-Systemen durchführen.

Ähnlich können Sicherheitsanalysen Firewall-Regel-Bewertungen durchführen, aber nicht in der Lage sein, Firewall- oder Network Address Translation (NAT)-Regeln und NAT-Objekte zu deaktivieren oder zu löschen. Ein UiPath-Roboter kann diese manuellen Aktionen mithilfe von UI- und API-Fähigkeiten für jedes Produkt durchführen, dank unserer vendor-agnostischen Automatisierungsfähigkeiten.

Was ist mit E-Mail-Phishing?

Unsere Roboter können E-Mail-Threads automatisch unter Quarantäne stellen und Remediation-Aktionen triggern. Einige der Bedrohungserkennungs- und Präventionsbereiche, die mit UiPath automatisiert werden können, sind:

• Detection Controls

• Potential Threat Triage

• Automated Remediation

• Vulnerability Management

• Endpoint Protection

Wir nutzen solche Automatisierungen intern, um Brute-Force-Angriffsalerts zu managen, die aus Quellen wie Azure Security Orchestration generiert werden. Wir blockieren auch mehr als 20.000 Brute-Force-Angriffe jedes Jahr mit unseren eigenen Automatisierungen.

UiPath kann helfen, Prozesse zu automatisieren, die mehrere Systeme berühren. Zum Beispiel öffnet UiPath im Demo-Video unten Tickets für Top-System-Schwachstellen. Der Roboter nutzt vier Enterprise-Systeme – Tableau, Tenable, ServiceNow und SharePoint – um den Prozess abzuschließen.

Incident Response

Selbst die besten organisatorischen Tools, die Sicherheitsbedrohungen erkennen und verhindern, sind nicht narrensicher. Sicherheitsvorfälle passieren häufig, und Incident Response Management ist der wahre Test der Robustheit eines Sicherheitsteams.

Timing ist im Falle eines Verstoßes essenziell. Die oben genannte IBM-Studie validiert, dass Investitionen in Incident-Response-Aktivitäten Verletzungskosten reduzieren, indem sie sagt: „Unternehmen mit einem Incident-Response-Team, das auch ihren Incident-Response-Plan getestet hatte, hatten durchschnittliche Verletzungskosten von 3,25 Millionen Dollar, während jene, die keines von beidem hatten, durchschnittliche Kosten von 5,71 Millionen Dollar erlebten (was einen 54,9 %igen Unterschied darstellt.)“

Hier sind einige Aktivitäten, die Ihr Sicherheitsteam als Teil der Incident Response automatisieren kann:

• Verdächtige, malware-infizierte Dateien löschen oder unter Quarantäne stellen

• Geolocation-Lookup für eine gegebene IP-Adresse durchführen

• Nach Dateien auf einem bestimmten Endpoint suchen

• Eine URL auf Perimeter-Geräten blockieren

• Ein Gerät vom Netzwerk unter Quarantäne stellen

• Informationen über kompromittierte Benutzer abrufen

Diese Aktivitäten helfen, Remediation zu beschleunigen sowie Incident-Response-Prozesse zu standardisieren.

Audit und Compliance

Alle Organisationen müssen verschiedene Audits durchführen und Compliance gegen Branchenstandards wie SOX, HIPAA und GDPR sicherstellen. Als Teil eines Audits müssen Teams Evidenz sammeln, Informationen mappen und Kontrolltests und -bewertungen durchführen. Sie können viele dieser Aktivitäten automatisieren, besonders im Zusammenhang mit IT General Control, indem Sie:

• Eine Liste aller AD-Benutzer nach Gruppen, Rollenzugehörigkeiten und Ressourcenbesitz abrufen

• Trennung der Aufgaben über Anwendungsentwicklungs- und Deployment-Prozesse validieren

Wir helfen nicht nur bei Audits – unsere Roboter können auch Compliance-Bedürfnisse überwachen. Statt auf jährliche Audit-Aktivitäten zu warten, können Roboter proaktiv Kontrollfehler stoppen und jeweilige Manager alarmieren.

Der UiPath-Roboter kann Sie automatisch im Falle von Compliance-Verstößen benachrichtigen. Zum Beispiel ist die Nutzung von Gesundheitsinformationen, die eine Person identifizieren könnten (bekannt als geschützte Gesundheitsinformationen), unter der Datenschutzregel der HIPAA-Compliance nicht erlaubt oder autorisiert. Dies reduziert das Risiko, dass einfache Fehler oder Übersehen Compliance-Bemühungen gefährden.

Die UiPath-Automatisierungsplattform hilft auch bei internen Reporting-Mechanismen. Stakeholder können notwendige Informationen sammeln, umfassende Berichte generieren und diese Dokumente schneller und einfacher als zuvor an entsprechende Parteien verbreiten.

Wir nutzen Roboter intern für SOX-Compliance-Tests und Evidenzsammlung durch mehrere Automatisierungen, einschließlich über 2.000 Lizenzabstimmungen. Wir liefern auch Audit-Evidenz, um die Vollständigkeit, Genauigkeit und Existenz der mehr als 1.000 in unserem NetSuite-System erfassten Rechnungen zu bewerten.

Security Activation Packs und Produktpartnerschaften

Abgesehen von nativen UiPath UI- und API-Integrationsfähigkeiten haben wir verschiedene vorgefertigte Activity Packs und Workflow-Pakete verfügbar, um Ihre Sicherheitsoperationsautomatisierung zu starten. Diese Drag-and-Drop, Out-of-the-Box-Pakete sind einfach zu verstehen und zu nutzen.

UiPath hat auch strategische Partnerschaften mit großen Sicherheitsplattformen wie CyberArk, CrowdStrike und eSentire. UiPath-Roboter können nativ mit CrowdStrike integrieren, um Endpoint Detection and Response mit Falcon Insight zu ermöglichen. Integration mit eSentire ermöglicht End-to-End-Sicherheitsrichtlinienautomatisierung über mehrere Microsoft Security Services hinweg.

Sehen Sie sich unseren kürzlichen Blogpost und Whitepaper an, um zu sehen, wie UiPath andere IT-Bereiche automatisiert, einschließlich Operationen und Entwicklung.