Надежная автоматизация и кибербезопасность: полная защита для ваших клиентов

Быстрый успех автоматизации сегодня во многом приписывается способности компьютерного зрения точно и быстро эмулировать человеческие задачи через пользовательский интерфейс. Гиперавтоматизация, термин, введенный Gartner, верно подчеркивает необычное преимущество времени до ценности и признает реальную силу объединения роботизированной процессной автоматизации (RPA) с искусственным интеллектом (ИИ) и машинным обучением (МО).

RPA уже обеспечила цифровую трансформацию быстрее, чем любая другая технология, и сделала это, сосредоточившись на бизнес-результатах прежде всего (а не просто на «волнении» от внедрения технологий ради технологий). Уникально для почти любого другого программного обеспечения, автоматизация доставляет значительную ценность с первого дня. Программные роботы доставляют результаты немедленно.

Роботы доказали свою жизненную важность почти в каждом бизнес-критическом процессе. Не нужно смотреть дальше пандемии COVID-19 2019 года. Автоматизация оказалась одной из немногих технологий в наборе инструментов для быстрого реагирования на напряжение в больничных системах и правительствах везде. Автоматизация помогла медсестрам проводить больше времени с пациентами. И она помогает ускорить клинические испытания в гонке за вакцину и спасающие жизни терапевтики.

Узнайте больше: 5 инновационных способов, которыми организации здравоохранения используют программных роботов во время COVID-19

Еще одна область, где скорость реагирования имеет значение — кибербезопасность. Ваш бизнес зависит от того, как быстро вы реагируете и защищаетесь от новых угроз. Это гонка против плохих парней. Это гонка, которую наши роботы могут выиграть.

Применение автоматизации к кибербезопасности для защиты клиентов

Давайте на мгновение рассмотрим упрощенный рабочий процесс безопасности. Представьте, что есть что-то «плохое», что представляет угрозу, и мы хотим защититься от него.

Если мы знаем, как выглядит угроза, мы можем держать наблюдение. Практически говоря, нам, вероятно, придется наблюдать по довольно обширной поверхности угроз, включающей облачные среды, сети и конечные точки. Поверхность угроз — это общее количество возможных воздействий рисков безопасности.

Поскольку злоумышленникам не нужно много времени, чтобы нанести ущерб или нарушение, нам нужно будет держать наблюдение в реальном времени — или максимально близко к реальному времени. Это означает подписку на обновления от поверхности угроз (плюс логи, для полноты картины) или извлечение обновлений оттуда.

Куда идут эти потоки данных реального времени? В центральную систему, как внешнее представление данных (XDR), которая может нормализовать и агрегировать данные и искать признаки угрозы.

Как угроза обнаруживается? Напомним, мы сказали «если мы знаем, как выглядит угроза». Но это может означать многое — конкретную сигнатуру вредоносного ПО, поведенческий шаблон или серию событий, которые по отдельности безвредны, но в комбинации раскрывают сложную атаку. XDR применяет ряд техник, чтобы определить с какой-то степенью уверенности, захвачены ли данные доказательства атаки.

О, и как мы знаем, что искать?

Ну, в идеале у нас есть команда «охотников за угрозами», проводящая проактивные исследования. Но мы также хотим помочь им, оснастив их инструментами, которые могут учить паттерны угроз и раскрывать связи, которые могут ускользнуть от человеческого «обнаружения».

Хорошо, возвращаясь: система обнаружила что-то подозрительное. Автоматически ли мы реализуем какой-то ответ? Если да, то где? И как? Или мы помечаем аналитика для проверки?

До сих пор мы рассматривали только одну угрозу из бесчисленных существующих. Давайте теперь расширим пример, чтобы включить все угрозы — даже те, которые мы не знаем, как распознать.

И, далее, мы расширим среду, чтобы включить целый ряд продуктов и решений безопасности от ряда поставщиков.

Даже с этим простым примером ясно, что современная кибербезопасность зависит от сложных рабочих процессов, которые сами по себе включают:

• Потребление и обработку информации
• Решение о том, когда и где предпринять действие
• Реализацию этих действий
• Измерение ответа (т.е., сработало ли?)

RPA предлагает улучшение, потому что делает автоматизацию более доступной. Но гиперавтоматизация предлагает совершенно новый уровень потенциала для автоматизации, ускорения и улучшения ответов на безопасность. Гиперавтоматизация означает, что:

• Команды безопасности могут следовать за увеличивающимся количеством оповещений безопасности и потенциальных инцидентов, потому что больше задач автоматизировано, а улучшенный анализ приводит к меньшим ложным срабатываниям
• Ответы — будь то полностью автоматизированные или все еще зависящие от человеческого участия — реализуются быстрее и точнее.
• Вещи, которые не могли быть автоматизированы раньше — скажем, потому что нет API — могут быть включены в автоматизированный рабочий процесс.

Внутри Atlas eSentire (подумайте о нем как о проприетарной, облачной платформе XDR) возможности гиперавтоматизации UiPath делают все эти вещи и больше.

И упрощенный пример выше все еще лишь царапает поверхность: потенциал действительно безграничен.

Всего лишь начало

Ранее сегодня eSentire и UiPath объявили о партнерстве, чтобы привнести роботов в кибербезопасность. В то время как пресс-релиз фиксирует причины, почему мы так взволнованы работой вместе, мы хотели использовать этот пост в блоге, чтобы немного глубже погрузиться в то, почему автоматизация так важна для создания позитивных результатов безопасности.

Как сказал CEO eSentire Керри Бейли в пресс-релизе: «Потребность в инструментах и техниках сквозной автоматизации безопасности будет продолжать расширяться, становясь неотъемлемой частью дорожной карты кибербезопасности организации, с этим вниманием на Microsoft Security только началом того, что мы планируем решить с нашими новыми возможностями UiPath RPA».

Многие компании имеют Microsoft Cloud Security сегодня. Но большинство не имеют персонала или ресурсов для быстрого реагирования на новые угрозы, которые могут произойти в любое время. Теперь у вас есть экспертиза eSentire по безопасности и роботы UiPath на вашей стороне.

Зарегистрируйтесь бесплатно, чтобы защитить свой бизнес сегодня. Вместе eSentire и роботы UiPath прикроют вас.

Примечание редактора: Этот пост блога был совместно написан Бобби Патриком, директором по маркетингу (CMO) в UiPath, и Дастином Хиллардом, техническим директором (CTO) в eSentire.

1Источник: Smarter With Gartner «Gartner Top 10 Strategic Technology Trends for 2020,» 21 октября 2019 года.