Как UiPath автоматизирует операции кибербезопасности для более умной защиты от угроз

Пока они планируют предстоящий год, директора по информационным технологиям (CIO) приоритизируют кибербезопасность, чтобы защитить свои организации от все более изощренных угроз.

Исследование Foundry State of the CIO Study 2022 сообщает, что «на протяжении предстоящего года CIO сфокусируют свое время и экспертизу на управлении безопасностью. 76% ожидают, что их вовлеченность в кибербезопасность увеличится в следующем году, и 51% говорят, что они в настоящее время сфокусированы на управлении безопасностью в своей роли». Увеличение возможностей удаленной работы и проникновение цифровых решений во время пандемии навалили больше проблем кибербезопасности на тарелки команд безопасности.

Профессионалы безопасности в настоящее время могут использовать различные приложения искусственного интеллекта (ИИ) для IT-операций (AIOps) и инструменты операций безопасности (SecOps) для непрерывного улучшения положения безопасности своих организаций. Но эти инструменты не posibilitают end-to-end автоматизацию операций безопасности. В любой данный день инженер по кибербезопасности может тратить много времени на:

• Определение и принуждение правил и политик безопасности для всех областей инфраструктуры/среды

• Сканирование угроз, мониторинг уязвимостей и смягчение атак

• Выполнение непрерывных аудитов безопасности и отслеживание контроля доступа к критическим ресурсам

Усталость от алертов продолжает быть проблемой

Команда может обработать только столько алертов, прежде чем они начнут пропускаться.

Одно исследование обнаружило, что «более трети IT-менеджеров безопасности и аналитиков безопасности игнорируют алерты угроз, когда очередь полна».

Через активности IT-автоматизации, UiPath предоставляет легкие в использовании, vendor-agnostic, надежные возможности операций безопасности. Эта статья объяснит эти возможности и как они posibilitают полноценную оркестрацию безопасности, автоматизацию и ответ (SOAR).

Жизненный цикл идентичности

Внутри большинства компаний IT-аналитики управляют профилями пользователей, ролями и контролями доступа сотрудников. Некоторые из их активностей могут включать предоставление пользователей, добавление/удаление доступа к приложениям, сброс паролей пользователей и разблокировку учетных записей пользователей.

UiPath имеет автоматизацию пользовательского интерфейса (UI) и API интеграцию с основными инструментами управления идентичностью и доступом (IAM), такими как Microsoft Azure AD, для автоматизации активностей управления идентичностью, как описано выше.

Комбинированные с UI и API возможностями, расширяющимися в область управления сервисами, UiPath Робот может также мониторить тикеты IT service management (ITSM). Робот может запускать задания на основе определенного триггера, выполнять необходимые действия управления пользователями, обновлять тикет ITSM и информировать пользователя о разрешении.

Эти роботы могут быть интегрированы с чат-ботами и коммуникационными платформами вроде Slack для предоставления конверсационного реального времени опыта для сотрудников. Следующая диаграмма объясняет поток процесса управления пользователями:

Использует ли UiPath UiPath?

Абсолютно! Мы автоматизируем процессы, описанные в параграфе выше, внутренне.

Автоматизируя активности управления пользователями, наша команда ITOps смогла сократить свою нагрузку более чем на 15%. Также среднее время обработки тикетов ITSM снизилось с двух часов на тикет до всего двух минут на тикет. Это переводится на 98% снижение времени, потраченного на разрешение тикетов, освобождая команду для более сложных задач.

У нас также есть чат-бот IT Service Desk, интегрированный с Slack. Чат-бот дает сотрудникам нулевой человеческий-прикосновенный конверсационный опыт и разрешает активности управления пользователями и лицензиями за минуты без необходимости вовлекать персонал службы поддержки.

Обнаружение и предотвращение угроз

Другой ключевой фокус для профессионалов безопасности — активности обнаружения и предотвращения. По недавнему исследованию IBM, «организации с „полностью развернутой“ стратегией автоматизации безопасности имели среднюю стоимость нарушения $2,90 миллиона — в то время как те без автоматизации пережили более удвоенную стоимость в $6,71 миллиона».

UiPath расширяет возможности автоматизации безопасности существующих инструментов операций безопасности. Используя event-driven возможности автоматизации, UiPath Робот может быть триггерен из endpoint detection and response (EDR), extended detection and response (XDR), security information and event management (SIEM) или других инструментов мониторинга безопасности для выполнения действий по ремедиации.

Как инструменты мониторинга безопасности идентифицируют индикатор компрометации (IoC), инструменты могут не иметь способности выполнять действия на сетевых системах, таких как файрволы, из-за отсутствующей API интеграции или проблем маршрутизации. В этих случаях аналитик безопасности должен вручную выполнять действия такие как блокировка IP-адресов в системах файрвола.

Точно так же анализаторы безопасности могут выполнять оценки правил файрвола, но не могут отключать или удалять правила файрвола и объекты network address translation (NAT) и NAT. UiPath Робот может выполнять эти ручные действия, используя UI и API возможности для любого продукта благодаря нашим vendor-agnostic способностям автоматизации.

А что насчет фишинга по электронной почте?

Наши роботы могут автоматически карантинить нити электронной почты и триггерить действия ремедиации. Некоторые из областей обнаружения и предотвращения угроз, которые могут быть автоматизированы с использованием UiPath:

• Контролы обнаружения

• Триаж потенциальных угроз

• Автоматизированная ремедиация

• Управление уязвимостями

• Защита конечных точек

Мы используем такие автоматизации внутренне для управления алертами брутфорс-атак, генерируемыми из источников вроде Azure Security Orchestration. Мы также блокируем более 20 000 брутфорс-атак каждый год, используя наши собственные автоматизации.

UiPath может помочь автоматизировать процессы, которые касаются множественных систем. Например, в демо-видео ниже, UiPath открывает тикеты для топ-уязвимостей систем. Робот использует четыре предприятийные системы — Tableau, Tenable, ServiceNow и SharePoint — для завершения процесса.

Ответ на инциденты

Даже лучшие организационные инструменты, которые обнаруживают и предотвращают угрозы безопасности, не безупречны. Инциденты безопасности случаются часто, и управление ответом на инциденты — истинный тест надежности команды безопасности.

Тайминг суть в случае любого нарушения. Упомянутое выше исследование IBM валидирует, что инвестиции в активности ответа на инциденты снижают стоимость нарушения, говоря «компании с командой ответа на инциденты, которая также тестировала свой план ответа на инциденты, имели среднюю стоимость нарушения $3,25 миллиона, в то время как те, у которых не было ни того, ни другого, пережили среднюю стоимость $5,71 миллиона (представляя 54,9% разницу)».

Вот некоторые активности, которые ваша команда безопасности может автоматизировать как часть ответа на инциденты:

• Удалить или карантинить подозрительные файлы, зараженные вредоносным ПО

• Выполнить геолокационный поиск на данном IP-адресе

• Поиск файлов на конкретной конечной точке

• Заблокировать URL на периметральных устройствах

• Карантинить устройство от сети

• Получить информацию о любых скомпрометированных пользователях

Эти активности помогают ускорить ремедиацию, а также стандартизировать процессы ответа на инциденты.

Аудит и соответствие

Все организации должны выполнять различные аудиты и обеспечивать соответствие против отраслевых стандартов таких как SOX, HIPAA и GDPR. Как часть аудита, команды нужно собирать доказательства, мапить информацию и выполнять тестирование и оценку контролов. Вы можете автоматизировать многие из этих активностей, особенно связанные с IT general control, путем:

• Получения списка всех AD пользователей по группам, членству в ролях и владению ресурсами

• Валидации разделения обязанностей по процессам разработки и развертывания приложений

Мы не просто помогаем с аудитами — наши роботы могут также мониторить потребности соответствия. Вместо ожидания до ежегодных аудиторских активностей, роботы могут проактивно останавливать любые неудачи контролов и алертить соответствующих менеджеров.

UiPath Робот может автоматически уведомить вас в случае любых нарушений соответствия. Например, использование информации о здоровье, которая может идентифицировать личность (известная как защищенная медицинская информация), не позволена или авторизована под правилом приватности HIPAA соответствия. Это снижает риск простых ошибок или упущений, сбивающих усилия соответствия.

Платформа автоматизации UiPath также помогает с внутренними механизмами отчетности. Заинтересованные стороны могут собирать необходимую информацию, генерировать комплексные отчеты и распространять те документы соответствующим сторонам быстрее и легче, чем раньше.

Мы используем роботов внутренне для SOX соответствия тестирования и сбора доказательств через множественные автоматизации, включая более 2000 реконсилиаций лицензий. Мы также предоставляем аудиторские доказательства для оценки полноты, точности и существования более 1000 инвойсов, записанных в нашей системе NetSuite.

Пакеты активации безопасности и продуктовые партнерства

Помимо нативных возможностей UI и API интеграции UiPath, у нас есть различные предварительно построенные пакеты активностей и пакеты рабочих процессов, доступные для запуска вашей автоматизации операций безопасности. Эти drag-and-drop, out-of-the-box пакеты легки для понимания и использования.

UiPath также имеет стратегические партнерства с основными платформами безопасности вроде CyberArk, CrowdStrike и eSentire. UiPath роботы могут нативно интегрироваться с CrowdStrike для possibilitации endpoint detection and response с Falcon Insight. Интеграция с eSentire possibilitает end-to-end автоматизацию политики безопасности по множественным Microsoft Security сервисам.

Посмотрите наш недавний пост блога и белый документ, чтобы увидеть, как UiPath автоматизирует другие IT-области, включая операции и разработку.