自動化とサイバーセキュリティ：顧客の完全な保護

今日の自動化の急速な成功は、主に、ユーザーインターフェイスを介して人間のタスクを正確かつ迅速にエミュレートするコンピュータービジョンの機能に起因しています。 Gartner1によって造られた用語であるハイパーオートメーションは、価値実現までの時間の並外れた利点を正しく強調し、ロボットプロセス自動化（RPA）と人工知能（AI）および機械学習（ML）を組み合わせる真の力を認めています。

RPAは、他のどのテクノロジーよりも速くデジタルトランスフォーメーションを実現しており、（テクノロジーのためにテクノロジーを導入するという単なる「スリル」ではなく）何よりもまずビジネスの成果に焦点を当てることで実現しています。他のほとんどすべてのソフトウェアテクノロジーに固有の自動化は、初日の重要な価値をもたらします。ソフトウェアロボットはすぐに結果を出します。

ロボットは、ほぼすべてのビジネスクリティカルなプロセスで不可欠であることが証明されています。 2019年の新しいコロナウイルス（COVID-19）を探す必要はありません。自動化は、あらゆる場所の病院システムや政府の負担に迅速に対応するためのツールキットの唯一のテクノロジーの1つであることが証明されました。自動化により、看護師は患者とより多くの時間を過ごすことができました。また、ワクチンと救命治療薬の競争で臨床試験をスピードアップするのに役立っています。

詳細： COVID-19で医療機関がソフトウェアロボットを使用する5つの革新的な方法

応答速度が重要なもう1つの分野は、サイバーセキュリティです。 。あなたのビジネスは、あなたがどれだけ迅速に対応し、新しい脅威から保護するかにかかっています。それは悪者との戦いです。ロボットが勝つことができるレースです。

顧客を保護するためにサイバーセキュリティに自動化を適用する

ささいなセキュリティワークフローについて少し考えてみましょう。脅威をもたらす「悪い」何かがあり、それから身を守りたいと想像してみましょう。

脅威がどのように見えるかを知っていれば、監視を続けることができます。実際には、クラウド環境、ネットワーク、エンドポイントを含む非常に広大な脅威の表面を監視する必要があります。脅威の表面は、考えられるセキュリティリスクのエクスポージャーの総数です。

攻撃者は被害や混乱を引き起こすのに多くの時間を必要としないため、リアルタイムで、または可能な限りリアルタイムに近い状態で監視する必要があります。つまり、脅威の表面からの更新をサブスクライブするか、脅威の表面から更新をプルすることを意味します（さらに、適切な測定のためにログ）。

リアルタイムデータのこれらのストリームはどこに行きますか？外部データ表現（XDR）のように、データを正規化して集約し、脅威の兆候を検索できる中央システムに対して。

脅威はどのように発見されますか？ 「脅威がどのように見えるかを知っていれば」と言ったことを思い出してください。しかし、それは多くのことを意味する可能性があります。特定のマルウェアシグネチャ、動作パターン、または個々に無害であるが組み合わせて高度な攻撃を明らかにする一連のイベントです。 XDRは、データが攻撃の証拠をキャプチャしたかどうかをある程度の自信を持って判断するために、いくつかの手法を適用します。

ああ、そしてどうやって何を探すべきかを知るのですか？

理想的には、積極的な調査を行う「脅威ハンター」のチームがいます。しかし、脅威のパターンを学習し、人間の「検出」から逃れる可能性のあるリンクを明らかにできるツールを提供することで、彼らを支援したいと考えています。

OK、振り返ってみましょう。システムは疑わしいものを発見しました。ある種の応答を自動的に実装しますか？もしそうなら、どこ？そしてどうやって？それとも、アナリストに調査のフラグを立てますか？

これまでのところ、存在する無数の脅威のうち、1つの脅威のみを検討してきました。ここで、例を拡張してすべての脅威を含めましょう —認識方法がわからないものでも。

さらに、環境を拡張して、多数のベンダーのセキュリティ製品とソリューションのホスト全体を含める予定です。

この単純な例でも、現代のサイバーセキュリティはそれ自体が関与する複雑なワークフローに依存していることは明らかです。

• 情報の消費と処理

• いつどこで行動を起こすかを決める

• それらのアクションの実装

• 応答の測定（つまり、機能しましたか？）

RPAは、自動化をより利用しやすくするため、改善を提供します。しかし、超自動化は、セキュリティ応答を自動化、加速、および改善するためのまったく新しいレベルの可能性を提供します。超自動化とは、次のことを意味します。

• より多くのタスクが自動化され、分析が改善されると無駄な誤検知が減るため、セキュリティチームはセキュリティアラートと潜在的なインシデントの数の増加に対応できます。

• 応答は、完全に自動化されているか、人間の関与に依存しているかにかかわらず、より速く、より正確に実装されます。

• 以前は自動化できなかったもの（たとえば、APIがないため）を自動化されたワークフローに組み込むことができます。

eSentireのAtlas（独自のクラウドネイティブXDRプラットフォームと考えてください）内では、UiPathハイパーオートマテーション機能がこれらすべてのことを実行します。

そして、上記の単純化された例は、まだ実際には表面を傷つけているだけです。可能性は本当に無限です。

ほんの始まり

本日、eSentireとUiPathは、ロボットをサイバーセキュリティに移行するためのパートナーシップを発表しました。プレスリリースには、私たちが協力することにとても興奮している理由が記されていますが、このブログ投稿を使用して、セキュリティの成果を高めるために自動化が非常に重要である理由をもう少し深く掘り下げたいと思いました。

eSentireのCEOであるKerryBaileyはプレスリリースで次のように述べています。「エンドツーエンドのセキュリティ自動化ツールと技術の必要性は拡大し続け、組織のサイバーセキュリティロードマップの不可欠な部分になります。新しいUiPathRPA機能で取り組む予定です。」

今日、多くの企業がMicrosoftCloudSecurityを使用しています。しかし、ほとんどの場合、いつでも発生する可能性のある新しい脅威に迅速に対応するためのスタッフやリソースがありません。これで、eSentireのセキュリティに関する専門知識とUiPathロボットが手に入りました。

今日あなたのビジネスを保護するために無料でサインアップしてください。一緒に、e-SentireとUiPathロボットがあなたの背中を持っています。

編集者注： このブログ投稿は、UiPathの最高マーケティング責任者（CMO）であるBobby Patrickと、eSentireの最高技術責任者（CTO）であるDustinHillardによって共同執筆されました。

1 出典 ：Gartnerでよりスマートに「 ガートナーの2020年の戦略的テクノロジートレンドトップ10 」2019年10月21日。