堅牢な自動化とサイバーセキュリティ：顧客を完全に守るために

今日の自動化の急速な成功は、コンピュータ ビジョンがユーザー インターフェースを通じて人間のタスクを正確かつ迅速にエミュレートできる能力に大きく負っています。Gartnerが提唱した「ハイパーオートメーション」という用語は、驚異的なタイム・トゥ・バリューの優位性を正しく強調し、RPA（ロボティック プロセス オートメーション）とAI（人工知能）、ML（機械学習）を組み合わせる真の力を認めています。

RPAは、テクノロジーのためのテクノロジー導入の「スリル」ではなく、ビジネス成果を第一に考えることで、他のどのテクノロジーよりも速くデジタル トランスフォーメーションを実現してきました。ほぼ他のどのソフトウェア テクノロジーにもない独自の特徴として、自動化は初日から大きな価値を提供します。ソフトウェア ロボットは即座に成果を出します。

ロボットはほぼすべてのビジネス クリティカルなプロセスで不可欠であることが証明されています。2019年新型コロナウイルス（COVID-19）を見れば明らかです。自動化は、病院システムと世界中の政府にかかる負荷に迅速に対応できた、数少ないテクノロジーの一つでした。自動化は看護師が患者と過ごす時間を増やすのに役立ち、ワクチンと救命治療薬の競争において臨床試験を加速させています。

詳細： 医療機関がCOVID-19中にソフトウェア ロボットを活用する5つの革新的方法

スピードが重要なもう一つの領域がサイバーセキュリティです。ビジネスは、新たな脅威にどれだけ速く対応し、防御できるかにかかっています。これは悪意ある攻撃者との競争です。そして、私たちのロボットが勝てる競争なのです。

サイバーセキュリティへの自動化適用で顧客を守る

簡略化したセキュリティ ワークフローを考えてみましょう。「悪いもの」が脅威をもたらし、それに対抗したいとします。

脅威の姿がわかっていれば、監視できます。実用的には、クラウド環境、ネットワーク、エンドポイントを含む、かなり広範な脅威サーフェス（セキュリティ リスク暴露の総数）を監視する必要があるでしょう。

攻撃者はダメージや混乱を引き起こすのに多くの時間を必要としません。したがって、リアルタイム、またはそれに近い形で監視し続ける必要があります。つまり、脅威サーフェスから（ログも加えて）更新を購読または取得し続けることになります。

それらのリアルタイム データ ストリームはどこへ行くのでしょう？ 外部データ表現（XDR）のような中央システムに集まり、データを正規化・集約し、脅威の兆候を検索します。

脅威はどうやって発見されるのでしょう？ 「脅威の姿がわかっている」と言いましたが、これには様々な意味があります。特定のマルウェア シグネチャ、行動パターン、個別に見れば無害だが組み合わせると高度な攻撃を露見させる一連のイベントなどです。XDRは複数の手法を適用し、データが攻撃の証拠を捉えているかどうかをある程度の信頼度で判断します。

では、何を探せばよいかはどうやって知るのでしょう？

理想的には「脅威ハンター」チームがプロアクティブな調査を行います。しかし、彼らを支援するために、脅威パターンを学習し、人間の「検知」では逃しそうな関連性を明らかにするツールを装備させたいところです。

さて、システムが何か怪しいものを検知しました。自動的に何らかの対応を実装すべきか？ どこで？ どうやって？ それともアナリストにフラグを立てて調査させるべきか？

ここまで、存在する無数の脅威のうち、たった一つだけを考慮しました。今度はこれをすべての脅威、認識方法がわからないものも含めて拡張してみましょう。

さらに、複数のベンダーから多数のセキュリティ製品とソリューションが存在する環境に拡張します。

このシンプルな例でも、現代のサイバーセキュリティが以下を伴う複雑なワークフローに依存していることは明らかです：

• 情報の取り込みと処理
• いつ、どこでアクションを起こすかの決定
• それらのアクションの実装
• 対応の測定（つまり、効果があったか？）

RPAは自動化をよりアクセスしやすくすることで改善をもたらします。しかしハイパーオートメーションは、セキュリティ対応を自動化、加速、改善するまったく新しいレベルの可能性を提供します。ハイパーオートメーションとは：

• より多くのタスクが自動化され、分析が改善されることで誤検知が減り、セキュリティ チームが増大するセキュリティ アラートと潜在的インシデントに対応できる
• 完全自動化であれ人間の関与が必要であれ、対応がより速く、より正確に実装される
• 以前は自動化できなかったもの（APIがないなどの理由で）が、自動化ワークフローに組み込める

eSentireのAtlas（クラウドネイティブな独自XDRプラットフォームとお考えください）では、UiPathのハイパーオートメーション ケイパビリティがこれらすべてを実現し、それ以上のことを行っています。

上記の簡略化した例でも、まだ表面をなぞったに過ぎません。可能性はまさに無限大です。

始まりに過ぎない

本日、eSentireとUiPathが提携し、ロボットをサイバーセキュリティに導入することを発表しました。プレスリリースには協力の理由が記されていますが、このブログ記事では、なぜ自動化がポジティブなセキュリティ成果の創出に極めて重要なのか、もう少し深く掘り下げたいと思います。

eSentire CEOのKerry Bailey氏がプレスリリースで述べた通り：「エンドツーエンドのセキュリティ自動化ツールとテクニックの必要性は拡大し続け、組織のサイバーセキュリティ ロードマップの不可欠な一部となるでしょう。Microsoft Securityへの注目は、新たなUiPath RPAケイパビリティで取り組むことの始まりに過ぎません。」

多くの企業がMicrosoft Cloud Securityを導入しています。しかし、ほとんどの企業には、いつ発生するかわからない新たな脅威に迅速に対応するスタッフやリソースがありません。今なら、eSentireのセキュリティ専門知識とUiPathロボットがあなたの味方になります。

今すぐ無料登録してビジネスを保護しましょう。eSentireとUiPathロボットが、共にあなたの背中を守ります。

編集部注： このブログ記事は、UiPath最高マーケティング責任者（CMO）Bobby Patrick氏と、eSentire最高技術責任者（CTO）Dustin Hillard氏の共著です。

1出典: Smarter With Gartner「Gartner Top 10 Strategic Technology Trends for 2020」、2019年10月21日。