UiPathがサイバーセキュリティ運用を自動化し、よりスマートな脅威防御を実現

来年に向けた計画を立てる中で、最高情報責任者（CIO）は、ますます巧妙化する脅威から組織を守るため、サイバーセキュリティを優先しています。

FoundryのState of the CIO Study 2022によると、「来年を通じて、CIOは時間と専門知識をセキュリティ管理に注力する。76%が今後1年間でサイバーセキュリティへの関与が増えると予想し、51%が現在の役割でセキュリティ管理に焦点を当てている」とのことです。リモートワーク機能の増加とパンデミック中のデジタルソリューションの浸透により、セキュリティチームの皿にはより多くのサイバーセキュリティ問題が積み上がっています。

セキュリティプロフェッショナルは現在、IT運用（AIOps）とセキュリティ運用（SecOps）のための様々な人工知能（AI）アプリケーションやツールを使用して、組織のセキュリティ態勢を継続的に改善しているかもしれません。しかし、それらのツールはエンドツーエンドのセキュリティ運用自動化を可能にしていません。ある日、サイバーセキュリティエンジニアは多くの時間を以下に費やす可能性があります：

• インフラストラクチャ／環境のすべての領域のセキュリティルールとポリシーの定義と施行

• 脅威のスキャン、脆弱性の監視、攻撃の緩和

• 継続的なセキュリティ監査の実施と重要リソースへのアクセス制御の追跡

アラート疲労は依然として問題

チームが処理できるアラートには限界があり、溢れると見逃しが生じます。

ある調査では、「ITセキュリティマネージャーとセキュリティアナリストの3分の1以上が、キューが一杯のときに脅威アラートを無視する」と判明しています。

IT自動化活動を通じて、UiPathは使いやすく、ベンダーに依存しない、堅牢なセキュリティ運用ケイパビリティを提供します。この記事ではこれらのケイパビリティと、それらがいかにフルスケールのセキュリティオーケストレーション、自動化、レスポンス（SOAR）を可能にしているかを説明します。

アイデンティティライフサイクル

ほとんどの企業では、ITアナリストがユーザープロファイル、役割、従業員アクセス制御を管理しています。その活動には、ユーザープロビジョニング、アプリケーションアクセスの追加・削除、ユーザーパスワードのリセット、ユーザーアカウントのロック解除などが含まれます。

UiPathは、Microsoft Azure ADなどの主要なアイデンティティアクセス管理（IAM）ツールとのユーザーインターフェース（UI）自動化とAPI統合を備え、上記のようなアイデンティティ管理活動を自動化します。

UIとAPI機能がサービス管理領域まで拡張されることで、UiPath RobotはITサービス管理（ITSM）チケットも監視できます。ロボットは定義されたトリガーに基づいてジョブを開始し、必要なユーザー管理アクションを実行し、ITSMチケットを更新し、ユーザーに解決を通知します。

これらのロボットはチャットボットやSlackなどのコミュニケーションプラットフォームと統合でき、従業員に会話型のリアルタイム体験を提供します。以下の図はユーザー管理のプロセスフローを説明しています：

UiPathはUiPathを使っていますか？

もちろんです！ 上記の段落で説明したプロセスを社内で自動化しています。

ユーザー管理活動を自動化することで、ITOpsチームはワークロードを15%以上削減できました。また、ITSMチケットの平均処理時間がチケットあたり2時間からわずか2分に短縮。これはチケット解決に費やす時間の98%減少に相当し、チームをより複雑なタスクに解放します。

また、Slackと統合されたITサービスデスクチャットボットもあります。チャットボットは従業員にゼロ人間タッチの会話型体験を提供し、ヘルプデスクスタッフを巻き込まずに数分でユーザーとライセンス管理活動を解決します。

脅威検出と防止

セキュリティプロフェッショナルにとってもう一つの重要な焦点は、検出と防止活動です。最近のIBM調査によると、「『完全導入済み』のセキュリティ自動化戦略を持つ組織の平均侵害コストは290万ドル——一方、自動化のない組織ではその2倍以上の671万ドルを経験した」とのことです。

UiPathは既存のセキュリティ運用ツールのセキュリティ自動化ケイパビリティを拡張します。イベント駆動型自動化機能を使用して、UiPath Robotをエンドポイント検出・対応（EDR）、拡張検出・対応（XDR）、セキュリティ情報・イベント管理（SIEM）、その他のセキュリティ監視ツールからトリガーし、修復アクションを実行させることができます。

セキュリティ監視ツールが侵害指標（IoC）を特定しても、API統合の欠如やルーティング問題により、ファイアウォールなどのネットワークシステムへのアクション実行能力がない場合があります。この場合、セキュリティアナリストがファイアウォールシステムでのIPアドレス遮断などのアクションを手動で実行する必要があります。

同様に、セキュリティアナライザーはファイアウォールルール評価を実行しても、ファイアウォールやネットワークアドレス変換（NAT）ルールおよびNATオブジェクトを無効化または削除できないことがあります。UiPath Robotは、ベンダーに依存しない自動化能力により、UIとAPI機能であらゆる製品に対してこれらの手動アクションを実行できます。

メールフィッシングについては？

私たちのロボットは、メールスレッドを自動的に隔離し、修復アクションをトリガーできます。UiPathで自動化できる脅威検出と防止の領域には以下が含まれます：

• 検出制御

• 潜在的脅威のトリアージ

• 自動修復

• 脆弱性管理

• エンドポイント保護

私たちはこのような自動化を社内で活用し、Azure Security Orchestrationなどのソースから生成されるブルートフォース攻撃アラートを管理しています。自社の自動化を使って、年間20,000件以上のブルートフォース攻撃を遮断しています。

UiPathは複数のシステムに関わるプロセスの自動化を支援できます。例えば、以下のデモ動画では、UiPathがトップシステム脆弱性のチケットをオープンします。ロボットはTableau、Tenable、ServiceNow、SharePointの4つのエンタープライズシステムを活用してプロセスを完了します。

インシデントレスポンス

最善の組織ツールで脅威を検出・防止しても、完全ではありません。セキュリティインシデントは頻繁に発生し、インシデントレスポンス管理はセキュリティチームの堅牢さの真の試金石です。

いかなる侵害においてもタイミングは命です。前述のIBM調査は、インシデントレスポンス活動への投資が侵害コストを削減することを裏付けています。「インシデントレスポンスチームがあり、かつインシデントレスポンス計画をテストした企業の平均侵害コストは325万ドル、どちらもない企業では571万ドル（54.9%の差）を経験した」と述べています。

セキュリティチームがインシデントレスポンスの一環として自動化できる活動には以下があります：

• 疑わしいマルウェア感染ファイルの削除または隔離

• 与えられたIPアドレスの位置情報検索

• 特定エンドポイント上のファイル検索

• 境界デバイスでのURL遮断

• ネットワークからのデバイス隔離

• 侵害されたユーザーに関する情報取得

これらの活動は修復を加速し、インシデントレスポンスプロセスを標準化するのに役立ちます。

監査とコンプライアンス

すべての組織は、SOX、HIPAA、GDPRなどの業界標準に対して様々な監査を実施し、コンプライアンスを確保しなければなりません。監査の一環として、チームは証拠収集、情報マッピング、コントロールテストと評価を行う必要があります。これらの活動の多く、特にIT全般統制に関連するものは自動化できます：

• グループ別、役割メンバーシップ別、リソース所有権別のすべてのADユーザーリストの取得

• アプリケーション開発と導入プロセス全体での職務分離の検証

私たちは監査支援だけでなく、ロボットでコンプライアンスニーズを監視することもできます。年次の監査活動を待つ代わりに、ロボットはコントロール失敗をプロアクティブに阻止し、それぞれのマネージャーにアラートを出します。

UiPath自動化プラットフォームは内部報告メカニズムにも役立ちます。ステークホルダーは必要な情報を収集し、包括的なレポートを生成し、それらの文書を適切な当事者により速く、より簡単に配布できます。

社内では、複数の自動化を通じてSOXコンプライアンステストと証拠収集にロボットを使用しています。2,000件以上のライセンス調整を含みます。また、NetSuiteシステムに記録された1,000件以上の請求書の完全性、正確性、存在性を評価する監査証拠も提供しています。

セキュリティアクティベーションパックと製品パートナーシップ

ネイティブなUiPath UIとAPI統合機能に加え、セキュリティ運用自動化をジャンプスタートする様々な事前構築済みアクティビティパックとワークフローパッケージがあります。これらのドラッグ＆ドロップ、アウトオブザボックスのパッケージは理解しやすく、使いやすいです。

UiPathは、CyberArk、CrowdStrike、eSentireなどの主要セキュリティプラットフォームと戦略的パートナーシップを結んでいます。UiPathロボットはCrowdStrikeとネイティブに統合し、Falcon Insightでエンドポイント検出・対応を可能にします。eSentireとの統合により、複数のMicrosoft Securityサービス全体でエンドツーエンドのセキュリティポリシー自動化が可能になります。

UiPathがIT運用、開発など他のIT分野をどう自動化しているかについては、最近のブログ記事とホワイトペーパーをご覧ください。