자동화 및 사이버 보안:고객을 위한 완벽한 보호

오늘날 자동화의 빠른 성공은 주로 사용자 인터페이스를 통해 인간의 작업을 정확하고 빠르게 에뮬레이트하는 컴퓨터 비전의 능력에 기인합니다. Gartner1에서 만든 용어인 초자동화(Hyperautomation)는 탁월한 가치 실현 시간(time-to-value) 이점을 올바르게 강조하고 로봇 프로세스 자동화(RPA)와 인공 지능(AI) 및 머신 러닝(ML)을 결합하는 진정한 힘을 인정합니다.

RPA는 이미 다른 어떤 기술보다 빠르게 디지털 혁신을 제공했으며 비즈니스 결과에 가장 먼저 초점을 맞춤으로써 이를 수행했습니다(기술을 위해 기술을 도입하는 '스릴'보다는). 거의 모든 다른 소프트웨어 기술에 고유한 자동화는 중요한 첫날 가치를 제공합니다. 소프트웨어 로봇은 결과를 즉시 제공합니다.

로봇은 거의 모든 비즈니스 크리티컬 프로세스에서 필수적인 것으로 입증되었습니다. 2019년 신종 코로나바이러스(COVID-19)만 바라보면 안 됩니다. 자동화는 모든 병원 시스템과 정부의 부담에 신속하게 대응할 수 있는 툴킷의 유일한 기술 중 하나임이 입증되었습니다. 자동화는 간호사가 환자와 더 많은 시간을 보내는 데 도움이 되었습니다. 또한 백신 및 생명을 구하는 치료제 경쟁에서 임상 시험 속도를 높이는 데 도움이 됩니다.

자세히 알아보기: COVID-19 기간 동안 의료 기관이 소프트웨어 로봇을 사용하는 5가지 혁신적인 방법

응답 속도가 중요한 또 다른 영역은 사이버 보안입니다. . 귀하의 비즈니스는 얼마나 신속하게 대응하고 새로운 위협으로부터 보호하는지에 달려 있습니다. 악당들과의 대결입니다. 우리 로봇이 이길 수 있는 경주입니다.

고객을 보호하기 위해 사이버 보안에 자동화 적용

잠시 간단한 보안 워크플로를 살펴보겠습니다. 위협을 가하는 '나쁜' 무언가가 있다고 상상해 봅시다. 이에 대해 우리 자신을 보호하고 싶습니다.

위협이 어떤 모습인지 안다면 계속 주시할 수 있습니다. 실질적으로 말해서 클라우드 환경, 네트워크 및 엔드포인트를 포함하는 상당히 광범위한 위협 표면에서 계속 주시해야 할 것입니다. 위협 표면은 가능한 보안 위험 노출의 총계입니다.

공격자는 피해를 입히거나 방해하는 데 많은 시간이 필요하지 않기 때문에 실시간으로 또는 가능한 한 실시간에 가깝게 감시해야 합니다. 이는 위협 표면에서 업데이트를 구독하거나 위협 표면에서 업데이트를 가져오는 것을 의미합니다(좋은 측정을 위해 로그 포함).

실시간 데이터 스트림은 어디로 가나요? 외부 데이터 표현(XDR)과 같은 중앙 시스템으로 데이터를 정규화 및 집계하고 위협 징후를 검색할 수 있습니다.

위협은 어떻게 발견됩니까? 우리가 "위협이 어떻게 생겼는지 안다면"이라고 말한 것을 상기하십시오. 그러나 이는 많은 것을 의미할 수 있습니다. 특정 맬웨어 서명, 행동 패턴 또는 개별적으로는 무해하지만 결합하여 정교한 공격을 드러내는 일련의 이벤트입니다. XDR은 데이터가 공격의 증거를 포착했는지 여부를 어느 정도 확실하게 판단하기 위해 여러 기술을 적용합니다.

아, 그리고 무엇을 찾아야 하는지 어떻게 알 수 있습니까?

이상적으로는 사전 조사를 수행하는 '위협 사냥꾼' 팀이 있습니다. 그러나 우리는 또한 위협 패턴을 학습하고 인간의 '탐지'를 피할 수 있는 링크를 공개할 수 있는 도구를 제공하여 그들을 돕고 싶습니다.

알겠습니다. 돌아가서:시스템이 의심스러운 것을 발견했습니다. 일종의 응답을 자동으로 구현합니까? 그렇다면 어디에서? 그리고 어떻게? 아니면 조사를 위해 분석가를 신고합니까?

지금까지 우리는 존재하는 수많은 위협 중에서 단 하나의 위협만을 고려했습니다. 이제 모든 위협을 포함하도록 예를 확장해 보겠습니다. —우리가 인식하는 방법을 모르는 경우에도.

또한 여러 공급업체의 보안 제품 및 솔루션 전체를 포함하도록 환경을 확장할 것입니다.

이 간단한 예에서도 현대 사이버 보안은 다음과 같은 복잡한 워크플로에 의존한다는 것이 분명합니다.

• 정보 소비 및 처리

• 조치를 취할 시기와 장소 결정

• 이러한 작업 구현

• 응답 측정(즉, 효과가 있었습니까?)

RPA는 자동화에 더 쉽게 접근할 수 있게 해주므로 개선 사항을 제공합니다. 그러나 초자동화는 보안 대응을 자동화, 가속화 및 개선할 수 있는 완전히 새로운 수준의 잠재력을 제공합니다. 초자동화는 다음을 의미합니다.

• 더 많은 작업이 자동화되고 향상된 분석으로 인해 낭비되는 오탐지가 줄어들기 때문에 보안 팀은 증가하는 보안 경고 및 잠재적 사고에 보조를 맞출 수 있습니다.

• 완전히 자동화되었거나 여전히 사람의 개입에 의존하는 응답은 더 빠르고 정확하게 구현됩니다.

• API가 없기 때문에 이전에는 자동화할 수 없었던 작업을 자동화된 워크플로에 통합할 수 있습니다.

eSentire의 Atlas(독점적인 클라우드 네이티브 XDR 플랫폼으로 생각) 내에서 UiPath 하이퍼오토메이션 기능은 이러한 모든 작업과 그 이상을 수행합니다.

그리고 위의 단순화된 예는 여전히 표면을 긁고 있을 뿐입니다. 잠재력은 정말 무궁무진합니다.

시작일 뿐입니다

오늘 일찍 eSentire와 UiPath는 로봇을 사이버 보안에 도입하기 위한 파트너십을 발표했습니다. 보도 자료에 함께 작업하게 된 이유가 설명되어 있지만 이 블로그 게시물을 사용하여 긍정적인 보안 결과를 만드는 데 자동화가 중요한 이유를 조금 더 자세히 살펴보고자 합니다.

eSentire의 CEO인 Kerry Bailey는 보도 자료에서 다음과 같이 말했습니다. 새로운 UiPath RPA 기능으로 무엇을 처리할 계획입니까?”

오늘날 많은 회사에서 Microsoft Cloud Security를 ​​사용하고 있습니다. 그러나 대부분은 언제든지 발생할 수 있는 새로운 위협에 신속하게 대응할 인력이나 자원이 없습니다. 이제 eSentire의 보안 전문 지식과 UiPath 로봇이 함께합니다.

지금 무료로 가입하여 비즈니스를 보호하십시오. e-Sentire와 UiPath 로봇이 함께 하면 든든한 버팀목이 됩니다.

편집자 주: 이 블로그 게시물은 UiPath의 최고 마케팅 책임자(CMO)인 Bobby Patrick과 eSentire의 CTO인 Dustin Hillard가 공동으로 작성했습니다.

1 출처 :Gartner와 함께라면 더욱 스마트해집니다. “ 2020년 Gartner의 10대 전략적 기술 동향 ” 2019년 10월 21일.