강력한 자동화와 사이버보안: 고객을 위한 완전한 보호

오늘날 자동화의 급속한 성공은 컴퓨터 비전이 사용자 인터페이스를 통해 인간 작업을 정확하고 빠르게 에뮬레이트하는 능력에 크게 기인합니다. 가트너가 만든 용어인 하이퍼오토메이션(Hyperautomation)은 놀라운 가치 창출 시간(Time-to-Value) 이점과 RPA(로봇 프로세스 자동화)에 AI(인공지능)와 ML(머신러닝)을 결합한 진정한 힘을 인정합니다.

RPA는 비즈니스 성과를 최우선으로(단순히 '기술을 위한 기술'의 스릴이 아닌) 집중함으로써 그 어떤 기술보다 빠르게 디지털 트랜스포메이션을 전달했습니다. 거의 모든 소프트웨어 기술과 달리 자동화는 첫날부터 상당한 가치를 제공합니다. 소프트웨어 로봇은 즉시 결과를 냅니다.

로봇은 거의 모든 비즈니스 크리티컬 프로세스에서 필수적임이 입증되었습니다. 2019년 신종 코로나바이러스(COVID-19) 팬데믹만 봐도 알 수 있습니다. 자동화는 병원 시스템과 전 세계 정부가 겪은 긴급 상황에 신속히 대응한 몇 안 되는 기술 중 하나였습니다. 자동화는 간호사가 환자와 더 많은 시간을 보낼 수 있게 도왔습니다. 그리고 백신과 생명을 구하는 치료제 개발을 위한 임상 시험 가속화에도 기여하고 있습니다.

더 알아보기: 의료 기관이 COVID-19 기간 동안 소프트웨어 로봇을 혁신적으로 활용하는 5가지 방법

신속한 대응이 중요한 또 다른 영역은 사이버보안입니다. 비즈니스는 새로운 위협에 얼마나 빨리 대응하고 방어하느냐에 달려 있습니다. 악당과의 경주입니다. 우리 로봇이 이길 수 있는 경주입니다.

사이버보안에 자동화 적용해 고객 보호하기

단순화된 보안 워크플로를 잠시 생각해 봅시다. '나쁜 것'이 위협이 되고 우리는 उससे 우리 자신을 보호하려 한다고 상상해 보세요.

위협이 어떻게 생겼는지 알면 감시할 수 있습니다. 실질적으로 클라우드 환경, 네트워크, 엔드포인트 등 꽤 광범위한 위협 표면(Threat Surface, 전체 보안 위험 노출 지점 수) 전반을 감시해야 할 것입니다.

공격자는 피해나 혼란을 일으키는 데 많은 시간이 필요하지 않으므로 실시간 또는 그에 근접한 실시간으로 감시해야 합니다. 즉, 위협 표면(로그 포함)에서 업데이트를 구독하거나 가져와야 합니다.

이 실시간 데이터 스트림은 어디로 갈까요? 외부 데이터 표현(XDR) 같은 중앙 시스템으로 가서 데이터를 정규화·집계하고 위협 징후를 탐색합니다.

위협은 어떻게 발견될까요? "위협이 어떻게 생겼는지 안다"고 했지만 이는 여러 의미일 수 있습니다. 특정 멀웨어 시그니처, 행동 패턴, 개별적으로는 무해하지만 결합하면 정교한 공격을 드러내는 일련의 이벤트 등입니다. XDR은 여러 기법을 적용해 데이터가 공격 증거를 포착했는지 일정 신뢰도로 판단합니다.

아, 그런데 우리는 무엇을 찾아야 할지 어떻게 알까요?

이상적으로는 '위협 헌터' 팀이 사전 예방적 연구를 수행합니다. 하지만 인간 '탐지'를 벗어날 수 있는 위협 패턴을 학습하고 연결 고리를 드러내는 도구로 이들을 지원하고 싶기도 합니다.

자, 다시 돌아와서: 시스템이 의심스러운 것을 발견했습니다. 자동으로 어떤 대응을 구현할까요? 어디서? 어떻게? 아니면 분석가에게 플래그를 띄워 검토하게 할까요?

지금까지 수많은 위협 중 단 하나만 고려했습니다. 이제 모든 위협으로 확장해 봅시다. 우리가 인식하지 못하는 위협까지 포함해서요.

더 나아가 여러 벤더의 다양한 보안 제품과 솔루션이 공존하는 환경으로 확장합니다.

이 단순한 예만 봐도 현대 사이버보안이 다음을 포함하는 복잡한 워크플로에 의존함이 명확합니다:

• 정보 소비 및 처리

• 언제 어디서 액션을 취할지 결정

• 해당 액션 구현

• 대응 측정(즉, 효과가 있었나?)

RPA는 자동화를 더 접근 가능하게 만들어 개선을 제공합니다. 하지만 하이퍼오토메이션은 보안 대응을 자동화·가속화·개선하는 완전히 새로운 차원의 잠재력을 제공합니다. 하이퍼오토메이션이란:

• 보안 팀이 증가하는 보안 알림과 잠재적 인시던트에 보조를 맞출 수 있다. 더 많은 작업이 자동화되고 분석이 개선되어 낭비적인 오탐(false positive)이 줄어들기 때문이다.

• 완전 자동화된 대응이든 여전히 사람의 개입이 필요한 대응이든, 대응이 더 빠르고 정확하게 구현된다.

• 이전에는 자동화할 수 없었던 것들(예: API가 없는 경우)도 자동화 워크플로에 통합할 수 있다.

eSentire의 Atlas(독자적 클라우드 네이티브 XDR 플랫폼으로 생각하면 됨) 내에서 UiPath 하이퍼오토메이션 기능은 이 모든 것을 수행하고 그 이상을 합니다.

위 단순화된 예는 여전히 표면만 긁은 것에 불과합니다. 잠재력은 정말 무한합니다.

단지 시작일 뿐

오늘 eSentire와 UiPath가 사이버보안에 로봇을 도입하기 위한 파트너십을 발표했습니다. 보도자료가 우리가 왜 함께 일하게 되어 기쁜지 이유를 담고 있지만, 이 블로그 포스트에서는 자동화가 왜 긍정적 보안 결과를 만드는 데 그토록 중요한지 조금 더 깊이 파고들고자 했습니다.

보도자료에서 eSentire CEO Kerry Bailey가 말했듯: "엔드투엔드 보안 자동화 도구와 기술의 필요성은 계속 확대되어 조직의 사이버보안 로드맵의 필수적 부분이 될 것입니다. Microsoft Security에 대한 이번 관심은 새로운 UiPath RPA 기능으로 우리가 해결하려는 것의 시작에 불과합니다."

많은 기업이 Microsoft Cloud Security를 보유하고 있습니다. 하지만 대부분 언제든 발생할 수 있는 새로운 위협에 신속 대응할 직원이나 리소스가 부족합니다. 이제 eSentire의 보안 전문성과 UiPath 로봇이 여러분 편에 있습니다.

오늘 무료로 가입해 비즈니스를 보호하세요. eSentire와 UiPath 로봇이 여러분의 뒤를 지키겠습니다.

편집자 주: 이 블로그 포스트는 UiPath CMO Bobby Patrick과 eSentire CTO Dustin Hillard가 공동 집필했습니다.

1출처: Smarter With Gartner "Gartner Top 10 Strategic Technology Trends for 2020," October 21, 2019.