UiPath가 사이버 보안 운영을 자동화하여 더 스마트한 위협 방어 구현하는 방법

다가올 해를 계획하면서, CIO(최고정보책임자)는 점점 더 정교해지는 위협으로부터 조직을 보호하기 위해 사이버 보안을 우선시하고 있습니다.

Foundry의 2022년 CIO 현황 연구에 따르면 "다가올 해 동안, CIO들은 시간과 전문성을 보안 관리에 집중할 것입니다. 76%가 향후 1년 동안 사이버 보안 관여가 증가할 것으로 예상하고, 51%는 현재 역할에서 보안 관리에 집중하고 있다고 말합니다." 팬데믹 동안 원격 근무 기능의 증가와 디지털 솔루션의 침투는 보안 팀의 접시에 더 많은 사이버 보안 문제를 쌓아 올렸습니다.

보안 전문가들은 현재 IT 운영(AIOps) 및 보안 운영(SecOps) 도구를 위한 다양한 인공지능(AI) 애플리케이션을 사용하여 조직의 보안 태세를 지속적으로 개선할 수 있습니다. 하지만, 그 도구들은 엔드투엔드 보안 운영 자동화를 가능하게 하지 않습니다. 주어진 날, 사이버 보안 엔지니어는 많은 시간을 다음에 쓸 수 있습니다:

• 인프라/환경의 모든 영역에 대한 보안 규칙 및 정책 정의 및 시행
• 위협 스캔, 취약점 모니터링, 공격 완화
• 지속적인 보안 감사 수행 및 중요 리소스에 대한 접근 제어 추적

경보 피로(Alert fatigue)는 지속적인 문제입니다

팀이 처리할 수 있는 경보에는 한계가 있으며, 그 전에 놓치기 시작합니다.

한 설문조사에서 "IT 보안 관리자와 보안 분석가의 3분의 1 이상이 큐가 꽉 찼을 때 위협 경보를 무시한다"고 밝혀졌습니다.

IT 자동화 활동을 통해, UiPath는 사용하기 쉽고, 벤더에 구애받지 않으며, 견고한 보안 운영 역량을 제공합니다. 이 기사는 이러한 역량과 그것들이 어떻게 완전한 규모의 보안 오케스트레이션, 자동화, 대응(SOAR)을 가능하게 하는지 설명할 것입니다.

신원 수명주기

대부분의 회사에서 IT 분석가들은 사용자 프로필, 역할, 직원 접근 제어를 관리합니다. 그들의 활동 중 일부는 사용자 프로비저닝, 애플리케이션 접근 추가/제거, 사용자 비밀번호 재설정, 사용자 계정 잠금 해제 등을 포함할 수 있습니다.

UiPath는 Microsoft Azure AD 같은 주요 신원 접근 관리(IAM) 도구와 사용자 인터페이스(UI) 자동화 및 API 통합을 가지고 있어, 위에서 설명한 것과 같은 신원 관리 활동을 자동화합니다.

서비스 관리 영역으로 확장되는 UI와 API 역량과 결합하여, UiPath 로봇은 IT 서비스 관리(ITSM) 티켓도 모니터링할 수 있습니다. 로봇은 정의된 트리거에 기반하여 작업을 시작하고, 필요한 사용자 관리 조치를 수행하고, ITSM 티켓을 업데이트하고, 사용자에게 해결에 대해 알립니다.

이 로봇들은 챗봇 및 Slack 같은 커뮤니케이션 플랫폼과 통합되어 직원들에게 대화형 실시간 경험을 제공할 수 있습니다. 다음 다이어그램은 사용자 관리 프로세스 흐름을 설명합니다:

UiPath가 UiPath를 사용합니까?

당연하죠! 우리는 위에서 설명한 프로세스들을 내부적으로 자동화합니다.

사용자 관리 활동을 자동화함으로써, 우리 ITOps 팀은 업무량을 15% 이상 줄일 수 있었습니다. 또한 ITSM 티켓당 평균 처리 시간이 티켓당 2시간에서 단 2분으로 줄었습니다. 이는 티켓 해결에 소요되는 시간이 98% 감소한 것으로, 팀을 더 복잡한 작업에 자유롭게 합니다.

우리는 또한 Slack과 통합된 IT 서비스 데스크 챗봇을 가지고 있습니다. 챗봇은 직원들에게 제로 인간 터치 대화형 경험을 제공하고, 헬프 데스크 직원 참여 없이 몇 분 내에 사용자 및 라이선스 관리 활동을 해결합니다.

위협 탐지 및 예방

보안 전문가들의 또 다른 핵심 초점은 탐지 및 예방 활동입니다. 최근 IBM 연구에 따르면, "완전히 배포된 보안 자동화 전략을 가진 조직의 평균 침해 비용은 290만 달러였습니다. 반면 자동화가 없는 조직은 그 두 배가 넘는 671만 달러의 비용을 경험했습니다."

UiPath는 기존 보안 운영 도구의 보안 자동화 역량을 확장합니다. 이벤트 주도 자동화 역량을 사용하여, UiPath 로봇은 엔드포인트 탐지 및 대응(EDR), 확장 탐지 및 대응(XDR), 보안 정보 및 이벤트 관리(SIEM) 또는 기타 보안 모니터링 도구에서 트리거되어 복구 조치를 수행할 수 있습니다.

보안 모니터링 도구가 침해 지표(IoC)를 식별하면, 도구들은 누락된 API 통합이나 라우팅 문제로 인해 방화벽 같은 네트워크 시스템에서 조치를 수행할 능력이 없을 수 있습니다. 이런 경우, 보안 분석가는 방화벽 시스템에서 IP 주소 차단 같은 조치를 수동으로 수행해야 합니다.

마찬가지로, 보안 분석기들은 방화벽 규칙 평가를 수행할 수 있지만 방화벽이나 네트워크 주소 변환(NAT) 규칙 및 NAT 객체를 비활성화하거나 삭제할 수는 없습니다. UiPath 로봇은 벤더에 구애받지 않는 자동화 능력으로 인해 어떤 제품에 대해서도 UI와 API 역량을 사용하여 이러한 수동 조치를 수행할 수 있습니다.

이메일 피싱은 어떻습니까?

우리 로봇들은 이메일 스레드를 자동으로 격리하고 복구 조치를 트리거할 수 있습니다. UiPath를 사용하여 자동화할 수 있는 위협 탐지 및 예방 영역들 중 일부는:

• 탐지 제어
• 잠재적 위협 트리아지
• 자동화된 복구
• 취약점 관리
• 엔드포인트 보호

우리는 이러한 자동화들을 내부적으로 사용하여 Azure Security Orchestration 같은 소스에서 생성된 무차별 대입 공격(brute force attack) 경보를 관리합니다. 또한 우리 자신의 자동화를 사용하여 매년 20,000건 이상의 무차별 대입 공격을 차단하고 있습니다.

UiPath는 여러 시스템을 건드리는 프로세스들을 자동화하는 데 도움을 줄 수 있습니다. 예를 들어, 아래 데모 비디오에서 UiPath는 최상위 시스템 취약점들에 대한 티켓을 엽니다. 로봇은 Tableau, Tenable, ServiceNow, SharePoint 네 개의 엔터프라이즈 시스템을 활용하여 프로세스를 완료합니다.

사고 대응

심지어 보안 위협을 탐지하고 예방하는 최고의 조직 도구들도 완벽하지 않습니다. 보안 사고는 빈번하게 발생하며, 사고 대응 관리는 보안 팀의 견고함에 대한 진정한 시험입니다.

어떤 침해의 경우에도 타이밍이 핵심입니다. 앞서 언급한 IBM 연구는 사고 대응 활동에 대한 투자가 침해 비용을 줄임을 검증합니다. "사고 대응 팀이 있고 그들의 사고 대응 계획을 테스트한 회사들은 평균 침해 비용이 325만 달러였던 반면, 둘 다 없는 회사들은 571만 달러의 평균 비용을 경험했습니다(54.9% 차이)."

보안 팀이 사고 대응의 일부로 자동화할 수 있는 몇 가지 활동들:

• 의심스러운 악성코드 감염 파일 삭제 또는 격리
• 주어진 IP 주소에 대한 지리적 위치 조회 수행
• 특정 엔드포인트에서 파일 검색
• 경계 장치에서 URL 차단
• 네트워크에서 장치 격리
• 손상된 사용자에 대한 정보 검색

이 활동들은 복구를 가속화할 뿐만 아니라 사고 대응 프로세스를 표준화하는 데 도움을 줍니다.

감사 및 컴플라이언스

모든 조직은 SOX, HIPAA, GDPR 같은 산업 표준에 대한 다양한 감사를 수행하고 컴플라이언스를 보장해야 합니다. 감사의 일부로, 팀들은 증거 수집, 정보 매핑, 통제 테스트 및 평가를 수행해야 합니다. 특히 IT 일반 통제와 관련된 이러한 활동들 중 많은 것을 자동화할 수 있습니다:

• 그룹, 역할 멤버십, 리소스 소유권별 모든 AD 사용자 목록 가져오기
• 애플리케이션 개발 및 배포 프로세스 전반에 걸친 직무 분리 검증

우리는 단지 감사를 돕는 것이 아닙니다. 우리 로봇들은 컴플라이언스 니즈도 모니터링할 수 있습니다. 연간 감사 활동을 기다리는 대신, 로봇들은 통제 실패를 사전에 막고 해당 관리자들에게 알릴 수 있습니다.

UiPath 자동화 플랫폼은 내부 보고 메커니즘에도 도움을 줍니다. 이해관계자들은 필요한 정보를 수집하고, 포괄적인 보고서를 생성하고, 그 문서들을 적절한 당사자들에게 그 어느 때보다 빠르고 쉽게 배포할 수 있습니다.

우리는 SOX 컴플라이언스 테스트와 증거 수집을 위해 2,000건 이상의 라이선스 조정 등 여러 자동화를 통해 내부적으로 로봇을 사용하고 있습니다. 또한 NetSuite 시스템에 기록된 1,000건 이상의 송장의 완전성, 정확성, 존재성을 평가하기 위한 감사 증거를 제공하고 있습니다.

보안 활성화 팩 및 제품 파트너십

네이티브 UiPath UI 및 API 통합 역량 외에도, 우리는 보안 운영 자동화를 빠르게 시작할 수 있는 다양한 사전 구축된 액티비티 팩과 워크플로 패키지를 가지고 있습니다. 이 드래그 앤 드롭, 바로 사용 가능한 패키지들은 이해하고 사용하기 쉽습니다.

UiPath는 또한 CyberArk, CrowdStrike, eSentire 같은 주요 보안 플랫폼들과 전략적 파트너십을 맺고 있습니다. UiPath 로봇은 CrowdStrike와 네이티브 통합되어 Falcon Insight로 엔드포인트 탐지 및 대응을 가능하게 합니다. eSentire와의 통합은 여러 Microsoft 보안 서비스 전반에 걸친 엔드투엔드 보안 정책 자동화를 가능하게 합니다.

최근 블로그 게시물과 백서를 확인하여 UiPath가 운영과 개발을 포함한 다른 IT 영역을 어떻게 자동화하는지 보세요.