Otomasi dan Keamanan Siber:Perlindungan Lengkap untuk Pelanggan

Keberhasilan otomatisasi yang cepat saat ini sebagian besar disebabkan oleh kemampuan visi komputer untuk secara akurat dan cepat meniru tugas manusia melalui antarmuka pengguna. Hyperautomation, istilah yang diciptakan oleh Gartner1, dengan tepat menekankan keunggulan waktu-ke-nilai yang luar biasa dan mengakui kekuatan nyata dari menggabungkan Robotic Process Automation (RPA) dengan kecerdasan buatan (AI) dan machine learning (ML).

RPA telah memberikan transformasi digital lebih cepat daripada teknologi lainnya dan telah melakukannya dengan berfokus pada hasil bisnis terlebih dahulu dan terutama (bukan hanya 'sensasi' memperkenalkan teknologi demi teknologi). Unik untuk hampir semua teknologi perangkat lunak lainnya, otomatisasi memberikan nilai hari pertama yang signifikan. Robot perangkat lunak memberikan hasil dengan segera.

Robot telah terbukti vital di hampir setiap proses bisnis yang penting. Kita harus melihat tidak lebih jauh dari novel coronavirus 2019 (COVID-19). Otomatisasi terbukti menjadi satu-satunya teknologi dalam perangkat yang secara cepat merespons ketegangan dalam sistem rumah sakit dan pemerintah di mana pun. Otomatisasi telah membantu perawat menghabiskan lebih banyak waktu dengan pasien. Dan, ini membantu mempercepat uji klinis dalam perlombaan untuk vaksin dan terapi yang menyelamatkan jiwa.

Pelajari lebih lanjut: 5 Cara Inovatif Organisasi Layanan Kesehatan Menggunakan Robot Perangkat Lunak Selama COVID-19

Area lain yang membutuhkan kecepatan untuk merespons adalah keamanan siber . Bisnis Anda bergantung pada seberapa cepat Anda merespons dan melindungi dari ancaman baru. Ini perlombaan melawan orang jahat. Ini adalah perlombaan yang bisa dimenangkan oleh robot kita.

Menerapkan otomatisasi pada keamanan siber untuk melindungi pelanggan

Mari kita pertimbangkan alur kerja keamanan yang diremehkan, sejenak. Mari kita bayangkan ada sesuatu yang 'buruk' yang menimbulkan ancaman dan kita ingin melindungi diri kita sendiri darinya.

Jika kita tahu seperti apa ancamannya, kita bisa berjaga-jaga. Secara praktis, kita mungkin perlu waspada di seluruh permukaan ancaman yang cukup luas yang mencakup lingkungan cloud, jaringan, dan titik akhir. Permukaan ancaman adalah jumlah total kemungkinan eksposur risiko keamanan.

Karena penyerang tidak memerlukan banyak waktu untuk menyebabkan kerusakan atau gangguan, kami harus terus mengawasi secara real time—atau sedekat mungkin dengan real time. Itu berarti berlangganan pembaruan dari, atau menarik pembaruan dari, permukaan ancaman (ditambah log, untuk ukuran yang baik).

Ke mana aliran data real-time itu pergi? Untuk sistem pusat, seperti representasi data eksternal (XDR), yang dapat menormalkan dan menggabungkan data serta mencari tanda-tanda ancaman.

Bagaimana ancaman terlihat? Ingatlah bahwa kita mengatakan “jika kita tahu seperti apa ancaman itu.” Tapi itu bisa berarti banyak hal — tanda tangan malware tertentu, pola perilaku, atau serangkaian peristiwa yang secara individual tidak berbahaya tetapi dalam kombinasinya mengungkapkan serangan yang canggih. XDR menerapkan sejumlah teknik untuk menentukan dengan tingkat keyakinan tertentu apakah data telah menangkap bukti serangan atau tidak.

Oh, dan bagaimana kita tahu apa yang harus dicari?

Nah, idealnya kami memiliki tim 'pemburu ancaman' yang melakukan penelitian proaktif. Namun kami juga ingin membantu mereka dengan melengkapi mereka dengan alat yang dapat mempelajari pola ancaman dan mengungkapkan tautan yang mungkin lolos dari 'deteksi' manusia.

Oke, berputar ke belakang:sistem telah menemukan sesuatu yang mencurigakan. Apakah kita secara otomatis menerapkan semacam respons? Jika demikian, di mana? Dan bagaimana? Atau apakah kita menandai seorang analis untuk diperiksa?

Sejauh ini, kami hanya mempertimbangkan satu ancaman dari sekian banyak ancaman yang ada. Sekarang mari kita perluas contoh untuk menyertakan semua ancaman —bahkan yang kita tidak tahu cara mengenalinya.

Dan, selanjutnya, kami akan memperluas lingkungan untuk menyertakan seluruh produk dan solusi keamanan dari sejumlah vendor.

Bahkan dengan contoh sederhana ini, jelas bahwa keamanan siber modern bergantung pada alur kerja kompleks yang melibatkan diri mereka sendiri:

• Mengkonsumsi dan memproses informasi

• Memutuskan kapan dan di mana harus mengambil tindakan

• Menerapkan tindakan tersebut

• Mengukur respons (yaitu, apakah berhasil?)

RPA menawarkan peningkatan, karena membuat otomatisasi lebih mudah diakses. Tetapi hyperautomation menawarkan tingkat potensi yang sama sekali baru untuk mengotomatisasi, mempercepat, dan meningkatkan respons keamanan. Hyperautomation berarti bahwa:

• Tim keamanan dapat mengimbangi peningkatan jumlah peringatan keamanan dan potensi insiden, karena lebih banyak tugas yang otomatis dan analisis yang ditingkatkan menghasilkan lebih sedikit kesalahan positif yang sia-sia

• Tanggapan—apakah sepenuhnya otomatis atau masih bergantung pada keterlibatan manusia—diimplementasikan lebih cepat dan lebih akurat.

• Hal-hal yang sebelumnya tidak dapat diotomatisasi—misalnya, karena tidak ada API—dapat dimasukkan ke dalam alur kerja otomatis.

Dalam Atlas eSentire (anggap itu sebagai platform XDR cloud-native eksklusif) kemampuan hyperautomation UiPath melakukan semua hal ini dan banyak lagi.

Dan contoh sederhana di atas masih sangat menggores permukaan:potensinya benar-benar tidak terbatas.

Baru permulaan

Sebelumnya hari ini, eSentire dan UiPath mengumumkan kemitraan untuk membawa robot ke keamanan siber. Meskipun siaran pers menjelaskan alasan mengapa kami sangat bersemangat untuk bekerja sama, kami ingin menggunakan entri blog ini untuk menyelami sedikit lebih dalam mengapa otomatisasi sangat penting untuk menciptakan hasil keamanan yang positif.

Seperti yang dikatakan oleh CEO eSentire Kerry Bailey dalam siaran persnya:“Kebutuhan akan alat dan teknik otomatisasi keamanan ujung ke ujung akan terus berkembang, menjadi bagian integral dari peta jalan keamanan siber organisasi, dengan perhatian pada Keamanan Microsoft ini hanya permulaan apa yang kami rencanakan untuk ditangani dengan kemampuan UiPath RPA baru kami.”

Banyak perusahaan memiliki Microsoft Cloud Security saat ini. Namun sebagian besar tidak memiliki staf atau sumber daya untuk merespon dengan cepat ancaman baru yang dapat terjadi kapan saja. Sekarang, Anda memiliki keahlian keamanan eSentire dan robot UiPath di pihak Anda.

Daftar gratis untuk melindungi bisnis Anda hari ini. Bersama-sama, robot e-Sentire dan UiPath akan mendukung Anda.

Catatan editor: Posting blog ini ditulis bersama oleh Bobby Patrick, Chief Marketing Officer (CMO) di UiPath, dan Dustin Hillard, Chief Technology Officer (CTO) di eSentire.

1 Sumber :Lebih Cerdas Dengan Gartner “ 10 Tren Teknologi Strategis Teratas Gartner untuk tahun 2020, ” 21 Oktober 2019.