Otomatisasi Kuat & Keamanan Siber: Perlindungan Lengkap untuk Pelanggan Anda

Keberhasilan cepat otomatisasi saat ini sebagian besar dikaitkan dengan kemampuan computer vision untuk meniru tugas manusia dengan akurat dan cepat melalui antarmuka pengguna. Hyperautomation, istilah yang dikemukakan oleh Gartner1, dengan benar menekankan keuntungan time-to-value luar biasa dan mengakui kekuatan sebenarnya dari menggabungkan Robotic Process Automation (RPA) dengan artificial intelligence (AI) dan machine learning (ML).

RPA telah menyampaikan transformasi digital lebih cepat dari teknologi lain dan telah melakukannya dengan memprioritaskan hasil bisnis di atas segalanya (daripada hanya ‘keseruan’ dari memperkenalkan teknologi untuk teknologi itu sendiri). Unik bagi hampir setiap teknologi perangkat lunak lain, otomatisasi memberikan nilai yang signifikan pada hari pertama. Robot perangkat lunak memberikan hasil segera.

Robot telah terbukti penting dalam hampir setiap proses bisnis yang kritis. Anda tidak perlu jauh-jauh mencari kecuali novel coronavirus 2019 (COVID-19). Otomatisasi terbukti menjadi salah satu teknologi saja dalam kotak alat untuk merespons dengan cepat tekanan pada sistem rumah sakit dan pemerintah di seluruh tempat. Otomatisasi telah membantu perawat menghabiskan lebih banyak waktu dengan pasien. Dan, ini membantu mempercepat uji klinis dalam balapan untuk vaksin dan terapeutik yang menyelamatkan nyawa.

Pelajari lebih lanjut: 5 Innovative Ways Healthcare Organizations are Using Software Robots During COVID-19

Area lain di mana kecepatan merespons penting adalah keamanan siber. Bisnis Anda tergantung pada seberapa cepat Anda merespons dan melindungi dari ancaman baru. Ini adalah balapan melawan pelaku jahat. Ini adalah balapan yang dapat dirayapi oleh robot kami.

Menerapkan otomatisasi pada keamanan siber untuk melindungi pelanggan

Mari kita pertimbangkan alur kerja keamanan yang sederhana, untuk sementara. Bayangkan ada sesuatu yang ‘buruk’ yang mengancam dan kita ingin melindungi diri kita darinya.

Jika kita tahu ancaman itu terlihat seperti apa, kita dapat mengawasi. Secara praktis, kita kemungkinan akan perlu mengawasi seluruh permukaan ancaman yang luas yang mencakup lingkungan cloud, jaringan, dan endpoint. Permukaan ancaman adalah jumlah total kemungkinan paparan risiko keamanan.

Karena pelaku ancaman tidak butuh banyak waktu untuk menyebabkan kerusakan atau gangguan, kita akan perlu mengawasi secara real time—atau semakin dekat real time mungkin. Itu berarti berlangganan pembaruan dari, atau menarik pembaruan dari, permukaan ancaman (beserta log, untuk jaga-jaga).

Di mana aliran data real-time itu pergi? Ke sistem terpusat, seperti external data representation (XDR), yang dapat menormalisasi dan mengagregasi data serta mencari tanda-tanda ancaman.

Bagaimana ancaman terdeteksi? Ingat bahwa kita bilang “jika kita tahu ancaman itu terlihat seperti apa.” Namun itu dapat berarti banyak hal—tanda tangan malware spesifik, pola perilaku, atau serangkaian peristiwa yang secara individual tidak berbahaya tetapi dalam kombinasi mengungkapkan serangan yang canggih. XDR menerapkan sejumlah teknik untuk menentukan dengan beberapa tingkat kepercayaan apakah data telah menangkap bukti serangan atau tidak.

Oh, dan bagaimana kita tahu apa yang harus dicari?

Nah, idealnya kita memiliki tim ‘penyelidik ancaman’ yang melakukan penelitian proaktif. Namun kita juga ingin membantu mereka dengan memberi mereka alat yang dapat mempelajari pola ancaman dan mengungkap tautan yang mungkin lepat dari ‘deteksi’ manusia.

OK, kembali lagi: sistem telah menemukan sesuatu yang mencurigakan. Apakah kita secara otomatis menerapkan beberapa jenis respons? Jika iya, di mana? Dan bagaimana? Atau apakah kita memberi tanda pada analis untuk pemeriksaan?

Sampai sekarang, kita hanya mempertimbangkan satu ancaman dari ribuan ancaman yang ada. Mari kita sekarang perluas contoh untuk mencakup semua ancaman—bahkan yang tidak kita tahu cara mengenalinya.

Dan, lebih lanjut, kita akan perluas lingkungan untuk mencakup sejumlah besar produk dan solusi keamanan dari sejumlah vendor.

Bahkan dengan contoh sederhana ini, jelas bahwa keamanan siber modern bergantung pada alur kerja kompleks yang melibatkan:

• Mengkonsumsi dan memproses informasi
• Memutuskan kapan dan di mana untuk mengambil tindakan
• Menerapkan tindakan tersebut
• Mengukur respons (yaitu, apakah itu berhasil?)

RPA menawarkan perbaikan, karena membuat otomatisasi lebih dapat diakses. Namun hyperautomation menawarkan tingkat potensi yang sepenuhnya baru untuk mengotomatisasi, mempercepat, dan meningkatkan respons keamanan. Hyperautomation berarti bahwa:

• Tim keamanan dapat mengejar jumlah ancaman keamanan dan insiden potensial yang meningkat, karena lebih banyak tugas yang diotomatisasi dan analisis yang lebih baik menghasilkan lebih sedikit false positive yang sia-sia
• Respons—baik yang sepenuhnya diotomatisasi atau masih bergantung pada keterlibatan manusia—diterapkan lebih cepat dan lebih akurat.
• Hal-hal yang sebelumnya tidak dapat diotomatisasi—katakanlah karena tidak ada API—dapat diintegrasikan ke dalam alur kerja otomatis.

Dalam eSentire’s Atlas (pikirkan sebagai platform XDR cloud-native proprietary) kemampuan hyperautomation UiPath melakukan semua hal ini dan lebih banyak lagi.

Dan contoh sederhana di atas masih hanya menyentuh permukaan: potensinya benar-benar tidak terbatas.

Hanya Awal

Tadi hari ini, eSentire dan UiPath mengumumkan kemitraan untuk membawa robot ke keamanan siber. Sementara press release menangkap alasan mengapa kami sangat bersemangat untuk bekerja sama, kami ingin menggunakan posting blog ini untuk sedikit lebih dalam tentang mengapa otomatisasi sangat penting untuk menciptakan hasil keamanan yang positif.

Seperti yang dikatakan CEO eSentire Kerry Bailey dalam press release: “Kebutuhan akan alat dan teknik otomatisasi keamanan end-to-end akan terus berkembang, menjadi bagian integral dari peta jalan keamanan siber organisasi, dengan perhatian ini pada Microsoft Security hanya awal dari apa yang kami rencanakan untuk diatasi dengan kemampuan RPA UiPath baru kami.”

Banyak perusahaan sudah memiliki Microsoft Cloud Security saat ini. Namun kebanyakan tidak memiliki staf atau sumber daya untuk merespons dengan cepat ancaman baru yang dapat terjadi kapan saja. Sekarang, Anda memiliki keahlian keamanan eSentire dan robot UiPath di sisi Anda.

Daftar gratis untuk melindungi bisnis Anda hari ini. Bersama, e-Sentire dan robot UiPath akan melindungi Anda.

Catatan Editor: Posting blog ini ditulis bersama oleh Bobby Patrick, Chief Marketing Officer (CMO) di UiPath, dan Dustin Hillard, Chief Technology Officer (CTO) di eSentire.

1Sumber: Smarter With Gartner “Gartner Top 10 Strategic Technology Trends for 2020,” 21 Oktober 2019.