Automação robusta e cibersegurança: proteção completa para seus clientes

O rápido sucesso da automação hoje é amplamente atribuído à capacidade da visão computacional de emular com precisão e rapidez tarefas humanas através da interface do usuário. Hiperautomação, termo cunhado pela Gartner, enfatiza corretamente a extraordinária vantagem de tempo-para-valor e reconhece o real poder de combinar Automação de Processos Robóticos (RPA) com inteligência artificial (IA) e machine learning (ML).

O RPA já entregou transformação digital mais rápido que qualquer outra tecnologia, focando primeiro e principalmente em resultados de negócio (em vez de apenas na "emoção" de introduzir tecnologia pela tecnologia). Único entre quase qualquer outra tecnologia de software, a automação entrega valor significativo no dia um. Robôs de software entregam resultados imediatamente.

Robôs provaram ser vitais em quase todos os processos críticos de negócio. Não precisa olhar além do novo coronavírus (COVID-19) de 2019. A automação provou ser uma das poucas tecnologias no kit de ferramentas para responder rapidamente a tensões em sistemas hospitalares e governos em todo lugar. A automação ajudou enfermeiros a passar mais tempo com pacientes. E está ajudando a acelerar ensaios clínicos na corrida por uma vacina e terapêuticas que salvam vidas.

Saiba mais: 5 maneiras inovadoras como organizações de saúde estão usando robôs de software durante a COVID-19

Outra área onde a velocidade de resposta importa é a cibersegurança. Seu negócio depende de quão rápido você responde e protege contra novas ameaças. É uma corrida contra os bandidos. É uma corrida que nossos robôs podem vencer.

Aplicando automação à cibersegurança para proteger clientes

Vamos considerar um fluxo de trabalho de segurança simplificado, por um momento. Imagine que existe algo "ruim" que representa uma ameaça e queremos nos proteger contra ele.

Se sabemos como a ameaça se parece, podemos ficar de olho. Praticamente falando, provavelmente precisaremos monitorar uma superfície de ameaça bastante expansiva que inclui ambientes em nuvem, redes e endpoints. Uma superfície de ameaça é o número total de possíveis exposições a riscos de segurança.

Como atacantes não precisam de muito tempo para causar dano ou disrupção, precisaremos monitorar em tempo real — ou o mais próximo possível disso. Isso significa assinar atualizações de, ou puxar atualizações da, superfície de ameaça (mais logs, para completar).

Para onde vão esses fluxos de dados em tempo real? Para um sistema central, como uma representação externa de dados (XDR), que pode normalizar e agregar os dados e buscar sinais de ameaça.

Como uma ameaça é detectada? Lembre-se que dissemos "se sabemos como uma ameaça se parece". Mas isso pode significar muitas coisas — uma assinatura específica de malware, um padrão comportamental, ou uma série de eventos que individualmente são inócuos mas que em combinação revelam um ataque sofisticado. O XDR aplica várias técnicas para determinar com algum grau de confiança se os dados capturaram evidências de um ataque.

Ah, e como sabemos o que procurar?

Bem, idealmente temos uma equipe de "caçadores de ameaças" conduzindo pesquisa proativa. Mas também queremos ajudá-los equipando-os com ferramentas que podem aprender padrões de ameaça e revelar conexões que podem escapar à "detecção" humana.

OK, voltando: o sistema detectou algo suspeito. Implementamos automaticamente algum tipo de resposta? Se sim, onde? E como? Ou sinalizamos um analista para exame?

Até agora, consideramos apenas uma única ameaça entre as incontáveis que existem. Vamos agora estender o exemplo para incluir todas as ameaças — até mesmo aquelas que não sabemos reconhecer.

E, além disso, estenderemos o ambiente para incluir toda uma série de produtos e soluções de segurança de vários fornecedores.

Mesmo com este exemplo simples, fica claro que a cibersegurança moderna depende de fluxos de trabalho complexos que envolvem:

• Consumir e processar informações
• Decidir quando e onde agir
• Implementar essas ações
• Medir a resposta (ou seja, funcionou?)

O RPA oferece uma melhoria, porque torna a automação mais acessível. Mas a hiperautomação oferece um nível totalmente novo de potencial para automatizar, acelerar e melhorar respostas de segurança. Hiperautomação significa que:

• Equipes de segurança podem acompanhar o número crescente de alertas de segurança e incidentes potenciais, porque mais tarefas são automatizadas e análises melhoradas levam a menos falsos positivos desperdiçadores.
• Respostas — sejam totalmente automatizadas ou ainda dependentes de envolvimento humano — são implementadas mais rápido e com mais precisão.
• Coisas que não podiam ser automatizadas antes — digamos, porque não há API — podem ser incorporadas ao fluxo de trabalho automatizado.

Dentro do Atlas da eSentire (pense nele como uma plataforma XDR proprietária, nativa da nuvem), as capacidades de hiperautomação da UiPath fazem todas essas coisas e mais.

E o exemplo simplificado acima ainda está apenas arranhando a superfície: o potencial realmente é ilimitado.

Apenas o começo

Hoje cedo, eSentire e UiPath anunciaram uma parceria para levar robôs à cibersegurança. Embora o comunicado de imprensa capture os motivos pelos quais estamos tão animados em trabalhar juntos, quisemos usar este post para mergulhar um pouco mais fundo no porquê a automação é tão importante para criar resultados positivos de segurança.

Como disse o CEO da eSentire, Kerry Bailey, no comunicado: "A necessidade de ferramentas e técnicas de automação de segurança de ponta a ponta continuará a expandir, tornando-se parte integral do roteiro de cibersegurança de uma organização, com esta atenção à Segurança da Microsoft apenas o começo do que planejamos enfrentar com nossas novas capacidades de RPA da UiPath."

Muitas empresas têm Segurança na Nuvem da Microsoft hoje. Mas a maioria não tem equipe ou recursos para responder rapidamente a novas ameaças que podem acontecer a qualquer momento. Agora, você tem a expertise em segurança da eSentire e robôs da UiPath do seu lado.

Inscreva-se gratuitamente para proteger seu negócio hoje. Juntos, e-Sentire e robôs UiPath terão suas costas.

Nota do editor: Este post foi coescrito por Bobby Patrick, Diretor de Marketing (CMO) da UiPath, e Dustin Hillard, Diretor de Tecnologia (CTO) da eSentire.

1Fonte: Smarter With Gartner "Gartner Top 10 Strategic Technology Trends for 2020," 21 de outubro de 2019.