Automatisation robuste et cybersécurité : Protection complète pour vos clients

Le succès rapide de l'automatisation aujourd'hui est largement attribué à la capacité de la vision par ordinateur à émuler avec précision et rapidité les tâches humaines via l'interface utilisateur. L'hyperautomatisation, un terme inventé par Gartner¹, souligne à juste titre l'avantage extraordinaire de temps-de-valeur et reconnaît la vraie puissance de la combinaison de l'automatisation des processus robotiques (RPA) avec l'intelligence artificielle (IA) et l'apprentissage automatique (ML).

La RPA a déjà livré la transformation numérique plus vite que toute autre technologie et l'a fait en se concentrant d'abord et avant tout sur les résultats métier (plutôt que sur le simple « frisson » d'introduire de la technologie pour la technologie). Unique parmi presque toutes les technologies logicielles, l'automatisation délivre une valeur significative dès le premier jour. Les robots logiciels délivrent des résultats immédiatement.

Les robots se sont avérés vitaux dans presque tous les processus métier critiques. Il suffit de regarder la pandémie de coronavirus 2019 (COVID-19). L'automatisation s'est avérée être l'une des seules technologies dans la boîte à outils pour répondre rapidement aux tensions dans les systèmes hospitaliers et les gouvernements partout. L'automatisation a aidé les infirmières à passer plus de temps avec les patients. Et elle aide à accélérer les essais cliniques dans la course vers un vaccin et des thérapeutiques salvatrices.

En savoir plus : 5 façons innovantes dont les organisations de santé utilisent les robots logiciels pendant la COVID-19

Un autre domaine où la rapidité de réponse compte est la cybersécurité. Votre entreprise dépend de la rapidité avec laquelle vous répondez et protégez contre les nouvelles menaces. C'est une course contre les méchants. C'est une course que nos robots peuvent gagner.

Appliquer l'automatisation à la cybersécurité pour protéger les clients

Considérons un workflow de sécurité simplifié, un instant. Imaginons qu'il y a quelque chose de « mauvais » qui pose une menace et que nous voulons nous en protéger.

Si nous savons à quoi ressemble la menace, nous pouvons surveiller. Pratiquement, nous devrons probablement surveiller une surface de menace assez étendue qui inclut les environnements cloud, les réseaux et les points d'extrémité. Une surface de menace est le nombre total d'expositions possibles aux risques de sécurité.

Puisque les attaquants n'ont pas besoin de beaucoup de temps pour causer des dommages ou des perturbations, nous devrons surveiller en temps réel — ou aussi près du temps réel que possible. Cela signifie s'abonner aux mises à jour de, ou extraire les mises à jour de, la surface de menace (plus les logs, pour bonne mesure).

Où vont ces flux de données en temps réel ? Vers un système central, comme une représentation de données externe (XDR), qui peut normaliser et agréger les données et rechercher des signes de menace.

Comment une menace est-elle repérée ? Rappelez-vous que nous avons dit « si nous savons à quoi ressemble une menace ». Mais cela peut signifier beaucoup de choses — une signature de malware spécifique, un motif comportemental, ou une série d'événements qui individuellement sont innocents mais qui en combinaison révèlent une attaque sophistiquée. Le XDR applique un certain nombre de techniques pour déterminer avec un certain degré de confiance si les données ont capturé des preuves d'une attaque.

Oh, et comment savons-nous quoi chercher ?

Eh bien, idéalement nous avons une équipe de « chasseurs de menaces » menant des recherches proactives. Mais nous voulons aussi les aider en les équipant d'outils qui peuvent apprendre les motifs de menace et révéler des liens qui pourraient échapper à la « détection » humaine.

OK, revenons-en : le système a repéré quelque chose de suspect. Implémentons-nous automatiquement une sorte de réponse ? Si oui, où ? Et comment ? Ou signalons-nous un analyste pour examen ?

Jusqu'ici, nous n'avons considéré qu'une seule menace parmi les innombrables qui existent. Étendons maintenant l'exemple pour inclure toutes les menaces — même celles que nous ne savons pas comment reconnaître.

Et, en outre, nous'étendrons l'environnement pour inclure toute une gamme de produits et solutions de sécurité de plusieurs fournisseurs.

Même avec cet exemple simple, il est clair que la cybersécurité moderne dépend de workflows complexes qui impliquent eux-mêmes :

• Consommer et traiter l'information
• Décider quand et où agir
• Implémenter ces actions
• Mesurer la réponse (c.-à-d., a-t-elle fonctionné ?)

La RPA offre une amélioration, car elle rend l'automatisation plus accessible. Mais l'hyperautomatisation offre un tout nouveau niveau de potentiel pour automatiser, accélérer et améliorer les réponses de sécurité. L'hyperautomatisation signifie que :

• Les équipes de sécurité peuvent suivre le rythme du nombre croissant d'alertes de sécurité et d'incidents potentiels, car plus de tâches sont automatisées et une analyse améliorée mène à moins de faux positifs gaspilleurs
• Les réponses — qu'elles soient entièrement automatisées ou encore dépendantes de l'implication humaine — sont implémentées plus vite et plus précisément.
• Des choses qui ne pouvaient pas être automatisées auparavant — disons, parce qu'il n'y a pas d'API — peuvent être incorporées dans le workflow automatisé.

Au sein d'Atlas d'eSentire (considérez-le comme une plateforme XDR propriétaire, cloud-native), les capacités d'hyperautomatisation de UiPath font tout cela et plus.

Et l'exemple simplifié ci-dessus ne fait encore qu'effleurer la surface : le potentiel est vraiment sans limites.

Ce n'est que le début

Plus tôt aujourd'hui, eSentire et UiPath ont annoncé un partenariat pour amener les robots dans la cybersécurité. Bien que le communiqué de presse capture les raisons pour lesquelles nous sommes si enthousiastes de travailler ensemble, nous voulions utiliser cet article de blog pour plonger un peu plus profondément dans pourquoi l'automatisation est si importante pour créer des résultats de sécurité positifs.

Comme l'a dit le PDG d'eSentire, Kerry Bailey, dans le communiqué de presse : « Le besoin d'outils et de techniques d'automatisation de sécurité de bout en bout continuera de s'étendre, devenant une partie intégrante de la feuille de route de cybersécurité d'une organisation, cette attention sur Microsoft Security n'étant que le début de ce que nous prévoyons d'aborder avec nos nouvelles capacités RPA de UiPath. »

De nombreuses entreprises ont Microsoft Cloud Security aujourd'hui. Mais la plupart n'ont pas le personnel ou les ressources pour répondre rapidement aux nouvelles menaces qui peuvent survenir à tout moment. Maintenant, vous avez l'expertise en sécurité d'eSentire et les robots UiPath de votre côté.

Inscrivez-vous gratuitement pour protéger votre entreprise aujourd'hui. Ensemble, eSentire et les robots UiPath veilleront sur vous.

Note de l'éditeur : Cet article de blog a été co-écrit par Bobby Patrick, Directeur Marketing (CMO) chez UiPath, et Dustin Hillard, Directeur Technologie (CTO) chez eSentire.

¹Source : Smarter With Gartner « Gartner Top 10 Strategic Technology Trends for 2020, » 21 octobre 2019.