Comment UiPath automatise les opérations de cybersécurité pour une défense des menaces plus intelligente

Alors qu'ils planifient pour l'année à venir, les directeurs des systèmes d'information (DSI) priorisent la cybersécurité afin de protéger leurs organisations de menaces de plus en plus sophistiquées.

L'étude State of the CIO Study 2022 de Foundry rapporte que « tout au long de l'année à venir, les DSI focaliseront leur temps et expertise sur la gestion de la sécurité. 76 % anticipent leur implication dans la cybersécurité à augmenter sur l'année prochaine, et 51 % disent qu'ils sont actuellement focalisés sur la gestion de la sécurité dans leur rôle. » L'augmentation des capacités de travail à distance et la pénétration des solutions digitales pendant la pandémie ont entassé plus de problèmes de cybersécurité sur les assiettes des équipes de sécurité.

Les professionnels de la sécurité peuvent actuellement utiliser diverses applications d'intelligence artificielle (IA) pour les opérations IT (AIOps) et les outils d'opérations de sécurité (SecOps) pour améliorer continuellement la posture de sécurité de leurs organisations. Mais, ces outils n'activent pas l'automatisation de bout en bout des opérations de sécurité. En un jour donné, un ingénieur cybersécurité peut passer beaucoup de temps à :

• Définir et appliquer des règles et politiques de sécurité pour toutes les zones de l'infrastructure/environnement

• Scanner pour les menaces, surveiller les vulnérabilités, et atténuer les attaques

• Effectuer des audits de sécurité continus et tracker le contrôle d'accès aux ressources critiques

La fatigue d'alerte continue d'être un problème

Une équipe ne peut gérer que tant d'alertes avant qu'elles ne commencent à être manquées.

Une enquête a trouvé que « plus d'un tiers des managers IT sécurité et analystes sécurité ignorent les alertes de menace quand la file d'attente est pleine. »

À travers des activités d'automatisation IT, UiPath fournit des capacités d'opérations de sécurité faciles à utiliser, vendor-agnostiques, et robustes. Cet article expliquera ces capacités et comment elles activent l'orchestration, l'automatisation, et la réponse de sécurité (SOAR) à pleine échelle.

Cycle de vie de l'identité

Dans la plupart des entreprises, les analystes IT gèrent les profils utilisateurs, rôles, et contrôles d'accès employés. Certaines de leurs activités peuvent inclure le provisioning utilisateur, l'ajout/retrait d'accès aux applications, la réinitialisation de mots de passe utilisateur, et le déverrouillage de comptes utilisateur.

UiPath a l'automatisation d'interface utilisateur (UI) et l'intégration API avec les principaux outils de gestion d'accès d'identité (IAM), tels que Microsoft Azure AD, pour automatiser les activités de gestion d'identité comme celles décrites ci-dessus.

Combiné avec les capacités UI et API s'étendant à la zone de gestion des services, un Robot UiPath peut aussi surveiller les tickets de gestion des services IT (ITSM). Le robot peut démarrer des jobs basés sur le déclencheur défini, effectuer les actions de gestion utilisateur nécessaires, mettre à jour le ticket ITSM, et informer l'utilisateur sur la résolution.

Ces robots peuvent être intégrés avec des chatbots et plateformes de communication comme Slack pour fournir une expérience conversationnelle en temps réel pour les employés. Le diagramme suivant explique le flux de processus de gestion utilisateur :

Est-ce qu'UiPath utilise UiPath ?

Absolument ! Nous automatisons les processus décrits dans le paragraphe ci-dessus en interne.

En automatisant les activités de gestion utilisateur, notre équipe ITOps a pu réduire leur charge de travail de plus de 15 %. Aussi, le temps moyen de traitement des tickets ITSM est passé de deux heures par ticket à seulement deux minutes par ticket. Cela se traduit par une diminution de 98 % du temps passé à résoudre les tickets, libérant l'équipe pour des tâches plus complexes.

Nous avons aussi un chatbot IT Service Desk intégré avec Slack. Le chatbot donne aux employés une expérience conversationnelle zéro toucher humain, et résout les activités de gestion utilisateur et licence en quelques minutes sans avoir besoin d'engager le personnel du help desk.

Détection et prévention des menaces

Un autre focus clé pour les professionnels de la sécurité est les activités de détection et prévention. Selon une étude IBM récente, « les organisations avec une stratégie d'automatisation de sécurité 'pleinement déployée' avaient un coût moyen de violation de 2,90 millions $ — tandis que celles sans automatisation en ont expérimenté plus du double à 6,71 millions $. »

UiPath étend les capacités d'automatisation de sécurité des outils d'opérations de sécurité existants. En utilisant des capacités d'automatisation event-driven, un Robot UiPath peut être déclenché depuis la détection et réponse d'endpoint (EDR), la détection et réponse étendue (XDR), la gestion d'information et d'événements de sécurité (SIEM), ou d'autres outils de monitoring de sécurité pour effectuer des actions de remédiation.

Alors que les outils de monitoring de sécurité identifient un indicateur de compromission (IoC), les outils peuvent ne pas avoir la capacité d'effectuer des actions sur les systèmes réseau tels que les pare-feu en raison d'une intégration API manquante ou de problèmes de routage. Dans ces cas, l'analyste sécurité doit manuellement effectuer des actions telles que bloquer des adresses IP dans les systèmes de pare-feu.

De même, les analyseurs de sécurité peuvent effectuer des évaluations de règles de pare-feu mais ne pas être capables de désactiver ou supprimer des règles de pare-feu ou des objets NAT et de traduction d'adresse réseau (NAT). Un Robot UiPath peut effectuer ces actions manuelles en utilisant les capacités UI et API pour n'importe quel produit grâce à nos capacités d'automatisation vendor-agnostiques.

Qu'en est-il du phishing par email ?

Nos robots peuvent automatiquement mettre en quarantaine des fils d'email et déclencher des actions de remédiation. Certains des domaines de détection et prévention des menaces qui peuvent être automatisés en utilisant UiPath sont :

• Contrôles de détection

• Triage des menaces potentielles

• Remédiation automatisée

• Gestion des vulnérabilités

• Protection des endpoints

Nous utilisons de telles automatisations en interne pour gérer les alertes d'attaque par force brute générées depuis des sources comme Azure Security Orchestration. Nous bloquons aussi plus de 20 000 attaques par force brute chaque année en utilisant nos propres automatisations.

UiPath peut aider à automatiser des processus qui touchent de multiples systèmes. Par exemple, dans la vidéo de démo ci-dessous, UiPath ouvre des tickets pour les principales vulnérabilités système. Le robot utilise quatre systèmes d'entreprise — Tableau, Tenable, ServiceNow, et SharePoint — pour compléter le processus.

Réponse aux incidents

Même les meilleurs outils organisationnels qui détectent et préviennent les menaces de sécurité ne sont pas infaillibles. Les incidents de sécurité arrivent fréquemment, et la gestion de réponse aux incidents est le vrai test de la robustesse d'une équipe de sécurité.

Le timing est de l'essence en cas de toute violation. L'étude IBM mentionnée plus haut valide que les investissements dans les activités de réponse aux incidents réduisent les coûts de violation, disant « les entreprises avec une équipe de réponse aux incidents qui a aussi testé leur plan de réponse aux incidents avaient un coût moyen de violation de 3,25 millions $, tandis que celles qui n'en avaient ni l'une ni l'autre en place en ont expérimenté un coût moyen de 5,71 millions $ (représentant une différence de 54,9 %). »

Voici quelques activités que votre équipe de sécurité peut automatiser comme partie de la réponse aux incidents :

• Supprimer ou mettre en quarantaine des fichiers infectés par malware suspects

• Effectuer une lookup de géolocalisation sur une adresse IP donnée

• Rechercher des fichiers sur un endpoint particulier

• Bloquer une URL sur les périphériques de périmètre

• Mettre en quarantaine un dispositif du réseau

• Récupérer des informations sur tout utilisateur compromis

Ces activités aident à accélérer la remédiation ainsi qu'à standardiser les processus de réponse aux incidents.

Audit et conformité

Toutes les organisations doivent effectuer divers audits et assurer la conformité contre des standards industriels tels que SOX, HIPAA, et GDPR. Comme partie d'un audit, les équipes ont besoin de collecter des preuves, mapper l'information, et effectuer des tests et évaluations de contrôles. Vous pouvez automatiser beaucoup de ces activités, surtout liées au contrôle général IT, par :

• Tirer une liste de tous les utilisateurs AD par groupes, appartenances aux rôles, et propriétés des ressources

• Valider la séparation des tâches à travers les processus de développement et déploiement d'applications

Nous n'aidons pas juste avec les audits — nos robots peuvent aussi monitorer les besoins de conformité. Au lieu d'attendre jusqu'aux activités d'audit annuelles, les robots peuvent proactivement arrêter n'importe quelles défaillances de contrôle et alerter les managers respectifs.

Le robot UiPath peut automatiquement vous notifier en cas de violations de conformité. Par exemple, l'usage d'informations de santé qui pourraient identifier une personne (connues comme informations de santé protégées), n'est pas permis ou autorisé sous la règle de confidentialité de la conformité HIPAA. Cela réduit le risque d'erreurs simples ou d'oublis faisant dérailler les efforts de conformité.

La plateforme d'automatisation UiPath aide aussi avec les mécanismes de reporting interne. Les parties prenantes peuvent rassembler l'information nécessaire, générer des rapports complets, et disséminer ces documents aux parties appropriées plus vite et plus facilement qu'avant.

Nous utilisons des robots en interne pour les tests de conformité SOX et collections de preuves à travers de multiples automatisations, incluant plus de 2 000 réconciliations de licences. Nous fournissons aussi des preuves d'audit pour évaluer la complétude, l'exactitude, et l'existence des plus de 1 000 factures enregistrées dans notre système NetSuite.

Packs d'activation sécurité et partenariats produits

À part les capacités natives d'intégration UI et API d'UiPath, nous avons divers packs d'activités pré-construits et packages de workflow disponibles pour démarrer votre automatisation d'opérations de sécurité. Ces packages drag-and-drop, out-of-the-box sont faciles à comprendre et utiliser.

UiPath a aussi des partenariats stratégiques avec des plateformes de sécurité majeures comme CyberArk, CrowdStrike, et eSentire. Les robots UiPath peuvent nativement s'intégrer avec CrowdStrike pour activer la détection et réponse d'endpoint avec Falcon Insight. L'intégration avec eSentire permet l'automatisation de politique de sécurité de bout en bout à travers de multiples services Microsoft Security.

Jetez un œil à notre récent article de blog et livre blanc pour voir comment UiPath automatise d'autres domaines IT, incluant les opérations et le développement.