强强联手：自动化与网络安全，为客户提供全方位防护

当今自动化的迅猛发展，很大程度上归功于计算机视觉通过用户界面精准快速模拟人工任务的能力。Gartner提出的“超自动化”概念，正确强调了非凡的时间价值优势，并认可了将机器人流程自动化（RPA）与人工智能（AI）和机器学习（ML）结合的真正力量。

RPA已比任何其他技术更快实现数字化转型，因为它专注于业务成果而非单纯为技术而技术。几乎独一无二地，自动化从第一天起就能交付显著价值。软件机器人即刻产出成果。

机器人已证明在几乎所有业务关键流程中至关重要。看看2019新型冠状病毒（COVID-19）疫情即可。自动化是唯一能迅速应对全球医院系统和政府压力的技术之一。自动化帮助护士花更多时间陪伴患者，并加速临床试验，为疫苗和救命疗法竞赛争取时间。

了解更多： 医疗机构在COVID-19期间使用软件机器人的5种创新方式

另一个速度至关重要的领域是网络安全。您的业务取决于对新威胁的响应和防护速度。这是一场与坏人的赛跑，而我们的机器人能赢。

将自动化应用于网络安全以保护客户

暂且考虑一个简化的安全工作流。假设存在某种“坏东西”构成威胁，我们要防范它。

如果我们知道威胁长什么样，就能监控。实际上，我们可能需要监控相当广泛的威胁面，包括云环境、网络和端点。威胁面是可能的安全风险暴露总数。

因为攻击者不需要太多时间造成破坏或中断，我们需要实时或尽可能接近实时地监控。这意味着从威胁面（加上日志）订阅或拉取更新。

这些实时数据流去向何处？流向中央系统，如外部数据表示（XDR），它能规范化、聚合数据并搜索威胁迹象。

如何发现威胁？回想我们说“如果知道威胁长什么样”。但这含义广泛——特定恶意软件签名、行为模式、或单独无害但组合揭示复杂攻击的一系列事件。XDR应用多种技术判断数据是否捕获到攻击证据，并给出一定置信度。

哦，我们如何知道要找什么？

理想情况下，我们有“威胁猎人”团队开展主动研究。但我们也想通过配备能学习威胁模式、揭示人类可能漏检关联的工具来助他们一臂之力。

回到正题：系统发现可疑迹象。我们是自动实施某种响应？在哪里？如何实施？还是标记分析师人工审查？

到此我们只考虑了无数威胁中的单一威胁。现在将示例扩展到所有威胁——甚至包括我们无法识别的威胁。

进一步，将环境扩展到包含来自多个供应商的众多安全产品和解决方案。

即使这个简单例子也清楚表明，现代网络安全依赖复杂工作流，而这些工作流本身涉及：

• 消费和处理信息
• 决定何时何地采取行动
• 实施这些行动
• 衡量响应效果（即：是否奏效？）

RPA提供改进，因为它让自动化更易用。但超自动化提供了自动化、加速和改进安全响应的全新潜力层级。超自动化意味着：

• 安全团队能跟上日益增长的安全警报和潜在事件，因为更多任务自动化，改进分析减少了浪费性的误报
• 响应——无论完全自动化还是仍依赖人工——实施得更快、更准确
• 以前无法自动化的事项——比如因没有API——可纳入自动化工作流

在eSentire的Atlas中（可视为专有云原生XDR平台），UiPath超自动化能力做到了所有这些甚至更多。

上述简化示例仍仅触及表面：潜力实在无限。

仅仅是开始

今日早些时候，eSentire和UiPath宣布合作，将机器人引入网络安全。新闻稿捕捉了我们合作的兴奋理由，我们想用这篇博客深入探讨为何自动化对创造积极安全成果如此重要。

正如eSentire CEO Kerry Bailey在新闻稿中所说：“对端到端安全自动化工具和技术的需求将持续扩大，成为组织网络安全路线图的组成部分，而这对Microsoft Security的关注只是我们计划与新UiPath RPA能力共同攻克的开始。”

许多公司已拥有Microsoft云安全。但大多数缺乏人员或资源快速应对随时可能发生的新威胁。现在，您有eSentire的安全专长和UiPath机器人护航。

立即免费注册保护您的业务。eSentire和UiPath机器人将为您保驾护航。

编者注： 本文由UiPath首席营销官（CMO）Bobby Patrick和eSentire首席技术官（CTO）Dustin Hillard共同撰写。

1来源：Smarter With Gartner “Gartner 2020年十大战略技术趋势”，2019年10月21日。