UiPath如何自动化网络安全运营，实现更智能的威胁防御

在规划新一年之际，首席信息官（CIO）将网络安全置于优先位置，以抵御日益复杂的威胁。

Foundry 2022 CIO现状研究报告：“未来一年，CIO将聚焦时间与专长于安全管理。76%预期未来一年网络安全参与度增加，51%称目前角色聚焦安全管理。”远程办公能力扩展与疫情期数字化解决方案渗透，给安全团队堆叠更多网络安全问题。

安全专业人员目前可能用各类人工智能（AI）应用于IT运营（AIOps）和安全运营（SecOps）工具，持续改善组织安全态势。但这些工具未能实现端到端安全运营自动化。任何一天，网络安全工程师可能花费大量时间：

• 为基础设施/环境所有区域定义和执行安全规则与策略

• 扫描威胁、监控漏洞、缓解攻击

• 执行持续安全审计、追踪关键资源访问控制

警报疲劳持续困扰

团队能处理的警报有限，队列满时就会开始漏报。

一项调查发现：“当队列满时，超三分之一IT安全经理和安全分析师会忽略威胁警报。”

通过IT自动化活动，UiPath提供易用、厂商无关、稳健的安全运营能力。本文将解释这些能力及其如何赋能全面安全编排、自动化与响应（SOAR）。

身份生命周期

大多数公司中，IT分析师管理用户档案、角色、员工访问控制。活动包括用户配置、增减应用访问、重置密码、解锁账户。

UiPath拥有用户界面（UI）自动化与主要身份访问管理（IAM）工具（如Microsoft Azure AD）的API集成，可自动化上述身份管理活动。

结合扩展至服务管理领域的UI与API能力，UiPath机器人还能监控IT服务管理（ITSM）工单。机器人按定义触发器启动作业、执行必要用户管理动作、更新ITSM工单、通知用户解决情况。

这些机器人可与Slack等聊天机器人和通信平台集成，为员工提供会话式实时体验。下图解释用户管理流程：

UiPath用UiPath吗？

绝对！我们内部自动化上述段落描述的流程。

通过自动化用户管理活动，我们ITOps团队工作量降低超15%。ITSM工单平均处理时间从每单两小时降至仅两分钟。即解决工单时间减少98%，释放团队专注更复杂任务。

我们还集成Slack的IT服务台聊天机器人。聊天机器人给员工零人工触达会话体验，几分钟内解决用户与许可证管理活动，无需服务台人员介入。

威胁检测与预防

安全专业人员另一核心聚焦是检测与预防活动。据IBM近期研究：“‘完全部署’安全自动化策略的组织平均违规成本290万美元——而无自动化组织经历超双倍成本，达671万美元。”

UiPath扩展现有安全运营工具的安全自动化能力。利用事件驱动自动化能力，UiPath机器人可从端点检测与响应（EDR）、扩展检测与响应（XDR）、安全信息与事件管理（SIEM）或其他安全监控工具触发，执行修复动作。

安全监控工具识别妥协指标（IoC）时，可能因缺失API集成或路由问题，无法在防火墙等网络系统执行动作。此时安全分析师需手动执行如在防火墙系统阻断IP地址等动作。

同样，安全分析器可能执行防火墙规则评估，却无法禁用或删除防火墙或网络地址转换（NAT）规则与NAT对象。UiPath机器人凭借厂商无关自动化能力，可用UI和API为任何产品执行这些手动动作。

邮件钓鱼怎么办？

我们的机器人可自动隔离邮件线程、触发修复动作。可用UiPath自动化的威胁检测与预防领域包括：

• 检测控制

• 潜在威胁分诊

• 自动化修复

• 漏洞管理

• 端点防护

我们内部用此类自动化管理来自Azure安全编排等来源的暴力破解攻击警报。每年用自有自动化阻断超20,000次暴力破解攻击。

UiPath可自动化跨多系统流程。例如下方演示视频中，UiPath为顶级系统漏洞开工单。机器人利用Tableau、Tenable、ServiceNow、SharePoint四大企业系统完成流程。

事件响应

即使最好的组织工具检测预防安全威胁，也非万无一失。安全事件频发，事件响应管理是安全团队稳健性的真正试金石。

任何违规事件中，时机至关重要。前述IBM研究验证：投资事件响应活动降低违规成本，“拥有事件响应团队且测试过响应计划的公司平均违规成本325万美元，而两者皆无的公司平均成本571万美元（差异54.9%）。”

安全团队可自动化作为事件响应一部分的活动：

• 删除或隔离可疑恶意软件感染文件

• 对给定IP地址执行地理定位查找

• 在特定端点搜索文件

• 在边界设备阻断URL

• 将设备从网络隔离

• 检索任何受损用户信息

这些活动加速修复、标准化事件响应流程。

审计与合规

所有组织必须执行各类审计、确保符合SOX、HIPAA、GDPR等行业标准。审计中团队需收集证据、映射信息、执行控制测试与评估。可自动化许多活动，尤其IT通用控制相关：

• 按组、角色成员资格、资源所有权拉取所有AD用户列表

• 验证应用开发与部署流程中的职责分离

我们不只助力审计——机器人还能主动监控合规需求。不必等年度审计，机器人可主动阻止任何控制失败、提醒相关经理。

UiPath机器人可自动通知任何合规违规。例如，可识别个人的健康信息使用（即受保护医疗信息），未经许可或授权违反HIPAA隐私规则。这降低简单错误或疏忽导致合规努力脱轨的风险。

UiPath自动化平台还助力内部报告机制。干系人可更快更易收集必要信息、生成综合报告、分发给相关方。

我们内部用机器人进行SOX合规测试与证据收集，通过多个自动化含超2000次许可证对账。还提供审计证据评估NetSuite系统中记录的超1000张发票的完整性、准确性、存在性。

安全激活包与产品合作伙伴

除原生UiPath UI与API集成能力外，我们有各类预建活动包与工作流包，助你快速启动安全运营自动化。这些拖拽即用、开箱即用的包易理解易使用。

UiPath还与CyberArk、CrowdStrike、eSentire等主流安全平台建立战略合作。UiPath机器人可原生集成CrowdStrike，启用Falcon Insight端点检测与响应。与eSentire集成实现跨Microsoft安全服务的端到端安全策略自动化。

查看我们近期博文与白皮书，了解UiPath如何自动化IT运营、开发等其他领域。