Cómo UiPath automatiza operaciones de ciberseguridad para una defensa de amenazas más inteligente

A medida que planifican el próximo año, los directores de información (CIOs) están priorizando la ciberseguridad para proteger a sus organizaciones de amenazas cada vez más sofisticadas.

El estudio State of the CIO 2022 de Foundry reporta que «a lo largo del próximo año, los CIOs enfocarán su tiempo y experiencia en gestión de seguridad. El 76 % anticipa que su involucramiento en ciberseguridad aumentará el próximo año, y el 51 % dice que actualmente están enfocados en gestión de seguridad en su rol». El aumento en capacidades de trabajo remoto y la penetración de soluciones digitales durante la pandemia han acumulado más problemas de ciberseguridad en los platos de los equipos de seguridad.

Los profesionales de seguridad pueden usar actualmente varias aplicaciones de inteligencia artificial (IA) para operaciones de TI (AIOps) y herramientas de operaciones de seguridad (SecOps) para mejorar continuamente la postura de seguridad de sus organizaciones. Pero, esas herramientas no están permitiendo la automatización de operaciones de seguridad de extremo a extremo. En un día dado, un ingeniero de ciberseguridad puede pasar mucho tiempo:

• Definir y hacer cumplir reglas y políticas de seguridad para todas las áreas de la infraestructura/entorno

• Escanear amenazas, monitorear vulnerabilidades y mitigar ataques

• Realizar auditorías de seguridad continuas y rastrear control de acceso a recursos críticos

La fatiga de alertas sigue siendo un problema

Un equipo solo puede manejar tantas alertas antes de que empiecen a perderse.

Una encuesta encontró que «más de un tercio de gerentes de seguridad de TI y analistas de seguridad ignoran alertas de amenazas cuando la cola está llena».

A través de actividades de automatización de TI, UiPath proporciona capacidades robustas, agnósticas al proveedor y fáciles de usar para operaciones de seguridad. Este artículo explicará estas capacidades y cómo están permitiendo la orquestación, automatización y respuesta de seguridad (SOAR) a gran escala.

Ciclo de vida de identidad

Dentro de la mayoría de las empresas, los analistas de TI gestionan perfiles de usuario, roles y controles de acceso de empleados. Algunas de sus actividades pueden incluir aprovisionamiento de usuarios, agregar/eliminar acceso a aplicaciones, restablecer contraseñas de usuario y desbloquear cuentas de usuario.

UiPath tiene automatización de interfaz de usuario (UI) e integración API con las principales herramientas de gestión de identidad y acceso (IAM), como Microsoft Azure AD, para automatizar actividades de gestión de identidad como las descritas anteriormente.

Combinado con capacidades de UI y API que se expanden al área de gestión de servicios, un Robot de UiPath también puede monitorear tickets de gestión de servicios de TI (ITSM). El robot puede iniciar trabajos basados en el disparador definido, realizar acciones necesarias de gestión de usuarios, actualizar el ticket de ITSM e informar al usuario sobre la resolución.

Estos robots pueden integrarse con chatbots y plataformas de comunicación como Slack para proporcionar una experiencia conversacional en tiempo real para los empleados. El siguiente diagrama explica el flujo de proceso de gestión de usuarios:

¿UiPath usa UiPath?

¡Absolutamente! Automatizamos los procesos descritos en el párrafo anterior internamente.

Al automatizar actividades de gestión de usuarios, nuestro equipo de ITOps pudo reducir su carga de trabajo en más del 15 %. Además, el tiempo promedio de manejo de tickets de ITSM bajó de dos horas por ticket a solo dos minutos por ticket. Eso se traduce en una disminución del 98 % en el tiempo dedicado a resolver tickets, liberando al equipo para tareas más complejas.

También tenemos un chatbot de Service Desk de TI integrado con Slack. El chatbot da a los empleados una experiencia conversacional de cero toque humano, y resuelve actividades de gestión de usuarios y licencias en minutos sin necesidad de involucrar al personal de help desk.

Detección y prevención de amenazas

Otro foco clave para profesionales de seguridad es la detección y actividades de prevención. Según un estudio reciente de IBM, «las organizaciones con una estrategia de automatización de seguridad 'totalmente implementada' tuvieron un costo promedio de brecha de $2,90 millones, mientras que aquellas sin automatización experimentaron más del doble de ese costo en $6,71 millones».

UiPath extiende las capacidades de automatización de seguridad de herramientas de operaciones de seguridad existentes. Usando capacidades de automatización impulsadas por eventos, un Robot de UiPath puede ser disparado desde herramientas de detección y respuesta de endpoints (EDR), detección y respuesta extendida (XDR), gestión de información y eventos de seguridad (SIEM) u otras herramientas de monitoreo de seguridad para realizar acciones de remediación.

A medida que las herramientas de monitoreo de seguridad identifican un indicador de compromiso (IoC), las herramientas pueden no tener la capacidad de realizar acciones en sistemas de red como firewalls debido a integración API faltante o problemas de enrutamiento. En estos casos, el analista de seguridad necesita realizar manualmente acciones como bloquear direcciones IP en sistemas de firewall.

De manera similar, los analizadores de seguridad pueden realizar evaluaciones de reglas de firewall pero no poder deshabilitar o eliminar reglas de firewall u objetos de traducción de direcciones de red (NAT). Un Robot de UiPath puede realizar estas acciones manuales usando capacidades UI y API para cualquier producto debido a nuestras habilidades de automatización agnósticas al proveedor.

¿Qué pasa con el phishing por email?

Nuestros robots pueden poner en cuarentena automáticamente hilos de email y disparar acciones de remediación. Algunas de las áreas de detección y prevención de amenazas que pueden automatizarse usando UiPath son:

• Controles de detección

• Triage de amenazas potenciales

• Remediación automatizada

• Gestión de vulnerabilidades

• Protección de endpoints

Estamos usando tales automatizaciones internamente para gestionar alertas de ataques de fuerza bruta generadas desde fuentes como Azure Security Orchestration. También estamos bloqueando más de 20 000 ataques de fuerza bruta cada año usando nuestras propias automatizaciones.

UiPath puede ayudar a automatizar procesos que tocan múltiples sistemas. Por ejemplo, en el video de demostración a continuación, UiPath abre tickets para las principales vulnerabilidades del sistema. El robot utiliza cuatro sistemas empresariales —Tableau, Tenable, ServiceNow y SharePoint— para completar el proceso.

Respuesta a incidentes

Incluso las mejores herramientas organizacionales que detectan y previenen amenazas de seguridad no son infalibles. Los incidentes de seguridad ocurren frecuentemente, y la gestión de respuesta a incidentes es la verdadera prueba de la robustez de un equipo de seguridad.

El tiempo es esencial en caso de cualquier brecha. El mencionado estudio de IBM valida que las inversiones en actividades de respuesta a incidentes reducen costos de brecha, diciendo «las empresas con un equipo de respuesta a incidentes que también probaron su plan de respuesta a incidentes tuvieron un costo promedio de brecha de $3,25 millones, mientras que aquellas que no tenían ninguno experimentaron un costo promedio de $5,71 millones (representando una diferencia del 54,9 %).»

Aquí hay algunas actividades que su equipo de seguridad puede automatizar como parte de la respuesta a incidentes:

• Eliminar o poner en cuarentena archivos sospechosos infectados con malware

• Realizar búsqueda de geolocalización en una dirección IP dada

• Buscar archivos en un endpoint particular

• Bloquear una URL en dispositivos perimetrales

• Poner en cuarentena un dispositivo de la red

• Recuperar información sobre cualquier usuario comprometido

Estas actividades ayudan a acelerar la remediación y estandarizar procesos de respuesta a incidentes.

Auditoría y cumplimiento

Todas las organizaciones deben realizar diversas auditorías y asegurar cumplimiento contra estándares de la industria como SOX, HIPAA y GDPR. Como parte de una auditoría, los equipos necesitan recopilar evidencia, mapear información y realizar pruebas y evaluación de controles. Puede automatizar muchas de estas actividades, especialmente relacionadas con control general de TI, mediante:

• Obtener una lista de todos los usuarios de AD por grupos, membresías de roles y propietarios de recursos

• Validar separación de funciones entre procesos de desarrollo e implementación de aplicaciones

No solo ayudamos con auditorías, nuestros robots también pueden monitorear necesidades de cumplimiento. En lugar de esperar hasta las actividades de auditoría anuales, los robots pueden proactivamente detener cualquier fallo de control y alertar a los gerentes respectivos.

El Robot de UiPath puede notificarle automáticamente en caso de cualquier violación de cumplimiento. Por ejemplo, el uso de información de salud que podría identificar a una persona (conocida como información de salud protegida), no está permitido ni autorizado bajo la regla de privacidad del cumplimiento HIPAA. Esto reduce el riesgo de que errores u omisiones simples descarrilen los esfuerzos de cumplimiento.

La plataforma de automatización de UiPath también ayuda con mecanismos de reporte interno. Las partes interesadas pueden recopilar información necesaria, generar reportes completos y diseminar esos documentos a las partes apropiadas más rápido y fácil que antes.

Estamos usando robots internamente para pruebas de cumplimiento SOX y recolección de evidencia a través de múltiples automatizaciones, incluyendo más de 2000 conciliaciones de licencias. También estamos proporcionando evidencia de auditoría para evaluar la completitud, precisión y existencia de las más de 1000 facturas registradas en nuestro sistema NetSuite.

Packs de activación de seguridad y asociaciones de producto

Aparte de las capacidades nativas de integración UI y API de UiPath, tenemos varios paquetes de actividades preconstruidos y paquetes de flujo de trabajo disponibles para iniciar su automatización de operaciones de seguridad. Estos paquetes drag-and-drop, listos para usar, son fáciles de entender y usar.

UiPath también tiene asociaciones estratégicas con plataformas de seguridad importantes como CyberArk, CrowdStrike y eSentire. Los robots de UiPath pueden integrarse nativamente con CrowdStrike para habilitar detección y respuesta de endpoints con Falcon Insight. La integración con eSentire permite automatización de políticas de seguridad de extremo a extremo a través de múltiples servicios de Microsoft Security.

Consulte nuestra publicación de blog reciente y white paper para ver cómo UiPath está automatizando otras áreas de TI, incluyendo operaciones y desarrollo.