安全自动化

安全自动化 Explained

自动化的概念并不新鲜——看看你的银行应用就知道了, 策划新闻提要, or the backups happening on your computer as you read these words. 虽然你可能在个人生活的各个领域受益于自动化, 在当今的许多安全工具中，它也经常与编排一起使用，以简化一系列重复的操作, manual tasks into cohesive 和 automated workflows.

Security processes require a long set of tasks, many of which require jumping from system to system to gather intel. 这个漫长的过程可能需要几个小时(如果不是几天)才能完成，具体取决于事件. 然而, with security automation 和 orchestration, each of your tools is connected, meaning designated tasks can be completed automatically. 这消除了大部分手工工作，因此您的团队可以专注于更大的威胁和更主动的安全措施.

Automation spans various aspects of security. 在防御方面，它包括预防、检测、响应和补救. 在进攻方面, 红队和攻击者可以利用自动化来执行漏洞评估或在他们的目标上获得优势. 安全监测、 intrusion detection systems, managed detection 和 response 所有服务都利用某种形式的安全自动化来检测异常和聚合数据.

Benefits of 安全自动化

Today’s security teams are overwhelmed, 他们需要可靠的解决方案来帮助他们应对复杂的威胁形势. A security automation tool helps solve some of these common problems:

1. Lack of security talent

Good security talent is hard to come by, when you do find it, you want to optimize what your most talented people spend their time on. 如果员工对组织做出更有意义、更有战略意义的贡献，并感受到挑战，他们就会更投入. 将筛选成千上万条警报之类的机械任务自动化，意味着他们可以将注意力转移到更具战略性的事情上, 有趣的, 有价值的任务, 如 威胁狩猎, conducting deeper forensics, strategic planning.

2. Error-prone manual workflows

People may be great at analysis 和 critical thinking, 但是，当涉及到手动处理大量数据和快速处理时，可能容易出错, 准确的决定. 如果您有许多不同的安全系统，团队需要在这些系统之间切换以进行检测，则尤其如此, 分析, respond to incidents. 当 事件响应 time slows to a grinding halt, attackers have the upper h和, putting your company’s reputation 和 well-being at risk.

3. 警惕疲劳

如今，团队有更多的威胁要处理，端点要考虑，工具要发出哔哔声. 如果警报已经成为常态，它们可能会压垮您的团队，并导致错过入侵. 您可以通过使用安全自动化简化警报过程来充分优化资源. 如果调查, 升级, response process of threats is automated, 你会收到更少的警告——这些是你需要认真对待的.

4. Slow time to resolution

不同的系统不能相互交流，也不能以易于理解的格式呈现数据，这使得尽快调查事件变得困难. 自动化日常调查任务意味着您可以在重要的地方应用人工分析，而不必通过挖掘日志来确定微小的细节.

5. Operational inefficiencies

Siloed systems make it tough to get a whole picture of your data, 优先级的任务, share information among teams, access data quickly. With automation 和 orchestration, 您可以将您的安全工作整合到一个中央集线器中，使您能够快速查看潜在威胁并提高响应效率. 

What Security Processes Can Be Automated?

If your team is spending a lot of time on repetitive, 低价值的任务, there is a lack of integration among your tools, or you lack development resources to build integrations 和 automation, 现在是时候看看安全自动化和编排在哪些方面适合您的业务了.

首先，考虑将自动化引入以下五个领域:

1. Monitoring 和 detection: You want visibility into your IT environment, 但是让某人参与整个过程是乏味的，需要花费宝贵的时间和精力. 安全自动化工具一直在寻找威胁，并在需要介入时通知您.
2. 数据浓缩: 在警报发出后，自动化系统可以完成调查潜在攻击的繁重工作, which means your team can conduct deeper forensics, 应对威胁, or develop better protections to avoid a repeat scenario.
3. 事件响应: 当 you realize you’re under attack, a fast response is crucial. 将事件响应计划的步骤自动化意味着您可以包含和删除恶意软件, deactivate an IT service that’s under attack, 或者在确认受到攻击后立即安装安全补丁或升级. 了解有关安全编排和自动化如何适合您的事件响应计划的更多信息.
4. 用户权限: With automated provisioning or deprovisioning of a user, 你可以节省时间, 努力, 和资源，如果有人试图升级他们的权限作为用户帐户相关威胁的一部分.
5. 业务连续性: 自动化可以通过在检测到威胁时立即采取行动来帮助确保系统和数据在攻击事件中保持完整.

当 Not to Use 安全自动化

Though security automation offers plenty of benefits, it’s OK if you’re not comfortable automating everything. 当你必须拼凑出结论并做出理性判断时，人类的洞察力是需要的. 您可能还希望避免对高度敏感或需要超出机器可以关联的原因的任务进行自动化.

例如, 编排和自动化可以处理从安全系统收集密码失败数据和警报的过程, 但是人类应该判断密码失败的尝试是来自暴力攻击还是忘记密码的人. 他或她也应该做出相应的反应，要么阻止IP，要么帮助用户.

自动化还可以消除标记潜在的网络钓鱼邮件和触发响应的繁琐工作, 但这只能在一个实际的人确认邮件的真实性或不真实性之后进行.

安全自动化可以缓解当今许多最大的安全问题，并为您的团队提供操作效率，从而使您现在和长期受益.

Keep Reading About 高飞:

How to Develop a 高飞 Workflow to Automate a Critical Daily Task

Learn about Rapid7 InsightConnect 高飞 Product

高飞 新闻 from the Rapid7 博客