Robot Process Automation (RPA) al SOC
Els equips de resposta a incidents han de fer front cada cop a més incidents de seguretat i una resposta automatitzada a aquests ha passat a ser una necessitat per a aconseguir que el temps de resposta sigui el més petit possible. L´automatització no és quelcom nou ja que s´ha automatitzat des de se...
| Autor: | |
|---|---|
| Tipo de recurso: | artículo |
| Fecha de publicación: | 2021 |
| País: | España |
| Institución: | Universitat Oberta de Catalunya (UOC) |
| Repositorio: | O2, repositorio institucional de la UOC |
| OAI Identifier: | oai:openaccess.uoc.edu:10609/133567 |
| Acceso en línea: | http://hdl.handle.net/10609/133567 |
| Access Level: | acceso abierto |
| Palabra clave: | SOAR OpenRPA CSIRT-KIT Computer security -- TFM Seguretat informàtica -- TFM Seguridad informática -- TFM |
| Sumario: | Els equips de resposta a incidents han de fer front cada cop a més incidents de seguretat i una resposta automatitzada a aquests ha passat a ser una necessitat per a aconseguir que el temps de resposta sigui el més petit possible. L´automatització no és quelcom nou ja que s´ha automatitzat des de sempre via scripts aprofitant les APIs de les aplicacions. Les eines modernes d´automatització de fluxos i de RPA permeten que perfils no programadors puguin automatitzar tasques/processos de forma més o menys senzilla tant a partir d´APIs com aprofitant les interfícies d´usuari de les aplicacions. L´entorn de treball utilitzat ha estat la versió actualitzada de CSIRT-KIT que ofereix un conjunt complet d´eines, de codi obert i gratuïtes, per a monitoritzar la seguretat i gestionar-ne els incidents. Les eines que formen el kit estan pre-integrades entre elles i l´objectiu d´aquest treball ha estat explorar les eines d´automatització de codi obert i gratuïtes disponibles, provar les que millor s´adapten a les eines que composen l´entorn de treball i aconseguir implementar uns casos d´ús d´automatització que aportin valor a la operativa diària que realitzen els equips de resposta a incidents. Els resultats d´aquest treball mostren que és viable automatitzar aquesta operativa amb les eines proposades, tant de forma col·laborada amb els operadors humans com de forma autònoma per part dels robots software, i fer-ho de forma segura podent cobrir un horari 24x7. |
|---|