本文來自安全牛。
人工智能技術(shù)已經(jīng)開始融入到各類應(yīng)用系統(tǒng)中，但研究機(jī)構(gòu)Gartner認(rèn)為：目前的自動化技術(shù)應(yīng)用水平和能力可以進(jìn)一步提升。Gartner分析師預(yù)測：超自動化技術(shù)很快將會成為全球性的商業(yè)技術(shù)發(fā)展趨勢。在網(wǎng)絡(luò)安全領(lǐng)域，超自動化可能是讓組織有效管理眾多警報(bào)和網(wǎng)絡(luò)事件的利器。
什么是超自動化？
超自動化融合了機(jī)器人流程自動化、機(jī)器學(xué)習(xí)技術(shù)和人工智能等技術(shù)，旨在改進(jìn)和完善以前需要人類決策者參與的業(yè)務(wù)和技術(shù)流程。由于低代碼/無代碼開發(fā)工具和敏捷DevOps流程大行其道，許多企業(yè)已經(jīng)自動化處理每一項(xiàng)日常任務(wù)。超自動化將機(jī)器人自動化和質(zhì)量提升到新的水平，結(jié)合機(jī)器學(xué)習(xí)/人工智能技術(shù)來復(fù)制人類決策流程。
想象一下智能系統(tǒng)基于異常復(fù)雜的數(shù)據(jù)集做出異常快速的決策，這就是超自動化。今天，超自動化可用于改進(jìn)業(yè)務(wù)流程管理、iPaaS解決方案和安全系統(tǒng)。明天，超自動化會變得更先進(jìn)。
超自動化的主要優(yōu)點(diǎn)如下：
•簡化和改進(jìn)工作和流程的自動化。
•改善業(yè)務(wù)敏捷性和DevOps策略。
•增強(qiáng)低代碼/無代碼安全性。
超自動化的主要缺點(diǎn)如下：
•需要下一代技術(shù)基礎(chǔ)設(shè)施。
•整合的新興技術(shù)需要進(jìn)一步融合。
超自動化和常規(guī)自動化（比如機(jī)器人流程自動化）之間有什么區(qū)別？
超自動化仍然建立在自動化的基礎(chǔ)上，但是超自動化結(jié)合人工智能和自動化工具，擴(kuò)大了范圍，加大了復(fù)雜性。
超自動化在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用
如今日益倡導(dǎo)遠(yuǎn)程工作、物聯(lián)網(wǎng)設(shè)備和多云架構(gòu)，許多組織競相保護(hù)其重要資產(chǎn)。在此背景下，網(wǎng)絡(luò)安全的性質(zhì)也在發(fā)生根本性變化。大多數(shù)安全解決方案已經(jīng)結(jié)合下一代人工智能技術(shù)。而超自動化技術(shù)會進(jìn)一步增強(qiáng)這些基于人工智能的系統(tǒng)的實(shí)用性，讓它們能夠做出人性化的、爭分奪秒的決策。
此外，網(wǎng)絡(luò)犯罪分子越來越了解人工智能/機(jī)器學(xué)習(xí)網(wǎng)絡(luò)安全解決方案的工作原理。先進(jìn)的超自動化系統(tǒng)可更快地做出更復(fù)雜的決策，從而加大組織防御策略的復(fù)雜性。更先進(jìn)的人工智能/機(jī)器學(xué)習(xí)解決方案本質(zhì)上更難被預(yù)測，因此具有更好的防御性。
Gartner認(rèn)為，采用超自動化的組織將通過自動化處理業(yè)務(wù)，將運(yùn)營成本降低30%。但是在安全領(lǐng)域，采用超自動化處理網(wǎng)絡(luò)安全事件、改進(jìn)復(fù)雜的多云基礎(chǔ)設(shè)施運(yùn)維流程所節(jié)省的成本可能會更大。對于安全專業(yè)人員來說，超自動化已經(jīng)融入到許多支持人工智能的下一代解決方案中，盡快了解超自動化的技術(shù)原理可能與了解機(jī)器人流程自動化和測試的原理一樣重要。
超自動化在安全領(lǐng)域的一些潛在用途包括如下：
•人工智能系統(tǒng)使用自然語言處理審查電子郵件，以識別網(wǎng)絡(luò)釣魚企圖。
•文檔安全系統(tǒng)使用光學(xué)字符識別技術(shù)（OCR）讀取掃描的文檔，以識別個(gè)人身份信息。
•機(jī)器學(xué)習(xí)安全解決方案識別可疑的登錄上下文，要求提供進(jìn)一步的登錄信息。
Gartner鼓勵(lì)組織應(yīng)著眼于可行性和商業(yè)價(jià)值都很高的項(xiàng)目（見下圖）。
具體包括如下：
•交易欺詐檢測；
•基于文件的惡意軟件檢測；
•流程行為分析；
•異常系統(tǒng)行為檢測；
•Web域和聲譽(yù)評估；
•資產(chǎn)清點(diǎn)和依賴映射優(yōu)化。
更積極地?fù)肀С詣踊?/strong>
值得關(guān)注的是，Z世代（出生于網(wǎng)絡(luò)技術(shù)興起后的一代年輕人）更有可能擁抱超自動化，他們在未來幾年也可能成為采用超自動化技術(shù)的主力軍。這代人伴隨數(shù)字化技術(shù)成長，因此今天的供應(yīng)鏈領(lǐng)導(dǎo)者希望他們成為創(chuàng)新者，從而加快供應(yīng)鏈數(shù)字化，并為超自動化鋪平道路。Z世代技術(shù)專業(yè)人員可能會發(fā)現(xiàn)自己在迅速適應(yīng)超自動化世界，從而提升在市場的競爭力。
Gartner特別指出，新冠疫情大大加快了各組織向自動化轉(zhuǎn)型。經(jīng)濟(jì)衰退引發(fā)擔(dān)憂、組織削減開支以及更加需要彈性，這些將進(jìn)一步推動組織采用自動化彈性系統(tǒng)。在日益復(fù)雜的網(wǎng)絡(luò)威脅形勢下，超自動化將成為安全行業(yè)背后的驅(qū)動力。
同樣，安全專業(yè)人員可能需要積極利用超自動化來節(jié)省寶貴的時(shí)間。隨著安全專業(yè)人員與大公司簽訂合同，托管安全服務(wù)提供商（MSSP）擴(kuò)展到更龐大的客戶群，超自動化將節(jié)省更多工作時(shí)間。
大多數(shù)業(yè)內(nèi)專業(yè)人員已經(jīng)意識到自動化技術(shù)應(yīng)用趨勢越來越快。超自動化立足于自動化且優(yōu)化的流程，輔以更強(qiáng)大的實(shí)時(shí)決策，它很自然地成為自動化技術(shù)的下一站。對于安全專業(yè)人員來說，超自動化可以實(shí)現(xiàn)更有彈性的整體安全架構(gòu)，以便洞察那些層出不窮的新型威脅。
