Confianza en la nube y estado de seguridad

Escale con confianza en la plataforma de automatización más segura.

Proteja sus datos confidenciales, garantice el cumplimiento y mejore la seguridad con una gobernanza integral, medidas de privacidad, control de acceso y seguridad de bots.

Trabaje en una arquitectura de microservicios de alta disponibilidad y nativa de la nube con actualizaciones continuas y sin fricción 16 centros de datos globales, > 99,9 % de acuerdo de nivel de servicio (SLA) (garantizado por contrato) y 4 horas de recuperación ante desastres para el objetivo de tiempo de recuperación (RTO)/objetivo de punto de recuperación (RPO).

Más información

Desarrolle de forma segura su fuerza de trabajo digital con nuestra arquitectura compatible con los principios básicos de seguridad, la protección integral para aplicaciones esenciales y la privacidad de los datos.

Más información

Cumplimiento certificado de confianza. Para su tranquilidad, Automation Anywhere cuenta con las certificaciones SOC 1 Tipo 2, SOC 2 Tipo 2, ISO 27001, HITRUST e ISO 22301.

Más información

Proteja la privacidad de los datos con la automatización nativa en la nube que cumple el RGPD y los principios de privacidad de datos, el cifrado de información confidencial y el almacenamiento en la nube solo para lo esencial.

Obtener más información

Automatice y cumpla con las normas de la manera más eficaz.

Experimente la tranquilidad de tener los datos seguros gracias a un cifrado sólido.

Cifrado sólido para la seguridad de los datos: Certificado FIPS-140. El cifrado AES-256 protege los datos en reposo, mientras que SSL/TLS protege la comunicación entre la control room, los agentes de bots y los navegadores. La plataforma está diseñada para admitir integraciones de bóvedas de credenciales, como CyberArk, HashiCorp, Azure Key Vault y AWS Secret Manager.

Más información

Maximice la seguridad y la innovación con la automatización nativa en la nube.

Experimente una innovación rápida y segura con nuestra arquitectura y operaciones nativas en la nube. Minimice el riesgo de exposición y los incidentes de seguridad mientras mantiene una postura de seguridad consistente en toda la plataforma, controles detallados y registros de auditoría integrales.

Innovación segura y rápida con arquitectura nativa en la nube para las necesidades empresariales.
Minimizar el riesgo de exposición y los incidentes de seguridad.
Mantener una postura de seguridad consistente en toda la plataforma de automatización.

Garantizar que las operaciones, políticas e integraciones de TI funcionen de manera consistente en todos los módulos.
Administrar el acceso seguro con integración de RBAC, SSO y OAuth, integración de Active Directory (AD) y bóveda de credenciales externa.
Realizar un seguimiento de la actividad en todos los niveles con registros de auditoría nativos e integración con plataformas de información de seguridad y gestión de eventos (SIEM).

Más información

Proteger sus datos es nuestra prioridad n.º 1.

Nos aseguramos de que cada automatización se diseñe para cumplir con los requisitos de gobernanza, confianza y cumplimiento más rigurosos.

Autenticación, autorización y
contabilidad
Gestión centralizada de accesos
privilegiados
Cifrado seguro de datos

Administre las credenciales en un solo lugar para simplificar las operaciones y mejorar la supervisión y auditoría del cumplimiento con el almacenamiento y la gestión de credenciales seguras nativas e integraciones con plataformas de gestión de acceso privilegiado, como CyberArk, AWS y Azure Key Vault.

Emplee estrictos controles de autenticación y autorización a través del RBAC para gestionar la autorización en cada línea de nivel empresarial, según sea necesario, y los mecanismos de autenticación que cumplan con los estándares, como los siguientes:

Lenguaje de marcado de aserción de seguridad (SAML), autenticación multifactor (MFA), Active Directory (AD), incluidas las integraciones nativas de AD, inicio de sesión único (SSO) mediante SAML y MFA.
Tokens OAuth para autorizar con aplicaciones de terceros.
Integraciones de SIEM.

Proteja los datos en reposo y en movimiento con un cifrado sólido que cumpla con los estándares de la industria (certificado FIPS-140). Toda la comunicación entre la Control Room y los agentes de bots se protege y cifra mediante SSL/TLS. Los datos en reposo, incluidas las credenciales, los documentos cargados y los datos de tiempo de ejecución seleccionados utilizados por los bots, se cifran mediante AES-256.

Monitorización continua en cada paso del camino.

Garantiza la privacidad y seguridad continuas de sus datos en todos los niveles de servicio.

Defensa en profundidad

Aplicamos políticas y garantizamos la seguridad de los datos a través de un enfoque de defensa de varias capas. Con medidas de seguridad en todos los niveles de servicio, incluidos datos, aplicaciones, contenedores e infraestructura, creamos una sólida postura de seguridad. Al fortalecer cada capa con los controles adecuados, minimizamos las vulnerabilidades y brindamos la máxima protección contra amenazas.

Supervisión de seguridad 24/7

La supervisión proactiva 24/7, la inteligencia de amenazas y la detección de anomalías minimizan el riesgo. Nuestra seguridad integral brinda protección contra ataques internos y amenazas externas, e incluye soluciones estándares del sector, como firewall de aplicaciones web (WAF), antivirus y antimalware. Priorizamos la supervisión de ataques DDoS las 24 horas y la prueba de penetración de Open Web Application Security Project (OWASP) (Nivel 2) para ofrecer una protección sólida.

Exploración continua y evaluación de riesgos

Realizamos continuamente evaluaciones de riesgos a través de evaluaciones de vulnerabilidad estáticas, dinámicas y basadas en la red, así como auditorías de cumplimiento de terceros y rendimos cuentas con pruebas de penetración compatibles con OWASP.

Privacidad de los datos

Empleamos las prácticas recomendadas de privacidad y seguridad de datos para manipular de manera adecuada los datos de los clientes, incluido el consentimiento, la notificación y las obligaciones reglamentarias. Los centros de datos distribuidos en 16 regiones geográficas y 6 continentes ofrecen un rendimiento y acceso óptimos desde prácticamente cualquier parte del mundo.

Programa de recompensas por vulnerabilidades

Aprovechamos la comunidad de hacking ético para identificar y corregir vulnerabilidades al alentar a los investigadores de seguridad a notificar cualquier sospecha de vulnerabilidad a nuestros equipos de seguridad, que trabajarán para solucionar el problema.