État de la confiance et de la sécurité dans le cloud

Évoluez en toute confiance sur la plateforme d'automatisation la plus sécurisée.

Protégez vos données sensibles, assurez la conformité et renforcez la sécurité grâce à une gouvernance complète, des mesures de confidentialité, un contrôle d'accès et une sécurité des robots.

Exécutez sur une architecture de microservices à haute disponibilité et native du cloud, avec des mises à jour continues et fluides. 16 centres de données mondiaux, >99,9 % SLA (garanti contractuellement) et reprise après sinistre RTO/RPO de 4 heures.

Créez en toute sécurité votre force de travail numérique grâce à notre architecture qui prend en charge les principes de sécurité fondamentaux, la protection de bout en bout des applications critiques et la confidentialité des données.

Faites confiance à la conformité certifiée. Automation Anywhere est certifié SOC 1 Type 2, SOC 2 Type 2, ISO 27001, HITRUST et ISO 22301 pour votre tranquillité d'esprit.

Protégez la confidentialité des données grâce à une automatisation native du cloud adhérant au RGPD et aux principes de confidentialité des données, au chiffrement des informations sensibles et au stockage dans le cloud réservé aux éléments essentiels.

Automatisez grâce à une conformité de référence.

Gardez l'esprit tranquille en sécurisant vos données grâce à un chiffrement fort.

Chiffrement robuste pour la sécurité des données : Certifié FIPS-140. Le chiffrement AES-256 sécurise les données au repos, tandis que SSL/TLS protège la communication entre la control room, les agents de robot et les navigateurs. La plateforme est conçue pour prendre en charge les intégrations de coffres d'accréditation, telles que CyberArk, HashiCorp, Azure Key Vault et AWS Secret Manager.

Maximisez la sécurité et l'innovation grâce à l'automatisation native du cloud.

Faites l'expérience d'une innovation rapide et sécurisée grâce à notre architecture et nos opérations natives du cloud. Réduisez les risques d'exposition et d'incidents de sécurité tout en maintenant un positionnement de sécurité cohérent à l'échelle de la plateforme, des contrôles précis et des pistes d'audit complètes.

Innovation rapide et sécurisée grâce à une architecture native du cloud pour les besoins de l'entreprise.
Réduction des risques d'exposition et des incidents de sécurité.
Maintien d'un positionnement de sécurité cohérent sur l'ensemble de la plateforme d'automatisation.

Garantie du fonctionnement cohérent des opérations informatiques, des politiques et des intégrations dans tous les modules.
Gestion sécurisée des accès avec RBAC, intégration SSO & OAuth, intégration AD et coffre-fort d'accréditation externe.
Suivi de l'activité à tous les niveaux grâce aux journaux d'audit natifs et à l'intégration aux plateformes SIEM.

La protection de vos données est notre première priorité.

Assurez-vous que chaque automatisation est conçue pour satisfaire des exigences strictes en matière de gouvernance, de confiance et de conformité.

Authentification, autorisation et
comptabilité
Gestion centralisée
des accès privilégiés
Chiffrement sécurisé des données

Gérez les informations d'identification en un seul endroit pour simplifier les opérations et améliorer la surveillance et le contrôle de conformité grâce au stockage et à la gestion sécurisés des informations d'identification en mode natif, ainsi qu'aux intégrations aux plateformes de gestion d'accès privilégiés, telles que CyberArk, AWS et les coffres à clé Azure.

Procédez à des contrôles stricts d'authentification et d'autorisation au moyen du contrôle d'accès en fonction du rôle (RBAC) pour traiter les autorisations à chaque niveau de l'entreprise si nécessaire, et des mécanismes d'authentification adhérant à des standards tels que :

SAML (Security Assertion Markup Language), MFA (Multi-factor Authentication), AD (Active Directory), y compris les intégrations AD natives, SSO basé sur SAML, et l'authentification multi-facteurs.
Jetons OAuth pour l'autorisation avec des applications tierces.
Intégrations SIEM (Security Information and Event Management).

Sécurisez les données au repos et en mouvement grâce à un chiffrement fort utilisant les standards du secteur (certifié FIPS-140). Toutes les communications entre la control room et les agents de robot sont sécurisées et chiffrées à l'aide de SSL/TLS. Les données au repos, y compris les informations d'identification, les documents téléchargés et certaines données d'exécution utilisées par les robots, sont chiffrées à l'aide de l'algorithme AES-256.

Surveillance continue à chaque étape du processus.

Assurez la confidentialité et la sécurité de vos données à chaque niveau de service.

Défense en profondeur

Nous appliquons des politiques et assurons la sécurité des données grâce à une approche de défense multicouche. Avec des mesures de sécurité à chaque niveau de service, y compris les données, les applications, les conteneurs et l'infrastructure, nous créons un positionnement de sécurité solide. En renforçant chaque couche avec les contrôles appropriés, nous réduisons les vulnérabilités et fournissons une protection maximale contre les menaces.

Surveillance de la sécurité 24 h/24, 7 j/7

La surveillance proactive 24 h/24, 7 j/7, les renseignements sur les menaces et la détection des anomalies réduisent les risques. Notre sécurité complète couvre les attaques internes, les menaces externes et comprend des solutions standard, telles que WAF, anti-virus et anti-programmes malveillants. Nous donnons la priorité à la surveillance des attaques DDoS 24 heures sur 24 et au pentesting OWASP (niveau 2) pour une protection solide.

Analyse continue et évaluation des risques

Nous procédons en permanence à une évaluation des risques au moyen d'évaluations de vulnérabilité statiques, dynamiques et basées sur le réseau. Nous effectuons également des audits de conformité par des tiers et demeurons responsables grâce à des tests de pénétration conformes à OWASP.

Confidentialité des données

Nous appliquons les meilleures pratiques en matière de confidentialité et de sécurité des données pour traiter correctement les données client, y compris le consentement, la notification et les obligations réglementaires. Des centres de données dispersés dans 16 régions géographiques et sur 6 continents offrent des performances optimales et un accès depuis pratiquement n'importe où dans le monde.

Programme de primes contre la vulnérabilité

Nous nous appuyons sur la communauté de hacking éthique pour identifier les vulnérabilités et y remédier en encourageant les chercheurs en sécurité à signaler toute vulnérabilité présumée à nos équipes de sécurité, qui s'efforceront de résoudre le problème.