アクセス制御。Automation AnywhereEnterprise (AAE)

アクセス制御。Automation AnywhereEnterprise (AAE) は、コンポーネント間の人間および Bot による論理リソースへのアクセスを制限および制御します。

• 2 つの独立した管理レベルには、最低限の特権を適用します。開発者のみが読み取りまたは書き込みができ、権限のある Control Room ユーザーのみがオートメーションを実行できます。これは、Control Room が権限を与え、実行するということであり、個々のオートメーション Bot、Bot Runner、ドメインに至るまで、きめ細かいロール ベースのアクセス制御 (RBAC) の対象となっていることを意味します。
• Bot - レベルの役割分担が行われます。各 Bot は難読化され、対応かつ承認済みの Bot Runner によって実行されます。実行時の改ざんは、ステルスモードやユーザー インターフェースの完全無効化によって防げます。
• Bot 実行は RBAC によって制御されます。ドメイン特権は、Bot と Bot Runner のグループ全体で定義されます。
• データ保存時およびデータ送信時のセキュリティ すべてのアクセス資格情報は、CyberArk などのサードパーティの資格情報ストアをサポートする、一元的な場所である資格情報コンテナに保存されます。すべての通信は、SSL や TLS 経由で安全に行われます。

構成管理

構成管理は、Bot レベルと Bot Runner レベルの両方で制御されます。

• Control Room は、すべての Bot Creator と Bot Runner に対する変更の承認、強制、ログへの記録を行います。
• Bot は、ロールバックおよび完全なイベント ログを目的として、強力なバージョン管理システムによって制御されます。
• 実行時の Bot 変更制御は、暗号化と認証によって行われます。

識別と認証

識別と認証は、Microsoft Windows 認証サービスを使用して制御されます。

• Bot Creator は認証に を使用します。
• Bot Runner には 2 つのレベルの認証があり、1 つはランナーの自動ログイン認証用、もう 1 つは Bot の実行用です。
• 資格情報は、資格情報 Vault またはサード パーティ製品との統合によって、保存時および動作中に保護されます。

リスク評価

リスク評価は、静的、動的、およびネットワークベースの脆弱性評価によって行われます。監査とアカウンタビリティは、Bot レベルの、なおかつ否認防止のためのきめ細かなイベント キャプチャを使用して、3 つのコンポーネントすべてに対するイベント キャプチャ、ログ記録、および監査を通じて確立されます。Bot Insight に組み込まれたアナリティクス機能により、ほぼリアルタイムのインシデント対応と、セキュリティ イベントと情報管理システムとの統合が実現します。