Automation Anywhere 架构由注册设备和 Control Room 的标准桌面和服务器类基础架构组成。

RPA 平台

本主题详细介绍通过外部安全控制保护 RPA 平台的最佳实践。 基于网络的防火墙、入侵检测系统、反恶意软件和外部日志服务器都是与 RPA 部署以及环境中的其他基础架构相关的标准安全控制措施。 下图显示了这些组件在 RPA 部署中的逻辑位置：

RPA 逻辑组件部署

在图中，Control Room 组件显示为橙色，而由贵组织提供的数据中心组件则显示为蓝色。

以下各节将从位置和配置方面详细讨论每个外部安全控制。 支持的网络服务（如 Active Directory、SMB 文件共享、Microsoft SQL Server）和正式部署应用程序可以通过网络防火墙访问，也可以直接访问，具体取决于其相对于 RPA 组件的位置。

基于网络的访问控制通过防火墙保护 RPA

基于网络的防火墙和基于本地服务器的防火墙用于保护 Control Room 或 Control Room 群集中的所有节点。 默认情况下，允许在企业网络中使用 Control Room 上必需的协议。 此外，仅允许在 Control Room 群集中的节点之间使用所有群集协议。 基于网络的防火墙用于将开发、测试和正式部署 RPA 环境与企业网络隔离开并将其相互隔离。

对于无人值守的自动化环境，Bot Runners 放置在特定的隔离网络中，并受到基于网络的防火墙的保护。 有人值守的自动化从安装 Bot Runner Bot Agent 的企业工作站运行，并通过企业外围防火墙或保护企业桌面基础架构（如任何桌面）的内部防火墙加以保护。

反恶意软件保护 RPA 免受病毒和恶意软件的攻击

Automation Anywhere Bot Agent 在桌面类基础架构上运行，并被视为企业桌面。 反恶意软件或防病毒软件用于保护注册设备环境免受病毒和恶意软件形式的恶意软件攻击。

入侵检测系统保护 RPA 免受直接攻击

入侵检测和防御系统 (IPS) 通过网络流量分析检测基于网络的攻击，以此保护企业网络。 与数据中心的任何其他关键部分一样，IPS 在基于网络的防火墙后面的出口点保护 RPA 平台。