Appian(Nasdaq:APPN)今天宣布推出Appian Protect,这是一组新的安全服务,为云和移动应用程序提供可信的数据监控和端到端加密。Appian Protect提供了一系列顶级加密功能、24x7x365监控、深度防御数据保护以及众多行业领先的合规认证,帮助Appian客户更好地控制安全姿态。
Appian致力于为完整的流程自动化提供最可靠的平台。使用Appian Protect的客户将获得嵌入在Appian平台中的所有强大安全功能,包括:
数据丢失预防(DLP),可以提醒或阻止异常用户行为
具有安全编排、自动化和响应(SOAR)的监控
实时入侵检测和监控
综合杀毒扫描
准备就绪的身份验证和授权,包括单点登录(SSO)
集成身份验证
入站Web API身份验证
行级数据织物安全和用户访问预览
增强的Appian Protect安全功能分为Essential、Advanced和Enterprise三个级别。通过分层方法,每个级别都提供了更高级的安全和合规性能力,以满足任何组织所需的安全姿态。
Essential级别提供多个私有连接选项、入站和出站AWS PrivateLink、受信任的IP允许列表和自定义传输层安全(TLS)策略。
Advanced级别允许自带密钥(BYOK)磁盘加密、访问数据库加密、日志流以及其他业务连续性和保护。
Enterprise级别提供白手套安全咨询,包括现场审计请求、年度安全问卷和年度客户审计。
“Appian在处理敏感和受管制数据方面领先于行业,减轻了需要证明合规性的组织的负担,” Appian的CTO和创始人Michael Beckley说道,”我们在Appian Protect方面的投资进一步加强了我们对工业级安全性的承诺,使我们的客户能够自信地实现显著的时间和成本节省。”
Appian的安全架构符合各种联邦和州标准和认证,包括SOC 2 Type II、SOC 3、HIPAA、FDA 21 CFR Part 11、DoD Impact Levels 4和5 in US Federal、PCI DSS、FedRAMP和HITRUST。最近,该公司获得了State Risk and Authorisation Management Program(StateRAMP)、Canada Protected B、UK Cyber Essentials Plus和西班牙国家安全框架认证。
通过StateRAMP计划,Appian被认为是提供重要的时间和成本节省、改善安全风险管理以及增强对美国州和地方关键任务的透明度的可行解决方案。Protected B云安全评估计划是加拿大政府范围内的一个计划,为云产品和服务提供标准化的安全评估和授权方法。Cyber Essentials Plus认证由英国国家网络安全中心支持,帮助组织证明其对抗常见网络攻击的操作安全性,同时验证企业和政府机构的安全级别。西班牙国家安全框架(Esquema Nacional de Seguridad,ENS)高级认证是西班牙中央政府客户的强制要求,旨在建立适用于政府机构和公共组织的安全标准。