Appian est disponible en tant que service géré pour les environnements Cloud avec le niveau d’impact IV (IL4) pour les clients du ministère de la Défense et du gouvernement fédéral

Scott Dulman, Derek Kissos
June 19, 2019

Le ministère de la Défense (DoD) et les agences fédérales du gouvernement des États-Unis imposent des normes de sécurité plus rigoureuses pour leurs systèmes stratégiques. Le besoin urgent de renforcer la sécurité des données économiques, industrielles et militaires des États-Unis a été souligné en mars 2019 avec le Rapport sur la préparation en matière de cybersécurité du secrétaire à la Marine (Secretary of the Navy Cybersecurity Readiness Review). Selon ce rapport, des pirates informatiques non originaires des États-Unis dérobaient tant de propriétés intellectuelles et d’informations confidentielles auprès de la base industrielle et technologique de défense que les avantages économiques et militaires des États-Unis en étaient « concrètement diminués ».

Appian et Smartronix s’associent pour offrir un environnement Cloud IL4 sécurisé pour les clients du gouvernement fédéral américain

Les agences du gouvernement et du ministère de la Défense peuvent désormais exploiter la plate-forme de développement Low-Code d’Appian, leader du marché, pour un environnement Cloud entièrement géré et hautement sécurisé. Les clients qui ont besoin de ce niveau de sécurité plus élevé dans le Cloud bénéficient également d’un accord de niveau de service (SLA) complet qui offre des garanties pour les objectifs de point de récupération (RPO) et de temps de récupération (RTO).

Le mois dernier, Appian et Smartronix ont annoncé la création d’un partenariat stratégique visant à offrir la rapidité, la flexibilité et la puissance du développement Low-Code aux agences gouvernementales qui doivent pouvoir stocker des données sécurisées. La plate-forme Appian pourra être déployée en tant que service géré dans les environnements Cloud gouvernementaux Amazon Web Services (AWS) ou Microsoft Azure soutenus par la plate-forme de services gérés de Smartronix.

Le partenariat entre Appian et Smartronix constitue une étape majeure dans l’évolution des technologies Low-Code pour les agences de la défense et du gouvernement qui ont besoin de protéger des informations sensibles. Smartronix a été la première entreprise à offrir une infrastructure Cloud commerciale (IaaS) homologuée IL4 par le DSI du ministère de la Défense sur la base du Cloud Computing Security Requirements Guide (CCSRG) de la DISA. Smartronix a également été la première société à assurer la migration d’une agence gouvernementale vers le Cloud, et Gartner a désigné Smartronix comme un « leader » dans son rapport Magic Quadrant des fournisseurs de services gérés d’hébergement Cloud pour les entreprises et les organisations publiques.

Avantages pour les clients de la plate-forme Appian

    • Les organisations publiques peuvent déployer des applications Appian dans un environnement entièrement géré aux niveaux de sécurité IL4 et IL5 avec un SLA complet.

    • Les clients Appian peuvent accéder à des services de conseil pour obtenir plus efficacement des certifications ATO, CON, RMF et CAP.

    • Les agences peuvent choisir des services gérés sur Amazon Web Services (AWS) ou Microsoft Azure.

    • Appian peut héberger et gérer les applications logicielles des autres fournisseurs dans la même infrastructure pour les clients ayant des données hautement sécurisées, afin d’améliorer les performances et de limiter les connexions VPN.

Applications Low-Code du DoD dans un environnement Cloud IL4

Appian est la plate-forme logicielle de choix pour le programme Contracting-Information Technology (CON-IT) de l’U.S. Air Force, un système stratégique hébergé dans un environnement Cloud IL4. Cette solution Low-Code a remplacé sept systèmes de rédaction des contrats d’acquisition pour uniformiser cet aspect dans toute l’Air Force, renforcer l’efficacité du personnel chargé des acquisitions et de la sous-traitance, réduire les coûts et offrir une plate-forme qui permet de bénéficier plus rapidement d’améliorations fonctionnelles et de modifications statutaires.

Les agences gouvernementales considèrent Appian comme un partenaire de confiance pour le déploiement de solutions Low-Code évolutives dans des environnements Cloud, sur site et hybrides sécurisés. La plate-forme Appian permet aux clients de choisir où déployer leurs systèmes, sans limite de fonctionnalité ou de flexibilité. Cette plate-forme est disponible en tant que service entièrement géré et bénéficie d’une autorisation FedRAMP depuis 2015.

« La capacité d’Appian à offrir un environnement IL4 constitue un avantage pour les agences qui doivent accélérer leurs efforts de modernisation tout en respectant toutes les contraintes de sécurité nécessaires, explique Jason Adolf, vice-président du secteur public chez Appian. Appian a été conçu dès le départ pour satisfaire les exigences de sécurité et de confidentialité du gouvernement fédéral. Grâce à notre partenariat avec Smartronix, le ministère de la Défense et les autres agences américaines peuvent bénéficier d’un service géré dans le Cloud proposant tous les avantages du développement Low-Code pour leurs systèmes informatiques stratégiques. »

Consultez cette synthèse de solution sur la sécurité dans le Cloud fédéral pour en savoir plus sur le rôle d’Appian en tant que service géré dans un environnement Cloud IL4 sécurisé et sur notre partenariat avec Smartronix, Inc.

L’engagement d’Appian pour la sécurité, la disponibilité et la conformité dans le Cloud

Le Cloud Appian répond aux besoins des clients avec plus de certifications que n’importe quel autre fournisseur de plate-forme Low-Code ou BPM. La vaste architecture de sécurité de la plate-forme est conforme aux normes et certifications du secteur, notamment les normes FedRAMP, FISMA, HIPAA, SOC 2 et SOC 3. Cette architecture offre la redondance des données, une haute disponibilité, une reprise après sinistre et d’autres mécanismes de fiabilité essentiels.

Cette plate-forme est soutenue par une équipe d’experts qui s’engagent à aider les clients à mieux comprendre le cadre de sécurité d’Appian et à offrir plus de transparence. Les clients d’Appian nous font confiance, car nous subissons des audits fréquents et réguliers de la part de tierces parties, afin de confirmer que les contrôles en place fonctionnent correctement pour protéger les données des clients. Qualys SSL Labs propose des analyses approfondies de la configuration des systèmes de sécurité des serveurs Web Internet, notamment la configuration SSL/TLS, et la solution Web du Cloud Appian a reçu la note A+.