FedRAMP هو برنامج على مستوى حكومة الولايات المتحدة يقدم نهجًا موحدًا في تقييم الأمن والتخويل والمراقبة المستمرة في المنتجات السحابية لجميع العملاء. يتضمن FedRAMP تدقيقًا لبرنامج الأمان الخاص بالمؤسسة من خلال تدقيق مستقل معتمد أو عبر مئات من عناصر التحكم الأمنية، ويُعد في الغالب المعيار الذهبي لضمان أمان عروض الخدمات السحابية.
يستفيد جميع عملاء Esri من أمان وخصوصية نظام FedRAMP المخول لدينا والذي يتضمن نموذج أمان متعمق يتماشى مع المتطلبات الصارمة للقطاعات التجارية والقطاع العام والمؤسسات حول العالم. بالنسبة للعملاء الأكثر دراية بمعايير ISO، يتاح التحقق من صحة تغطية الضمان. بالنسبة للعملاء الأكثر دراية بمعايير ISO، يتاح التخطيط بين FedRAMP وISO 27001 للتحقق من صحة تغطية الضمان.
خدمات Esri ضمن النطاق
ArcGIS Online
كان ArcGIS Online يستخدم برنامج FedRAMP المخصص ذي المستوى المنخفض المخول في عام 2018، وحصل مؤخرًا على تخويل الوكالة لبرنامج FedRAMP ذي المستوى المتوسط في مايو 2023. سيُظهر FedRAMP Marketplace ArcGIS Online على أنه الإصدار المخصص ذي المستوى المنخفض المخول والمتوسط "قيد التقدم" حتى يكمل FedRAMP مراجعته. كانت تشغل ArcGIS Online وتقيّمه جهة خارجية باستخدام عناصر تحكم FedRAMP ذي المستوى المتوسط منذ نهاية عام 2022.
- FedRAMP Marketplace - التحقق من حالة FedRAMP (العام)
- الإمكانات المخولة لـ ArcGIS Online من FedRAMP (وثيقة مركز ثقة العملاء)
- مسؤوليات عملاء ArcGIS Online (وثيقة مركز ثقة العملاء)
- الأسئلة الأكثر شيوعًا التفصيلية عن أمن ArcGIS Online السحابي - استبيان CAIQ الخاص بتحالف CSA (العام)
- الحصول على مواد اختبار الاختراق والتدقيق الخاصة بالجهة الخارجية
- نموذج طلب العميل الفيدرالي - الحزمة FR1811073663A (العامة)
- عملاء آخرون (اتفاقية عدم الإفصاح مطلوبة) - تواصل مع مدير حسابك
EMCS Advanced Plus
تُعد خدمات Esri Managed Cloud Services (EMCS) Advanced Plus أيضًا عرضًا متوافقًا مع FedRAMP ذي المستوى المتوسط، لكنها تُعد عرض ArcGIS Enterprise لمستأجر واحد عبر خدمات Esri Professional.
- خدمات EMCS الخاصة بـ FedRAMP Marketplace - التحقق من حالة FedRAMP (عام)
- الأسئلة الأكثر شيوعًا التفصيلية عن أمن خدمات EMCS Advanced Plus - مصفوفة CCM الخاصة بتحالف CSA (عام)
- تخطيط التحكم في قانون نقل التأمين الصحي والمسؤولية (HIPAA) إلى معيار NIST 800-53 (عام)
- إذا كانت لديك أسئلة عن خدمات EMCS وليس ArcGIS Online - فتواصل عبر ManagedCloudServices@esri.com