ArcGIS Enterprise لديه العديد من الخيارات والإمكانات القابلة للتكوين لتلبية متطلبات الأمان الصارمة. يتم وصف هذه الإمكانات في الأقسام أدناه. بالإضافة إلى ذلك، راجع قسم أفضل الممارسات للحصول على قائمة عامة بالخطوات الموصى بها التي يجب مراعاتها عند نشر ArcGIS Enterprise في بيئة ما.
ملاحظة:
للمستندات ذات الصلة مثل العروض التقديمية حول تصميم إستراتيجية أمان GIS للويب ، راجع المستندات.
التأمين المُكون
قم بتكوين المستخدمين والأدوار لاستخدام ArcGIS Enterprise الخاص بك بطريقة تتوافق مع سياسات المؤسسة وتقلل من العبء الإداري. للمزيد من المعلومات، راجع إدارة الوصول في ArcGIS Enterprise.
- الأدوار
- يُعرّف دور مجموعة من الامتيازات المعينة للعضو. يتم تعيين الامتيازات للأعضاء من خلال دور افتراضي أو دور مخصص. يتم تعيين دور للأعضاء عند إضافتهم للمؤسسة. قم بتعيين المستخدمين لدور يتوافق مع وظائفهم، أو قم بإنشاء دور مخصص.
- مخزن الهوية
- مخزن المستخدمين المدمج (افتراضي)—إدارة المستخدمين والأدوار في مخزن المستخدمين والأدوار المدمج.
- مخزن هوية المؤسسة (Active Directory أو LDAP الحالي للمؤسسة)—استخدم تسجيلات الدخول الخاصة بطبقة الويب أو المؤسسة للاستفادة من المستخدمين والأدوار من مخزن المؤسسة.
- الوضع المختلط—اتصال المستخدم SAML أو OpenID لتوفير حساب للمستخدمين من مخزن هوية المؤسسة والأدوار التي تتم إدارتها في المخزن المدمج في ArcGIS Server.
خيارات النشر
- البيئات المملوكة للعملاء
- قم بنشر ArcGIS Enterprise في البنية التحتية المحلية أو السحابية لمؤسستك واستفد من البنية التحتية الأمنية الحالية للمؤسسة مثل جدران الحماية، وبرامج مكافحة الفيروسات، ونظام كشف التسلل، ونظام إدارة المعلومات الأمنية والأحداث. يستفيد العملاء الذين يختارون النشر العام أو الخاص أيضًا من إمكانيات التحجيم السحابي. للحصول على معلومات، راجع أفضل الممارسات لتكوين بيئة ArcGIS Server آمنة، وأفضل ممارسات الأمان لـ Portal for ArcGIS ودليل تحصين ArcGIS Enterprise.
- Cloud
- قم بنشر ArcGIS Enterprise في سحابة عامة أو خاصة من اختيارك واحصل على إدارة كل البنية التحتية المرتبطة. الاستفادة من إمكانات تحجيم مجموعة النظراء.
- سحابة (إدارة Esri)
- قم بنشر ArcGIS Enterprise في السحابة وتمتع بادارة نظم المعلومات الجغرافية الخاصة بك وكذلك البنية التحتية المرتبطة (مثل قاعدة البيانات) بواسطة Esri Managed Cloud Services (EMCS).
- Esri Managed Cloud Services Advanced Plus
- لتلبية احتياجات الأمان الأعلى، يتوفر EMCS Advanced Plus الآن عندما يتم نشر ArcGIS Enterprise في السحابة. وتجدر الإشارة إلى أن EMCS Advanced Plus لديه العديد من مزايا الأمان الرئيسية لتتماشى مع معايير أمان FedRAMP الصارمة من المستوى المتوسط. تشمل هذه المزايا بيئة مقواة بالكامل، ونظام كشف التسلل (IDS)، ومعلومات الأمان وإدارة الأحداث (SIEM)، ومسح الثغرات الأمنية، وتحليل الشبكة في الوقت الفعلي للتهديدات، ومراقبة الأداء، وإدارة السجلات، ومراقبة التهديدات على مدار اليوم، و إستراتيجية نسخ احتياطي مدروسة.