Esri Kunden benötigen die Gewissheit, dass ihre GIS-Apps und -Inhalte sicher verwaltet werden. Esri Managed Cloud Services bieten mit den Sicherheitsstufen "Advanced" und "Advanced Plus" Optionen für die Unterstützung in verschiedenen Umgebungen.
Esri Managed Cloud Services: Advanced
Das Esri Managed Cloud Services-Angebot der Sicherheitsstufe "Advanced" entspricht den Vorgaben im Rahmenwerk "Service Organization Controls" (SOC) des American Institute of Certified Public Accountants (AICPA), das in zahlreichen Branchen allgemein anerkannt ist. SOC 2- und SOC 3-Berichte werden gemäß SSAE 18 erstellt und ausgegeben und vom American Institute of Certified Public Accountants (AICPA) entwickelt. Die Berichte beziehen sich auf die Drittanbieter von Cloud-Services, wobei der Fokus nicht auf der Cloud selbst liegt. Kunden mit aktiver Geheimhaltungsvereinbarung kann ein von einem unabhängigen SOC-Prüfer ausgegebener SOC-2-Bericht bereitgestellt werden. Um diesen Bericht anzufordern, senden Sie eine E-Mail an Ihren Kundenberater bei Esri. Der SOC 3-Bericht ist ein allgemein verwendbarer Bericht, für den keine Geheimhaltungsvereinbarung erforderlich ist. Der aktuellste Esri Managed Cloud Services Advanced SOC 3-Bericht befindet sich hier. Beachten Sie, dass diese Berichte für das Esri Managed Cloud Services-Angebot und nicht für ArcGIS Online spezifisch sind.
Esri Managed Cloud Services: Advanced Plus
"Esri Managed Cloud Services Advanced Plus" ist ein Angebot, das den Vorgaben gemäß FedRAMP Moderate entspricht. Bei FedRAMP handelt es sich um ein Rahmenwerk zur Sicherheitsautorisierung, das von der US-amerikanischen Regierung in Zusammenarbeit mit Branchenexperten entwickelt wurde. Darin wurden die Anforderungen an Cloud-Service-Provider an denen des NIST-Rahmenwerks ausgerichtet und Parallelen zu ISO/IEC 27001 gezogen. Weitere Informationen zum Angebot "Esri Managed Cloud Services Advanced Plus" finden Sie unter Cloud Security Alliance (CSA) Cloud Controls Matrix (CCM). Allgemeine Informationen zu FedRAMP finden Sie auf der offiziellen FedRAMP-Site oder im FedRAMP Marketplace-Eintrag von Esri Managed Cloud Services Advanced Plus.
In der folgenden Tabelle finden Sie Informationen zu den Sicherheitsvorteilen, die die beiden oben beschriebenen Angebote bieten:
- ArcGIS Monitor: Erfasst Daten und Informationen zu Zustand, Auslastung, Verfügbarkeit und Ressourcenverwendung in Ihrem Enterprise-GIS.
- Von FedRAMP anerkannte unabhängige Prüfinstanzen
Detaillierte Sicherheitsinformationen zu Esri Managed Cloud Services Advanced Plus finden Sie in den Antworten von Esri zur aktuellen Revision von Cloud Security Alliance (CSA) Cloud Controls Matrix (CCM).
Weitere Informationen zu FedRAMP finden Sie auf der offiziellen FedRAMP-Site oder im offiziellen Eintrag von Esri Managed Cloud Services.