Es necesario garantizar a los clientes de Esri que sus aplicaciones y contenido de SIG se administran de forma segura. Esri Managed Cloud Services ofrece opciones de compatibilidad en distintos entornos con niveles de seguridad clasificados como Advanced y Advanced Plus.
Esri Managed Cloud Services—Advanced
La oferta de seguridad Advanced de Esri Managed Cloud Services se adhiere al marco de Controles de Organizaciones de Servicio (SOC, por sus siglas en inglés) del Instituto Americano de Contables Públicos Certificados (AICPA, por sus siglas en inglés), ampliamente reconocido en diversos sectores. Los informes SOC 2 y SOC 3 se generan y publican según la guía SSAE 18 y se desarrollan por medio del AICPA. Dichos informes se aplican a todos los proveedores de servicios externos en lugar de centrarse en la nube. Es posible proporcionar un informe SOC 2 creado por un asesor de SOC externo a los clientes con un acuerdo de confidencialidad activo. Para solicitar este informe, envíe un correo electrónico al representante de su cuenta de Esri. Un informe de SOC 3 es un informe de uso general que no requiere un acuerdo de confidencialidad. El último informe de SOC 3 de Esri Managed Cloud Services Advanced se puede encontrar aquí. Tenga en cuenta que estos informes son específicos de la oferta Esri Managed Cloud Services y no de ArcGIS Online.
Esri Managed Cloud Services—Advanced Plus
Advanced Plus de Esri Managed Cloud Services es una oferta de cumplimiento de FedRAMP Moderate. FedRAMP es un marco de autorización de seguridad desarrollado por el gobierno federal de Estados Unidos junto con profesionales del sector a fin de unificar los requisitos de proveedores de servicios en la nube con los del NIST y con correspondencias con ISO/IEC 27001. Para obtener más información sobre la oferta Advanced Plus de Esri Managed Cloud Services, consulte la Matriz de Controles en la nube (CCM) de Cloud Security Alliance (CSA) de Esri Managed Cloud Services Advanced Plus. Para obtener información general sobre FedRAMP, visite el sitio oficial de FedRAMP o consulte el artículo en Marketplace de Esri Managed Cloud Services Advanced Plus FedRAMP.
Dispone de información sobre las ventajas de seguridad en ambas ofertas descritas anteriormente en la tabla siguiente:
- ArcGIS Monitor: capture datos e información sobre el estado, el uso, la disponibilidad y la utilización de recursos de su SIG corporativo.
- Organizaciones de evaluación externa acreditadas por FedRAMP
Para obtener información de seguridad detallada relacionada con Esri Managed Cloud Services Advanced Plus, consulte las respuestas de Esri en la última versión de la Matriz de Controles en la nube (CCM) de Cloud Security Alliance (CSA).
Para obtener más información sobre FedRAMP, visite el sitio oficial de FedRAMP o consulte el artículo oficial de Esri Managed Cloud Services.