ArcGIS Enterprise には、厳しいセキュリティー要件を満たすための多くの構成可能なオプションと機能があります。 以下では、それらの機能について説明します。 これに加えて、ArcGIS Enterprise を環境に配置する場合に考慮するべき一般的な推奨手順の一覧について、ベスト プラクティスのセクションをご参照ください。
注意:
Web GIS セキュリティー戦略の設計に関するプレゼンテーションなどの関連ドキュメントについては、「ドキュメント」をご参照ください。
構成可能なセキュリティー
ArcGIS Enterprise の実装のユーザーとロールを、組織のポリシーに合わせて、管理の負担を最小限に抑えるように構成してください。 詳細については、「ArcGIS Enterprise でのアクセスの管理」をご参照ください。
- Roles
- アイデンティティー ストア
- 組み込みのユーザー ストア (デフォルト) - 組み込みユーザーと組み込みロール ストアでユーザーとロールを管理する。
- エンタープライズ アイデンティティー ストア (組織の既存の Active Directory または LDAP) - Web 層または組織固有のログインを使用して、エンタープライズ ストアのユーザーとロールを活用する。
- 混合モード - SAML または OpenID Connect を使用して、ArcGIS Server の組み込みストアで管理されているエンタープライズ アイデンティティー ストアのユーザーとロールにアカウントを提供する。
デプロイメント オプション
- お客様が所有する環境
- ArcGIS Enterprise を組織のオンプレミスまたはクラウド インストラクチャー内に配置し、ファイアウォール、ウィルス対策、侵入検知システム、セキュリティー情報およびイベント管理 (SIEM) システムなどの既存のエンタープライズ セキュリティー インフラストラクチャーを活用します。 パブリックまたはプライベートの配置を選択したお客様も、クラウドのスケーリング機能から恩恵を受けることができます。 詳細については、「安全な ArcGIS Server 環境を構成するためのベスト プラクティス」、「Portal for ArcGIS のセキュリティーのベスト プラクティス」、および「ArcGIS Enterprise 強化ガイド」をご参照ください。
- 雲
- ArcGIS Enterprise を任意のパブリック クラウドまたはプライベート クラウドにデプロイし、すべての関連インフラストラクチャーを管理します。 クラウドのスケーリング機能を活用します。
- クラウド (Esri によって管理)
- ArcGIS Enterprise をクラウドにデプロイし、GIS と関連インフラストラクチャー (データベースなど) を Esri Managed Cloud Services (EMCS) で管理します。
- Esri Managed Cloud Services Advanced Plus
- さらに高いセキュリティー要件に対しては、ArcGIS Enterprise をクラウドに配置した EMCS Advanced Plus もご利用いただけます。 EMCS Advanced Plus は、厳しい FedRAMP Moderate セキュリティー標準に適合しているため、とりわけ重要なセキュリティー上の利点を備えています。 これらの利点には、完全に保護された環境、侵入検知システム (IDS)、セキュリティー情報およびイベント管理 (SIEM)、脆弱性スキャン、リアルタイムのネットワークの脅威分析、監視の実行、ログ管理、24 時間 365 日の脅威の監視、成熟したバックアップ戦略などがあります。