マネージド クラウド サービス
Esri Managed Cloud Services は、Esri が所有するクラウド環境で組織の ArcGIS Enterprise ソリューションの設計、配置、管理を提供します。 ArcGIS Enterprise を配置するこのオプションは、組織が自社の GIS アプリとコンテンツを最適化して、クラウドに安全に配置することを保証します。 Esri Managed Cloud Services は、組織のセキュリティとコンプライアンスの要件に応じて 3 つの異なるオプションを提供します。
Esri Manged Cloud Services - Standard
EMCS Standard は、調整された ArcGIS Enterprise のクラウド内での配置を提供し、これには、いくつかのセキュリティ対策が含まれますが、機密または特別に認定されたプロセス (HIPAA、PCI、FISMA、FedRAMP など) に関連する特定の IT セキュリティ規制に遵守することは保証されません。 この製品は、規制フレームワークを必要としない、低リスクで非機密のデータに向けて、ArcGIS Enterprise システムの管理および保守からメリットを得ようとしている組織を対象としています。
Esri Managed Cloud Services - Advanced
EMCS Advanced は、Esri Professional Services を通じて提供されるシングル テナント製品で、より高いレベルのセキュリティを必要とする非連邦政府のお客様向けに設計されています。 Esri Managed Cloud Services Advanced セキュリティ製品は AICPA (American Institute of Certified Public Accountants) SOC (Service Organization Controls) フレームワークに従います。このフレームワークは多数の業界にわたって広く認知されています。 SOC 2 および SOC 3 レポートは、SSAE 18 ガイダンスに従って生成および発行されるレポートであり、AICPA によって作成されます。 これらのレポートは、クラウドに重点を置くプロバイダーではなく、すべてのサード パーティ サービス プロバイダーに適用されます。 サードパーティの SOC 評価機関によって作成された SOC 2 レポートは、秘密保持契約を結んだお客様に提供できます。 このレポートを要求する場合は、Esri のアカウント担当者までメールでご連絡ください。 SOC 3 レポートは、秘密保持契約を必要としない一般用途のレポートです。 最新の Esri Managed Cloud Services Advanced Plus SOC 3 レポートについては、ArcGIS Trust Center をご参照ください。 これらのレポートが ArcGIS Online ではなく Esri Managed Cloud Services サービスに固有であるということに注意してください。
なお、EMCS Advanced は FedRAMP 認定済みではありませんが、プログラムは FedRAMP Moderate (Revision 5) 制御の実装および継続的な監視のガイドラインに従っています。
Esri Managed Cloud Services - Advanced Plus
EMCS Advanced Plus は、Esri Professional Services を通じて提供されるシングル テナント製品で、FedRAMP Moderate 認定済みの環境を必要とする連邦政府のお客様向けに設計されています。 EMCS Advanced Plus は、最新の Revision 5 ベースラインで FedRAMP Moderate 認証を取得しました。 FedRAMP は、クラウド サービス プロバイダーに関する要件を、ISO/IEC 27001 への対応付けを含め、NIST フレームワークの要件に適合させるために、米国連邦政府が業界の専門家と一緒に作成したフレームワークです。 FedRAMP に関する一般的な情報については、公式 FedRAMP サイトをご覧いただくか、Esri Managed Cloud Services Advanced Plus の「FedRAMP マーケットプレイス リスト」をご参照ください。
上記のすべての製品で提供されるセキュリティ上のメリットの詳細については、以下の表をご参照ください。
*HIPAA プライバシー管理は契約条件に基づいて実施されます (BAA 交渉が必要)
FedRAMP の詳細については、公式 FedRAMP サイトをご覧いただくか、「Esri Managed Cloud Services の公式リスト」をご参照ください。