W tej sekcji przedstawiono informacje na temat funkcji bezpieczeństwa dostępnych dla komponentów platformy ArcGIS oraz wytyczne dotyczące implementacji uwierzytelniania, autoryzacji, szyfrowania i inspekcji. Platforma ArcGIS umożliwia korzystanie z funkcji GIS przy jednoczesnym zapewnieniu ze strony firmy Esri, że wdrożone zostały i nadal będą wdrażane niezawodne i wydajne rozwiązania zapewniające bezpieczeństwo. Firma Esri stale rozwija funkcje bezpieczeństwa platformy ArcGIS, w tym:
- Rozwiązania oparte na chmurze — ArcGIS Online, zaawansowane usługi w chmurze zarządzane przez Esri (EMCS Advanced Plus)
- Rozwiązania korporacyjne — ArcGIS Server, Portal for ArcGIS
- Rozwiązanie dla komputerów stacjonarnych — ArcGIS Pro
- Rozwiązania mobilne — aplikacje mobilne ArcGIS
Wbudowane funkcje z zakresu bezpieczeństwa i ochrony prywatności
Aktualnie obowiązujące standardy dotyczące cyberbezpieczeństwa kładą najwyższy nacisk na to, aby produkty i usługi uzyskiwane od firmy tworzącej oprogramowanie miały wbudowane funkcje z zakresu bezpieczeństwa i ochrony prywatności. Przegląd informacji o bezpiecznym cyklu życia tworzenia oprogramowania udostępnia podsumowanie zbiorcze dotyczące stosowanych przez firmę Esri środków bezpieczeństwa, z uwzględnieniem zarządzania, zgodności ze standardami, ocen i narzędzi, luk i zarządzania zdarzeniami oraz wykorzystywanych wytycznych.
Narzędzia do weryfikowania zabezpieczeń
Oprogramowanie ArcGIS Enterprise udostępnia narzędzia skryptowe w języku Python (serverScan.py i portalScan.py) umożliwiające przeprowadzenie skanowania w poszukiwaniu typowych problemów z zabezpieczeniami. Narzędzie to wykrywa problemy na podstawie dobrych praktyk dotyczących konfigurowania bezpiecznego środowiska oprogramowania ArcGIS Enterprise. Ponadto zespół ds. bezpieczeństwa i ochrony prywatności w oprogramowaniu Esri udostępnił bezpłatne narzędzie ArcGIS Online Adviser umożliwiające administratorom instytucji ArcGIS Online szybkie sprawdzanie konfiguracji zabezpieczeń.
ArcGIS Security Adviser
Narzędzie ArcGIS Security Adviser zostało utworzone przez zespół ds. bezpieczeństwa i ochrony prywatności w oprogramowaniu Esri. Umożliwia ono administratorom instytucji w usłudze ArcGIS Online lub na serwerze ArcGIS Enterprise sprawdzanie różnych aspektów stanu zabezpieczeń instytucji oraz udostępnia sugestie poprawy.
Dokumenty i prezentacje
W sekcji Dokumenty można zapoznać się z dokumentami i prezentacjami dotyczącymi zagadnień bezpieczeństwa, prywatności i zgodności z przepisami w ramach platformy ArcGIS.
