O ArcGIS Enterprise tem muitas opções e recursos configuráveis para atender os requisitos de segurança rigorosos. Estes recursos são descritos nas seções abaixo. Além disso, consulte a seção Melhores Práticas para uma lista geral de etapas recomendadas para considerar ao implantar o ArcGIS Enterprise em um ambiente.
Anotação:
Para documentos relacionados, como apresentações sobre projetar uma estratégia de segurança de GIS da web, consulte Documentos.
Segurança configurável
Configure usuários e papéis para sua implementação do ArcGIS Enterprise de um modo que alinhe com as diretrizes organizacionais e minimize o fardo administrativo. Para mais informações, consulte Controlar acesso no ArcGIS Server.
- Papéis
- Administradores—Controle administrativo completo.
- Publicadores—Publique serviços da web.
- Usuários—Visualize serviços da web.
- Armazenamento de identidade
- Armazenamento de usuário do ArcGIS Server embutido (padrão)—Gerencie usuários e papéis no armazenamento embutido.
- Armazenamento de Identidade Enterprise (um Diretório Ativo ou LDAP da organização existente)—Alavanca usuários e papéis de um armazenamento enterprise.
- Modo misturado—Usuários do armazenamento de identidade enterprise e papéis gerenciados no armazenamento embutido do ArcGIS Server.
- Federação do Portal e ArcGIS Server
- Em uma configuração federada, o Portal for ArcGIS serve como um front-end do ArcGIS Serverconfigurável e é responsável por autenticação de usuários finais. Os logins organizacionais usando o registro único da Web do SAML 2.0 podem ser aproveitados nas versões 10.3 e posteriores.
Opções de implantação
- No local
- Implante o ArcGIS Enterprise em sua organização e aproveite a infraestrutura de segurança enterprise existente, tais como, firewalls, antivírus, sistema de detecção de intrusão e informações de segurança e sistema de gerenciamento de evento. Para mais informações, consulte Melhores práticas para configurar um ambiente seguro do ArcGIS Server e Melhores práticas de segurança do Portal for ArcGIS.
- Nuvem
- Implante o ArcGIS Enterprise em uma nuvem pública ou privada e gerencie toda a infraestrutura associada. Se beneficie da nuvem dimensionando os recursos.
- Nuvem (Gerenciado da Esri)
- Implante o ArcGIS Enterprise na nuvem e tenha seu GIS, como também, a infraestrutura associada (como banco de dados) gerenciado por Serviços da Nuvem Gerenciados da Esri (EMCS).
- Complementos Avançados de Serviços da Nuvem Gerenciados da Esri
- Para necessidades de segurança maiores, o EMCS Advanced Plus está agora disponível onde o ArcGIS Enterprise está implantado na nuvem. Notavelmente, o EMCS Advanced Plus tem diversos benefícios de segurança importantes para alinhar padrões de segurança do Moderador FedRAMP rigorosos. Estes benefícios incluem um ambiente totalmente severo, sistema de detecção de intrusões (IDS), informações de segurança e gerenciamento de evento (SIEM), análise de vulnerabilidades, análise de redes em tempo real para ameaças, monitoramento de desempenho, gerenciamento de logs, monitoramento 24/7 para ameaças e uma estratégia da cópia de segurança cautelosa.