O ArcGIS Enterprise tem muitas opções e funcionalidades configuráveis para cumprir requisitos de segurança exigentes. Estas capacidades estão descritas nas secções abaixo. Além disso, consulte a secção de Melhores Práticas para aceder a uma lista de passos recomendados para implementar o ArcGIS Enterprise num ambiente.
Note:
Para aceder a documentos relacionados, como apresentações sobre como criar uma estratégia de segurança para SIG web, consulte Documentos.
Segurança configurável
Configure utilizadores e funções para a sua implementação do ArcGIS Enterprise de uma forma que se enquadre nas políticas organizacionais e que minimize a carga administrativa. Para obter mais informações, consulte Control access in ArcGIS Server (Controlar o acesso no ArcGIS Server).
- Funções
- Administradores: controlo administrativo total.
- Publicadores: publicar serviços web.
- Utilizadores: visualizar serviços web.
- Arquivo de identidades
- Arquivo de identidades integrado do ArcGIS Server (predefinição): efetuar a gestão de utilizadores e funções no arquivo integrado.
- Arquivo de identidades empresarial (um Active Directory ou LDAP existente de uma organização): utilizar utilizadores e funções de um arquivo empresarial.
- Modo misto: utilizadores do arquivo de identidades empresarial e funções geridas no arquivo integrado do ArcGIS Server
- Federação de Portal e ArcGIS Server
- Numa configuração de federação, o Portal for ArcGIS serve como front-end configurável para o ArcGIS Server e é responsável pela autenticação de utilizadores finais. Os inícios de sessão organizacionais com o início de sessão único web SAML 2.0 podem ser aproveitados nas versões 10.3 e posteriores.
Opções de implementação
- Nas Instalações
- Implemente o ArcGIS Enterprise na sua organização e beneficie de infraestruturas de segurança empresariais existentes, como firewalls, antivírus, sistema de deteção de intrusão e/ou informações de segurança e sistema de gestão de eventos. Para obter mais informações, consulte Melhores práticas para configurar um ambiente de ArcGIS Server seguro e Melhores práticas de segurança para Portal for ArcGIS.
- Cloud
- Implemente o ArcGIS Enterprise numa cloud pública ou privada à sua escolha e efetue a gestão de todas as infraestruturas associadas. Beneficie das capacidades de escalabilidade da cloud.
- Cloud (Gerido pela Esri)
- Implemente o ArcGIS Enterprise na cloud e os seus SIG, bem como as infraestruturas associadas (como a base de dados), serão geridos pelo Esri Managed Cloud Services (EMCS).
- Esri Managed Cloud Services Advanced Plus
- Para requisitos de segurança mais avançados, o EMCS Advanced Plus encontra-se agora disponível quando o ArcGIS Enterprise é implementado na cloud. Em particular, o EMCS Advanced Plus tem vários benefícios essenciais de segurança para alinhar com os exigentes padrões de segurança FedRAMP Moderate. Estes benefícios incluem: um ambiente totalmente protegido, sistema de deteção de intrusão (IDS), Gestão de Informações e Eventos de Segurança (SIEM), deteção de vulnerabilidades, análise de ameaças na rede em tempo real, monitorização de desempenho, gestão de registos, monitorização de ameaças permanente e uma estratégia de backup avançada.