セキュリティ

ArcGIS Managed Cloud Service は、ESRIジャパン社が管理する、日本の ISO27017（クラウドセキュリティ認証）を取得しているクラウド GIS 製品です。遵守する認証の種類やセキュリティ関連の機能は、継続的に追加、更新されています。

ArcGIS Managed Cloud Service が取得している認証

ArcGIS Managed Cloud Service は、NIST SP800-53 （ISO/IEC 27001を参照） をベースとした、クラウドサービスに関する情報セキュリティ管理策のガイドライン規格である ISO/IEC 27017 に準拠しています。

ArcGIS Managed Cloud Service のクラウド プロバイダーが取得している認証

ArcGIS Managed Cloud Service は、Amazon Web Services をインフラストラクチャプロバイダーとして利用しています。それぞれのプロバイダーが取得している認証については下記をご参照ください。

Amazon Web Services が取得している認証

よくあるご質問

• 利用しているデータセンターの場所はどこにありますか？
• 基本的には、Amazon Web Service JP リージョン (Tokyo、Osaka) の範囲内の日本国内に存在します。
• 多要素認証に対応していますか？
• はい、対応しています。詳細は下記をご参照ください。
  セキュリティ設定の構成 – 多要素認証
• ArcGIS Managed Cloud Service と ArcGIS Online の違いは何ですか?
• ArcGIS Online は、マップを作成、利用、管理するポータル環境を提供するクラウド GIS で SaaS です。ArcGIS Managed Cloud Service は、IaaS 上にデプロイした ArcGIS Enterprise の基本構成環境を提供し、ESRIジャパンの専門家が運用・管理を実施します。
• パスワードポリシーはどうなっていますか？
• 初期のポリシーは最低 8 文字で、1 つ以上の文字と 1 つ以上の数字を含んでいる必要があります。パスワード ポリシーの変更も可能です。設定できるポリシーの要件は、文字の長さ、や種類とその複雑度、有効期限が切れるまでの日数や再利用できない過去のパスワードの数等を設定できます。詳細は下記をご参照ください。
  セキュリティ設定の構成 – サインイン ポリシー
• シングル サインオンに対応していますか？
• はい。SAML ログインを構成可能です。詳細は下記をご参照ください。
  ポータルでの SAML 準拠の ID プロバイダーの構成
• ユーザーごとのデータへのアクセス制限が可能ですか？
• はい。あるグループに特定のユーザーを参加させることで、そのグループに共有されているデータにのみアクセスを制限することができます。詳細は下記をご参照ください。
  アイテムの共有
• ログを出力できますか？
• はい、アクティビティ ログを CSV で出力することができます。ユーザーのログインの履歴やアイテムが操作された日時や IP アドレスを取得できます。詳細は下記をご参照ください。
  使用量レポート
• ArcGIS Managed Cloud Service は クラウドセキュリティ認証（ISO27017）に対応していますか？?
• はい。ArcGIS Managed Cloud Service はクラウドセキュリティ認証（ISO27017）を取得しています。
• 侵入検知は実施されていますか？
• はい、侵入検知の仕組みを導入しております。
• 現在の ArcGIS Managed Cloud Service のシステム稼働状況を確認できますか？
• はい。セットアップ完了報告時にご連絡しましたAmazon CloudWatch Dashboard のURLへアクセスしてご参照下さい。
• 脆弱性対応はどのようになっていますか?
• （月1回の）定期メンテナンスにて対応いたします。
• どのようなログを取得していますか?
• AWS の操作履歴、Amazon Simple Storage Service (Amazon S3) のデータ送受信ログ、OS のパッチ適用ログ、ロードバランサーのリクエスト受信ログ、ArcGIS Enterprise のログなどを取得しています。
  ArcGIS Enterprise のログは3ヶ月、それ以外のログについては1年間、直接アクセスができない暗号化されたストレージに保存しています。
• 登録したデータは暗号化されていますか?
• Managed Cloud Service では AWS のストレージの暗号化機能を使用してユーザーデータの暗号化を行っています。また、通信には HTTPS を使用し暗号化を行っています。
• データはバックアップされていますか?
• 利用ルールに記載されているようにバックアップを取得しています。バックアップは暗号化されたストレージに保存され、また、復旧手順の作成と復旧試験の実施を行っております。
• ArcGIS Enterprise 環境へのアクセスは可能ですか?
• いいえ。ポータルへのアクセスのみ可能です。製品に付属するコマンドラインツールなどはご利用いただけません。
• Managed Cloud Service はどのように構成されていますか?
• Managed Cloud Service の ArcGIS Enterprise は、お客様ごとに独立した環境に構成されています。それぞれの構成は内部的なコードで識別され、管理・運用が行われています。

セキュリティ、プライバシーに関する資料