Til stede
- Alexander Hjelton Kvam (referent)
- Espen Grøndahl
- Martin Bore
- Ernesto Gonzalez-Benitez
- Anders Vinger
- Ivar Holm
- Øyvind Wormnæs
Sak 1: [D] SAM web service for SCCM integrasjon
Sakeier: Ernesto Gonzalez-Benitez
Bakgrunn:
Vi har ved tidligere møter gått igjennom utfordringene med tilganger for denne integrasjonen.
I slutten av juli fikk vi et tilsvar fra Flexera med en gjennomgang de hadde gjort. Konklusjonen var at den krevde enda mer tilganger enn opprinnelig.
Underlag med vurdering: Flexera og SCCM - Universitetets senter for informasjonsteknologi (uio.no)
Oppfølging:
Det jobbes med å øke sikkerheten og kontroll på tilganger ytterligere generelt hos UiO-IT. Flexera krever mye tilganger, skal man ta inn et slikt verktøy krever det stålkontroll på hvordan det fungerer. Dette er utfordrende når dokumentasjon og tilbakemeldinger fra leverandør ikke er godt nok.
- Vi må begrense tilgangen til kun klienter, og utelukke servere
- Undersøke med Universitetet i København hvor langt de har kommet med Flexera, har de nå tatt i bruk Applikasjons portalen og hvordan har de i så fall løst det.
- Flexera beskriver 3 SCCM roller som nødvendige for systemet. Vi utfordrer de på følgende punkter:
- Vi trenger ikke OS deployment biten, kan disse tilgangene kuttes vekk uten konsekvenser gitt denne forutsetningen?
- Vi bryr oss ikke nødvendigvis om rollene, hvilke rettigheter spesifikt kreves? Kan vi lage en custom rolle, og i så fall hvilke rettigheter må den inneholde.
- Hvorfor må oppsett av brukerkonto for web servicen gjøres manuelt? Dette avviker fra dokumentasjonen
- Generelt avviker rådene fra dokumentasjonen som er gjort tilgjengelig, begrunnelse og underlag trengs. Det oppleves som at Flexera ikke har kontroll på hvorfor de gjør tingene på den måten de gjør og hvorfor de krever de tilgangene de gjør.
- Vi lager en agenda og oversender disse samtidig som vi setter opp et nytt møte for å tydelig kommunisere våre behov og slippe en frem og tilbake diskusjon over mail. De må vise at de forstår sitt eget produkt fra et sikkerhetsmessig perspektiv.
Hvis Flexera ikke kan svare ut disse spørsmålene, må vi vurdere om vi skal gå videre med denne delen av prosjektet.
Sak 2: [D] SAM-agenten for Mac-klienter
Sakeier: Alexander Hjelton Kvam
Bakgrunn:
Deler av organisasjonen ønsker et godkjent stempel fra IT-sikkerhet før de får SAM-agenten distribuert på sine Mac-klienter.
FNMS har fått sertifisert server applikasjonen av Whitehat og klientagenten av Veracode.
Oppfølging:
- IT-sikkerhet har ikke gjort noe spesifikt mer her.
- Følges opp med gruppen for drift av Mac.