20180503 Referat

Dagsorden:

Sak 2 Securefiles

USIT etterlyser tilbakemelding fra Unit4 om securefile konvertering og hvorfor det er så mange tables med 0 råder (rund 500000+++) 

----------------

Armaz: Her har vi noen nyttige svar tilbake fra UNIT4.

                Når det gjelder kryptering, så skyldtes det problemet at vi skiftet fra Microsoft sin dotnet provider for Oracle til Oracles provider. Microsoft deprecated sin for en del år siden. Vi var nødt til å skifte. Problemet var at på den tiden vi skiftet støttet Oracles sin egen driver ikke Oracles kryptering! Litt senere kom en ny versjon som støtter dette. Det er versjonen vi benytter i dag. Kryptering skulle derfor ikke være noe problem lenger.               

 

                Når det gjelder securefile husker jeg ikke helt. Jeg leste en del om dette for et par år siden. Securefile skulle være bra og effektivt, men så vidt jeg husker var det noe som gjør at vi ikke kunne ta det i bruk uten programendringer. Husker ikke helt. Har ikke tid til å lese meg opp på det akkurat denne uka.

 Jeg skal følge det opp for å finne ut om SecureFile.

3.5.2018: Armaz følger opp saken hos UNIT4 og kommer med tilbakemelding

------------------------

Alice:

Tusen takk Armaz,

Vi skal teste om kryptering fungerer. Hvem hos dere kan hjelpe med dette?

Han har helt rett rund securefiles. Agresso har hardkoded basicfile bruk. (Det er den eneste applikasjon vi drifter som har gjort det :-( ) Håper at de kan jobbe med saken. Dette kommer å hjelpe på ytelse i databasen.

3.5.2018: Armaz følger opp saken hos UNIT4 og kommer med tilbakemelding

Sak 3 Logging av hendelser i UBW 

Riksrevisjon har spurt oss om å diskutere med dere 'logging av hendelser uavhengig om endringer gjøres i applikasjon eller database". Dette må gjøres av eller anbefalt av fra dere(Unit4)

03.5.2018: USIT trenger en tydelig bestilling på hvilke logger vi skal fokusere på. Trenger også å vite hva som er faresituasjonen sett fra Riksrevisjonen. Uninett følger opp saken hos KD kommer med bestilling hos USIT. Deretter kan USIT sette opp logger, overvåkning, og følge med på endringer i drifts/brukermønsteret.

Flere institusjoner ønsker å bruke apper som del av UBW, eks. timeregistrerings app på mobil. Dette krever en Webservice, og det krever at løsningen blir eksponert mot internett. Saken har vært under vurdering av IT-sikkerhetssjefen ved UiO.

 

Problemet er at appen kan ikke benytte SSO, så det blir ekstra passord. Det blir for håndtering av flere hundre passord.

 

5.3.2018: USIT satt opp en server for bruk av apper i UBW. Apper er nå i bruk ved flere institusjoner. Institusjonene tar selv brukersupport.

3.5.2018 Det er nylig inngått ny drtiftsavtale med KDTO/Uninett om drift av UBW. USIT skal sjekke med USITs jurist om denne skal oppdateres.

Are informerte om ny versjon av RDP som benytter HTML 5.0 i UHAD. Dette muliggjør desktopp-opplevelse gjennom en web-forbindelse. Dette medfører økt kryssplattformstøtte. Det vurderes også innføring av IPsec, men dette krever oppsetting av nytt preprodmiljø som er under utvikling. Begge disse aktiviteter vil medføre en del timer til utvikling som vil bli fakturert Uninett, men USIT vil likevel holde timebruken innen budsjettet for 2018.