Tilgangs-rutine:
Unit tar kontakt med USIT med informasjon om hvem brukere som skal ha tilgang. Tilgangen blir styrt gjennom AD gruppene til skolene eventuelt brukere i UH.Local (hvis det er personer som ikke har tilknytning til en skole).
USIT setter en utløpsdato pr bruker som er 12 måneder fra oppretteleses-dato, hvor vi også inkluderer RT saken så det er mulig å spore personen tilbake til opprinnelse hvis det er behov for dette.
UNIT har en avtale med Riksrevisjonen om at alle brukerene til Riksrevisjonen skal følges opp årlig.
Sluttbruker tilgang:
Brukeren logger seg inn på kiosk-løsningen hvor det blir publisert en remote desktop til korrekt terminalserver. Denne serveren vil kun være tilgjengelig for personer som er meldt inn i korrekt AD gruppe.
Systembeskrivelse / Driftsdokumentasjon:
Systemet er satt opp i samarbeid av fler avdelingenr på USIT. Her er en kort system-beskrivelse:
Oracle-drift har satt opp en batch-jobb som går hvert kvarter. Denne jobben puller data fra databasen som UBW og brukere benytter. Dette blir lagret til en fil lokalt på Redhat systemet som igjen leses av FileBit agenten som er provisjonert og satt opp av DIA. Filebit agenten sender loggene til ELK for analyse.
Det er satt opp en egen container for disse loggene som kan nås på adresse https://unit.logs.uio.no. Husk at det er IP sperre i forkant så disse loggene kan kun nås ved å benytte seg av innlogging via "kiosk.uhad.no".
Loggene som kommer fra FileBit agenten blir lagret i ELK basen som rå-data, før ELK indekserer og analyserer informasjonen.
Kordinerings-noden som UNIT sin Kibana snakker med, starter å behandle dataen og plukker ut informasjonen den trenger. (Kordinerigns-noden behandler forespørselen mot ELK, og sender det tilbake til Kibana hvis det gjøres endringer f.eks i tids-intervall).
Foran Kibana finnes det en Engine-X Proxy-server som bruker en IP-basert ACL for å slippe inn trafikk kun fra 2 maskiner. Disse maskinene er utelatt fra dette dokumentet av sikkerhetshensyn da dette dokumentet er tilgjengelig og leselig for alle.