Blogikirjoitus
Kevätkunnostusta
ArcGIS Enterprise kevätsiivousta eli ArcGIS Web Adaptor, ArcGIS Server ja Portal for ArcGIS palveluiden tarkistuksia.
Päivitykset
Tarkista saatavilla olevat ohjelmistopäivitykset ArcGIS Enterprise komponentteihin.
Patchnotification
Käynnistä "Check for ArcGIS Enterprise Updates".
Tai komentoriviltä C:\Program Files\ArcGIS\Server\tools\patchnotification> patchnotification.bat -c.
Rohkeimmat voivat laittaa päivityksille automaattisen tarkistuksen ja asennuksen ajastettuna tehtävänä, esim. kerran kuussa käyttöjärjestelmän toiminnoilla (Windows: Task Scheduler, Linux: cron).
Tietoturva
https
Nyt on korkea aika ottaa HTTPS protokolla käyttöön ja pidemmälle ehtineille vielä tarkistus että minimivaatimuksena TLS v1.2 on käytössä.
Nykyisin (10.7:sta alkaen oletuksena, mutta erityisesti vanhemmilla versioilla syytä käydä tarkistamassa asetukset) https://enterprise.arcgis.com/en/server/latest/administer/windows/secure-arcgis-server-communication.htm
Asia on taas ajankohtaista, kun myös vanhat ArcGIS Online Organisaatiot muuttuvat https protokollaa käyttäviksi, toki suositellaan että organisaatiot käyvät itse muuttamassa asetuksen jo ennen kuin pilvipalvelu pakottaa muutokseen.
Server ja portal scan
ArcGIS konfiguraation suositusten tarkistus käyttäen apuohjelmaa.
Työkalu (serverscan ja portalscan) luo raportin, jossa suosituksia ympäristön koventamiseen.
C:\Program Files\ArcGIS\Portal\tools\security> portalScan.py
C:\Program Files\ArcGIS\Server\tools\admin> serverScan.py
(Ohjelma kysyy parametrien arvot ja salasanan, jos/kun sitä ei halua antaa komentorivikomennossa.)
Parhaat käytännöt
Paljon tietoturvaan liittyvää materiaalia löytyy osoitteesta https://trust.arcgis.com.
Ja lopuksi vinkki, käykää katsomassa, mitä palveluistanne löytyy ja näkyy Internetistä.
Jari Siiskonen
GIS Specialist
Esri Finland