Huolto valmistunut
Opiportalin turvallisuutta ja käyttövarmuutta on vahvistettu
Palvelun keskeiset verkkosivu-, kirjautumis- ja ylläpitotoiminnot on varmennettu. Huolto ei edellytä asiakkailta toimenpiteitä.
Mitä huollossa tehtiin?
Huolto kohdistui nykyisen tuotantoympäristön turvallisuuteen ja häiriönsietoon. Työn aikana vahvistettiin palvelun ajoympäristön suojausta, tarkennettiin verkkoliikenteen käsittelyä, parannettiin lomakkeiden kautta vastaanotettavien tiedostojen suojausta sekä korjattiin palvelun vakautta parantavia teknisiä kohtia.
Työ rajattiin palveluympäristöön ja sen suojauskerroksiin. Asiakkaiden sivustojen sisältöihin tai asetuksiin ei tehty muutoksia.
Palvelun suojaus
Suojaustasoa on vahvistettu.
Verkkoliikenteen käsittely
Luotettavan liikenteen saatavuutta on parannettu.
Lomakkeiden tiedostoliitteet
Tiedostojen käsittelyä on kovennettu.
Palvelun varmennus
Keskeiset palvelupolut toimivat odotetusti.
Palvelun toiminta varmennettiin
Muutosten jälkeen palvelu testattiin usealla tasolla. Kaikki huollon yhteydessä määritellyt hyväksymistestit läpäistiin.
- ✓Julkiset verkkosivut
- ✓Kirjautuminen ja ylläpito
- ✓Palvelun keskeiset asetukset
- ✓Tavalliset tiedostoliitteet
- ✓Vaarallisten tiedostojen suorituksenesto
- ✓Virhe- ja palvelulokien jälkitarkastus
Tietoturvahavaintojen käsittely
Huollon yhteydessä tarkastettiin palvelun teknisiä lokeja ja keskeisiä järjestelmäkohteita poikkeavan toiminnan varalta. Tarkastuksessa ei havaittu todennettavaa näyttöä asiakas- tai henkilötietojen vaarantumisesta.
Mitä tämä tarkoittaa asiakkaille?
Palvelun käyttö
Opiportalin keskeiset julkiset ja ylläpidolliset toiminnot ovat käytettävissä ja ne on varmennettu huollon jälkeen.
Asiakkaan toimenpiteet
Huoltotoimet eivät edellytä asiakkailta asetusten muuttamista tai muita toimenpiteitä.
Jatkotoimet
Päivän toimet parantavat nykyisen palveluympäristön turvallisuutta välittömästi. Kehitystyö jatkuu seuraavissa kokonaisuuksissa:
- uuden Opiportal 4 -tuotantoympäristön käyttöönotto,
- tiedostoliitteiden tallennuksen ja käyttöoikeuksien eriyttäminen,
- vastaanotettavien tiedostojen haittaohjelmaskannaus,
- lokituksen ja poikkeamien seurannan kehittäminen sekä
- säännöllinen toiminnallinen regressiotestaus.
