Atualizações importantes sobre a plataforma ArcGIS e o suporte ao protocolo Transport Layer Security (TLS)
A Esri está comprometida em construir e fornecer forte segurança para a plataforma ArcGIS e ajudar nossos clientes usando os protocolos de segurança mais recentes. Nós nos esforçamos para implementar os mais altos padrões do setor, incluindo TLS para integridade de dados e segurança de rede.
Para atender a esses padrões, a Esri disponibilizou informações de configuração e, quando necessário, forneceu atualizações de software em toda a plataforma ArcGIS para suportar TLS 1.2. Como parte da melhoria da segurança do ArcGIS Online, a Esri exige conexões TLS 1.2 para os serviços do ArcGIS Online desde 16 de abril de 2019. É necessária uma ação para garantir o acesso contínuo aos serviços do ArcGIS Online.
O que é TLS?
TLS ou "Transport Layer Security" é um protocolo de segurança de rede amplamente implantado. Ele fornece privacidade e integridade de dados entre os aplicativos de comunicação em uma rede. O TLS é usado sempre que você acessa os serviços do ArcGIS Online, como mapas base, serviços de geoprocessamento e o Living Atlas a partir do ArcGIS Desktop, ArcGIS Enterprise e outros aplicativos.
Como a plataforma ArcGIS é afetada?
A Plataforma ArcGIS usa o protocolo TLS como um componente essencial de segurança para conexões de API de serviço e web. Isso inclui conexões entre nosso software, como o ArcGIS Desktop e o ArcGIS Enterprise, com o ArcGIS Online. Desde 16 de abril de 2019, os serviços do ArcGIS Online só aceitam conexões que usam o TLS 1.2.
Alguns softwares, como o ArcGIS Pro, já estão habilitados para TLS 1.2. Outros softwares da Esri, como o ArcGIS Desktop, usam o TLS 1.0 - este software requer uma correção ou alteração na configuração para suportar conexões TLS 1.2. A Esri lançou correções e instruções de atualização dos softwares existentes para que suportam essas conexões. Uma lista de produtos afetados está disponível na página Produtos de Software da Esri Afetados pela Implementação do TLS 1.2.
Serei afetado pelo movimento para o TLS 1.2?
O TLS faz parte da infraestrutura de segurança de internet de baixo nível e geralmente é transparente até que uma organização force níveis mais altos de segurança de rede - geralmente desativando as versões vulneráveis mais antigas de TLS e de SSL. A melhor prática atual de TI é começar a se mover para o TLS 1.2 para aumentar a segurança do transporte de rede. Como isso pode afetar você?
- Seus fluxos de trabalho exigem acesso aos mapas base do ArcGIS Online, aos mapas históricos, ao Living Atlas, a itens hospedados ou a outros serviços do ArcGIS Online? Em caso afirmativo, desde 16 de abril de 2019, o software usado para acessar o ArcGIS Online precisará suportar conexões TLS 1.2 para esses serviços.
- Você hospeda um portal GIS com o ArcGIS Enterprise que se conecta ao ArcGIS Online? Em caso afirmativo, então é preciso garantir que a implantação do ArcGIS Enterprise, incluindo ArcGIS Servers e Portal for ArcGIS, esteja atualizada para suportar conexões TLS 1.2 ao ArcGIS Online.
- Você utiliza aplicativos ArcGIS ou aplicativos de terceiros construído no ArcGIS Runtimes e que acessam o ArcGIS Online a partir do seu desktop ou dispositivos móveis? Em caso afirmativo, é preciso garantir que as configurações do sistema operacional do dispositivo e dos aplicativos suportam conexões TLS 1.2 ao ArcGIS Online.
- Você construiu quaisquer aplicativos personalizados que acessam o ArcGIS Online? Em caso afirmativo, é preciso garantir que as configurações do sistema operacional do dispositivo e dos aplicativos suportam conexões TLS 1.2 ao ArcGIS Online.
- Sua organização está aumentando os requisitos de segurança de rede exigindo o TLS 1.2 ou versões superiores e desativando as versões TLS e SSL mais antigas? Em caso afirmativo, será preciso garantir que seus ambientes de software e de sistema operacional estejam atualizados para suportar seus novos requisitos internos de TI suportando ao TLS 1.2.
Os recursos abaixo ajudarão a determinar se você precisa tomar qualquer ação para atualizar as configurações do seu software ou sistema operacional para suportar TLS 1.2 com a família de produtos ArcGIS.
Quais são minhas próximas etapas?
-
Veja nesta página se você usa um software Esri afetado – Produtos de Software da Esri Afetados pela Implementação do TLS 1.2
Os softwares da Esri que requerem ação incluem: ArcGIS Desktop, aplicativos construídos e ampliando no ArcGIS Desktop, ArcGIS Enterprise, aplicativos construídos com o ArcGIS Engine (ArcObjects) e extensões de parceiros que acessam os serviços do ArcGIS Online. - Se seus aplicativos forem afetados, você deverá atualizar as configurações para continuar utilizando esses serviços. Veja nas páginas do produto vinculadas abaixo mais informações sobre as opções para ativar as conexões TLS 1.2.
Desktop
Enterprise
Desenvolvedores
Aplicativos
Mais Produtos
Mais Informações
Tem outras dúvidas sobre a implementação do TLS 1.2 no ArcGIS Online e como isso afeta a plataforma ArcGIS? Para fazer uma pergunta ou ver uma lista de perguntas frequentes, consulte o artigo técnico de FAQ sobre o TLS 1.2.
Recursos Adicionais
- Produtos de Software da Esri Afetados pela Implementação do TLS 1.2
- Transport Layer Security - Wikipedia
- Instruções de configuração e suporte de SSL/TLS na plataforma ArcGIS - Equipe de Segurança e Privacidade de Software da Esri
- Melhores práticas sobre o Transport Layer Security (TLS) com o .NET Framework - Microsoft
- Reminder! Immediate Action Required - ArcGIS Security Update - E-mail da Esri (22 de janeiro de 2019)
Essa página será atualizada conforme outras informações forem disponibilizadas. Inscreva-se aqui para receber notificações de atualização.
Esta página foi modificada pela última vez em 17 de abril de 2019.