Tunkeutuminen vahvuudeksi : case Kela
Ekosaari, Martta (2009-03-09)
Ekosaari, Martta
Jyväskylän ammattikorkeakoulu JAMK University of Applied Sciences
2009-03-09
Julkaisu on tekijänoikeussäännösten alainen. Teosta voi lukea ja tulostaa
henkilökohtaista käyttöä varten. Käyttö kaupallisiin tarkoituksiin on kielletty.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:jamk-1245156411-1
https://urn.fi/URN:NBN:fi:jamk-1245156411-1
Tiivistelmä
Opinnäytetyössä tutkittiin tunkeutumisen havaitsemis- (IDS, Intrusion Detection System) ja estojärjestelmiä (IPS, Intrusion Prevention System). Tutkimuskohteena oli Kelalla käytössä oleva Soneran Net Guard -palvelu. Työn toimeksiantajana toimi Kelan IT-osasto. IDS/IPS-järjestelmät auttavat yrityksiä parantamaan tietojärjestelmiensä turvallisuutta. Näiden järjestelmien ei ole tarkoitus korvata virustorjuntaohjelmia tai palomuuria. IDS:n avulla voidaan havaita mahdollisia tunkeutujia tai muita uhkaavia yrityksiä yrityksen sisä- ja ulkoverkosta. IPS:n avulla voidaan pysäyttää havaittuja hyökkäyksiä. Opinnäytetyön keskeiseksi näkökulmaksi otettiin yrityksien saama hyöty IDS/IPS-järjestelmistä. Opinnäytetyössä selvitettiin näiden järjestelmien perustoimintatavat. Työssä esiteltiin alan uusimmat teknologiat ja perustoiminnallisuudet. IDS/IPS-järjestelmistä aiheutuvat haasteet ja saavutettavat hyödyt olivat tutkimuksen tarkempina kohteina. Varsinaisena tutkimuskohteena oli Soneran Net Guard -palvelu. Kyseinen palvelu on Soneran toimittama ja hallinnoima. Tutkimuksen tarkoitus oli selkeyttää palvelun käyttöä Kelalla ja etsiä siihen kehittämisratkaisuja. Opinnäytetyössä selvitettiin palvelun nykytilanne sekä siihen liittyvät sopimusasiat. Palveluun liittyvät ohjelmistot ja raportointimahdollisuudet olivat yksi osa tutkimusta. Työssä tutkittiin Kelan IT-osaston saamia hyötyjä palvelusta. Opinnäytetyön lopussa annettiin Kelan IT-osastolle kehittämisehdotuksia Net Guard -palveluun liittyen. Lisäksi tuloksissa huomioitiin tietohallinnollinen näkökulma sekä uusien IDS/IPS-järjestelmien valinnassa huomioitavia asioita. Opinnäytetyö on salainen Net Guard -palveluun liittyen sekä Kelaa koskevien tulosten osalta.