Microsoftin ja F-Securen päivitysten keskitetty hallinta työasemissa
Teräs, Eero (2011)
Teräs, Eero
HAAGA-HELIA ammattikorkeakoulu
2011
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-201104074011
https://urn.fi/URN:NBN:fi:amk-201104074011
Tiivistelmä
Projekti tehtiin Valtion Taidemuseolle ja siinä otettiin käyttöön kaksi työasemien tieto-turvaa parantavaa palvelua. Ensimmäinen niistä on Microsoft WSUS–palvelu, jonka avulla työasemien käyttöjärjestelmäpäivitykset saadaan pidettyä ajan tasalla. Toinen on F-Secure Policy Manager -palvelu, jonka avulla voidaan hallita keskitetysti työasemissa olevaa tietoturvaohjelmistoa.
Näiden palveluiden katsottiin olevan ensisijaisen tärkeitä työasemien tietoturvan paran-tamiseksi. Ennen palveluiden käyttöönottoa työasemien Windows-käyttöjärjestelmiä ei ole päivitetty käyttöönoton jälkeen.
Työasemissa oli aiemmin käytössä F-Secure Anti-Virus–ohjelmisto, joka suojasi työ-asemia puutteellisesti, ja hidasti virustietokantapäivitys-skriptin takia kirjautumista.
Projekti koostui suunnitelmasta, testauksesta ja toteutuksesta. Suunnitelmassa määritet-tiin projektin eteneminen. Testausvaiheessa kokeiltiin päivitysten jakamista testiympä-ristössä, sekä tietoturvaohjelmiston keskitettyä hallintaa. Toteutusvaiheessa palvelut asennettiin tuotantopalvelimelle ja palvelut otettiin käyttöön kaikissa Windows-työasemissa, joita on noin 250 kappaletta.
Projektin lopputuloksena syntyi kaksi palvelua, jotka paransivat tietoturvaa huomatta-vasti. Virhetilanteita silmälläpitäen työasemien sijainnit kartoitettiin etukäteen ja niiden nimet muutettiin yhteneväisiksi. Uuden enemmän resursseja syövän haittaohjelmientor-juntaohjelmiston ei haluttu hidastavan käyttäjien työntekoa, joten moneen työasemaan lisättiin keskusmuistia ja vanhimpia vaihdettiin uusiin.
Näiden palveluiden katsottiin olevan ensisijaisen tärkeitä työasemien tietoturvan paran-tamiseksi. Ennen palveluiden käyttöönottoa työasemien Windows-käyttöjärjestelmiä ei ole päivitetty käyttöönoton jälkeen.
Työasemissa oli aiemmin käytössä F-Secure Anti-Virus–ohjelmisto, joka suojasi työ-asemia puutteellisesti, ja hidasti virustietokantapäivitys-skriptin takia kirjautumista.
Projekti koostui suunnitelmasta, testauksesta ja toteutuksesta. Suunnitelmassa määritet-tiin projektin eteneminen. Testausvaiheessa kokeiltiin päivitysten jakamista testiympä-ristössä, sekä tietoturvaohjelmiston keskitettyä hallintaa. Toteutusvaiheessa palvelut asennettiin tuotantopalvelimelle ja palvelut otettiin käyttöön kaikissa Windows-työasemissa, joita on noin 250 kappaletta.
Projektin lopputuloksena syntyi kaksi palvelua, jotka paransivat tietoturvaa huomatta-vasti. Virhetilanteita silmälläpitäen työasemien sijainnit kartoitettiin etukäteen ja niiden nimet muutettiin yhteneväisiksi. Uuden enemmän resursseja syövän haittaohjelmientor-juntaohjelmiston ei haluttu hidastavan käyttäjien työntekoa, joten moneen työasemaan lisättiin keskusmuistia ja vanhimpia vaihdettiin uusiin.