Palomuurin sääntökantojen keskitetty optimointi : Algosec Firewall Analyzer

Abstract

Insinöörityön tavoitteena on tutkia nykypäivän ongelmia, jotka liittyvät palomuurien sääntökantoihin ja muutoksenhallintaan. Samalla tutkitaan, minkälaisia hyötyjä Algosec Firewall Analyzerilla olisi saavutettavissa kyseisten ongelmien ratkaisemiseksi. Tutkinnan pohjalta päätetään, olisiko kyseinen tuote sopiva Cygaten tuoteportfolioon ja käytettäväksi olemassaolevien asiakkaiden ympäristöissä.

Työ rajattiin käsittämään vain Algosec Firewall Analyzerin merkittävimpiä ominaisuuksia sääntökantojen optimoimiseen. Ominaisuuksien testaus suoritettiin laitevalmistajan tarjoamalla virtuaaliympäristöllä, joka asennettiin VMware Workstationille.

Asennus ja testaus sujui erittäin hyvin, ja saatuihin tuloksiin oltiin tyytyväisiä. Testauksen loputtua voitiin todeta, että Algosec olisi erittäin hyödyllinen laite usealle Cygaten asiakkaalle.

The purpose of the thesis was to investigate today’s problems related to firewall rulesets and the change management. At the same time the aim was to explore what kind of benefits would be achieved to solve these issues using Algosec Firewall Analyzer. Also based on these findings the goal was to decide whether the product would be suitable for Cygate’s product portfolio and for existing customer environments.

The study was defined only to include the most important Algosec Firewall Analyzer features to optimize the properties of rulesets and policies. The practical testing was conducted on a virtual environment that was provided by Algosec. The environment was installed on VMware Workstation.

The installation and testing went very well and the results were satisfying. After the testing was complete it was safe to say that the product would be very useful for multiple Cygate’s customers.