Microsoft Azuren soveltuvuus kyberturvallisuuden harjoitteluympäristönä

Abstract

Laurea-ammattikorkeakoululla on suunnitteilla integroida käytännön harjoituksia kyberturvallisuutta käsitteleville kursseille. Tämän opinnäytetyön tavoitteena on testata Microsoft Azuren soveltuvuutta harjoitusympäristöksi ammattikorkeakoulun opiskelijoille. Toimeksiantajana on Laurea-ammattikorkeakoulu, mutta viime kädessä tästä työstä on eniten hyötyä opiskelijoille.

Ensimmäiseksi luon Azureen valmiin ympäristön ja testaan sitä neljällä kyberturvallisuutta käsittelevällä harjoituksella. Luon ensimmäisen testiversion harjoituksesta mahdollisimman nopeasti, minkä jälkeen sitä voidaan tarpeen mukaan muokata testauksesta saadun tuloksen perusteella.

Konfiguroin Azureen neljä virtuaalitietokonetta. Virtuaalitietokoneiden käyttöjärjestelminä on Windows Server 2012 R2 ja Windows Server 2008 R2 SP1. Yksi tietokoneista on alusta, jossa harjoitukset tehdään ja muut ovat harjoituksen kohteena.

Azure sopii tähän tarkoitukseen todella hyvin. Se on hyvin monipuolinen ympäristö, joka tarjoaa lukuisia eri vaihtoehtoja harjoitusten kohteeksi ja hyökkäyksien alustaksi. Opiskelijan näkökulmasta ympäristön käyttöönotto käy nopeasti ja helposti.

Jotta Azure kannattaa ottaa käyttöön Laurea-ammattikorkeakoulussa, on sitä mielestäni syytä testata lisää. Rakentamalla Azureen kokonaisen IT-infrastruktuurin harjoituksen kohteeksi, mikä simuloi oikeaa yritystä, Laurea voi saada paremman hyödyn Azuresta.

Laurea University of Applied Sciences are planning to integrate practical exercises into cybersecurity courses. The purpose of this thesis is to test the suitability of Microsoft Azure as a training environment for students. The commissioner is Laurea University of Applied Sciences but ultimately this is most beneficial for students.

First I will create an environment in Azure and test it with four cybersecurity exercises. I will create the first test version of the exercise as soon as possible after which it can be modified as necessary, based on the results of test.

I configure four virtual machines to Azure. The operating systems for the virtual machines are Windows Server 2012 R2 and Windows Server 2008 R2 SP1. One of the virtual machines is the computer that is used to perform the exercise, and other machines are targets.

Azure suits well for this purpose. It is a very versatile environment that offers a wide variety of options for practise targets and platforms where attacks can be operated. From the per-spective of the student, the access to the environment is quick and easy.

To Azure to be used at the Laurea University of Applied Sciences, I think it should be tested more. By building a legitimate IT infrastructure, which simulates life business to Azure, Lau-rea can get better benefit from it.