Windows-palvelimien tietoturvatason raportointi

Abstract

Opinnäytetyö tehtiin Pohjois-Savon sairaanhoitopiirin tekniselle tukiyksikölle, Tekplus:lle. Opinnäytetyön aiheena oli kartoittaa Windows-palvelimien tietoturvataso ja luoda saaduista tuloksista tietoturvaraportit. Työn tavoitteena oli kehittää mielekkäät raportointityökalut ja menetelmät tulevia tietoturvakartoituksia varten. Tietoturvakartoituksien lisäksi opinnäytetyöhön kuului käyttäjäryhmien oikeuksien kartoitus.

Opinnäytetyön pääpaino oli palvelimien tietoturvatason kartoituksessa ja käyttäjäryhmien oikeuksien määrittämisessä. Työhön käytettiin Nessus 4.0.2 -tietoturvaskanneria ja PC Remote Permissions Audit -ohjelmaa.Tietoturvaraportointia varten laadittiin raportointipohjat ja kartoituksiin käytetyistä ohjelmista tehtiin pikaoppaat. Tietoturvakartoituksia varten mietittyjä menetelmiä sovellettiin opinnäytetyön aikana muutamaan testipalvelimeen ja yhteen tuotantokäytössä olleeseen ISA-julkaisupalvelimeen.

Palvelimia tarkasteltiin järjestelmällisesti kummallakin ohjelmalla ja saaduista tuloksista laadittiin Microsoft Word 2003:lla tietoturvaraportit. Ohjelmien löytämät tiedot esiteltiin ja analysoitiin raporteissa. Raportit kirjoitettiin opinnäytetyön aikana laaditulle raporttipohjalle. Kokonaisuutena opinnäytetyön tavoitteet saavutettiin. Työn luonteen vuoksi tässä opinnäytetyössä ei käydä läpi tietoturvakartoituksien tuloksia.

This final project was made for Technical Support Unit of Northern Savo Healthcare District. The main goal of this project was to scan the data security level of the Windows servers used in the healthcare district and report the results. In addition to data security scans, one of the main goals of this final project was to map the rights of certain user groups in the domains used in the healthcare district. Another goal was to devise suitable methods for upcoming scans.

The Nessus 4.0.2 security scanner was used to scan security levels and the PC Remote Permissions Audit program was used to map user rights for certain groups. Each of the servers were systematically scanned with both programs. The results were reported using Microsoft Word 2003. The reports were made on a separate report template, which was made during this project. In addition, a set of instructions were drawn up. During the final project, these methods were tested on several test servers and one in-service ISA publishing server.

The results were analyzed and displayed in the reports. As a whole, the goals of this project were achieved. None of the results obtained from the scans are shown in this document due to the nature of this project.