REST-API:en tietoliikenteenvalvonta ja poikkeamien tunnistaminen

Abstract

REST Api:t ovat nykyaikaina hyvin paljon käytössä oleva osio applikaatioiden ja järjestelmien osina. Tietoturvanosalta REST:ssä on omat huomioon otettavat asiansa ja verkkoliikenteenvalvonta on tärkeässä asemassa nykytilassa.

Opinnäytetyö tehdään toimeksiantaja yritykselle. Ja tarkoituksena on kehittää käyttöön työkalu, jolla voidaan tunnistaa poikkeamia verkkoliikenteessä lokitiedostojen avulla.

Valmista työkalua ei ole, joten menetelmänä käytetään inkrementaalista kehitystä. Kyseinen kehitysmenetelmä soveltuu hyvin ohjelmistoprojekteihin, oli kyseessä vesiputous tai ketterän mallin mukainen kokonaisuus. Opinnäytetyö tehtiin osana muita työtehtäviä, ja kehitystä seurattiin työtuntien mukana kehitysprosessin ajan. Tiivisyhteistyö takasi toimenantajan kanssa sen, että toivottu ratkaisu saatiin aikaiseksi sopivammalla tavalla.

Opinnäytetyöntuloksena luotiin työkalu, jolla saadaan valvottua API tietoliikennettä ja havainnoitua poikkeamia liikenteessä. Työkalu testataan oikeassa asiakasympäristössä ja tulee olemaan osa suurempaa kokonaisuutta.

Rest API’s are part of the applications and systems that are widely used today. In regards to security, REST has it own issues to be taken into consideration. Network traffic monitoring plays an important role.

The bachelor’s thesis was commissioned. It’s objective is to develop a tool for identifying anomalies or abnormalities in network traffic using log files.

There is no tool to prepare, so incremental development is used. This development method is well suited for software projects, whether it is a waterfall or an agile entity. The thesis was carried out as a part of other job assignments, and development was monitored within working hours during the development process. In close cooperative with the supplier a desired and more appropriate solution was established.

As a result of the thesis, a tool was created to provide controlled API communication and has targeted offset traffic. Tool is tested in the right customer environment and will be part of a large entity.