Tietoverkkojen nykytila-analyysi
Manninen, Aleksi (2019)
2019
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2019111120899
https://urn.fi/URN:NBN:fi:amk-2019111120899
Tiivistelmä
TietoAkseli Oy:n vauhdikkaan kasvun mukana tulleiden jatkuvien muutosten myötä ha-luttiin selvittää, onko yrityksen tietoverkko edelleen konfiguroitu asianmukaisella tavalla. Verkon nykytilan selvitys pohjautui yrityksen haluun tavoitella myöhemmin tulevaisuu-dessa ISO 27001-standardin sertifiointivalmiutta.
Opinnäytetyön tavoitteena oli tunnistaa ja selvittää tietoverkoista löytyvät aktiivi- ja pää-telaitteet sekä verkoissa avoimena olevat yleiset palvelut, portit ja protokollat. Samalla haluttiin selvittää, löytyykö TietoAkselin tietoverkoista yleisesti tiedossa olevia haavoittu-vuuksia tai päivittämättömiä päätelaitteita.
Opinnäytetyön teknistä toteutusta varten vertailtiin kolmea eri ohjelmistoa: Nessus, OpenVAS sekä Nexpose. Ohjelmistot valittiin toimeksiantajan määrittämien tavoitteiden perusteella. Vertailusta valikoitujen ohjelmistojen avulla TietoAkselin tietoverkkoon teh-tiin erilaisia portti- ja verkkoskannauksia. Skannauksia suoritettiin sekä sisä- että ulkover-kosta.
Opinnäytetyön lopputulokseksi saatiin kattava selvitys verkon nykytilasta ja sieltä löyty-vistä kehityskohteista. Toimeksiantajan asettamiin tavoitteisiin löydettiin tilanteeseen sopiva tekninen ratkaisu, jota oli mahdollista hyödyntää myös myöhemmin muissa yrityk-sen toimipisteissä. Yrityksen tietoverkon nykytilasta saatiin tuotettua tärkeää reaaliaikais-ta tietoa.
Toimeksiantajan tavoitteena on tulevaisuudessa suorittaa ISO/IEC 27001 -standardi. Opinnäytetyössä tehdyn tutkimuksen avulla toimeksiantaja sai ajantasaista tietoa yrityk-sen tietoverkosta sekä sen nykytilasta.
Opinnäytetyön tavoitteena oli tunnistaa ja selvittää tietoverkoista löytyvät aktiivi- ja pää-telaitteet sekä verkoissa avoimena olevat yleiset palvelut, portit ja protokollat. Samalla haluttiin selvittää, löytyykö TietoAkselin tietoverkoista yleisesti tiedossa olevia haavoittu-vuuksia tai päivittämättömiä päätelaitteita.
Opinnäytetyön teknistä toteutusta varten vertailtiin kolmea eri ohjelmistoa: Nessus, OpenVAS sekä Nexpose. Ohjelmistot valittiin toimeksiantajan määrittämien tavoitteiden perusteella. Vertailusta valikoitujen ohjelmistojen avulla TietoAkselin tietoverkkoon teh-tiin erilaisia portti- ja verkkoskannauksia. Skannauksia suoritettiin sekä sisä- että ulkover-kosta.
Opinnäytetyön lopputulokseksi saatiin kattava selvitys verkon nykytilasta ja sieltä löyty-vistä kehityskohteista. Toimeksiantajan asettamiin tavoitteisiin löydettiin tilanteeseen sopiva tekninen ratkaisu, jota oli mahdollista hyödyntää myös myöhemmin muissa yrityk-sen toimipisteissä. Yrityksen tietoverkon nykytilasta saatiin tuotettua tärkeää reaaliaikais-ta tietoa.
Toimeksiantajan tavoitteena on tulevaisuudessa suorittaa ISO/IEC 27001 -standardi. Opinnäytetyössä tehdyn tutkimuksen avulla toimeksiantaja sai ajantasaista tietoa yrityk-sen tietoverkosta sekä sen nykytilasta.