Open source intrusion detection systems evaluation for small and medium-sized enterprise environments
Hänninen, Markku (2019)
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2019120925555
https://urn.fi/URN:NBN:fi:amk-2019120925555
Tiivistelmä
Paytrail tarjoaa verkkomaksutapapalveluita organisaatioille, ja johtuen näistä palveluista, Paytrailillä on erittäin julkinen ja näkyvä paikka Internetissä. Paytrailin tietojärjestelmät sisältävät arkoja tietoja asiakkaista ja yleisöstä joka maksupalveluita käyttää.
Yksi suurimmista uhista mille tahansa yritykselle nykyään on tunkeutuminen heidän tietojärjestelmiin. Vaikka ennalta ehkäisevät menetelmät voivat nostaa tunkeutumisen hintaa, ei ole olemassa 100-prosenttisesti turvallisia järjestelmiä. Tärkeintä onkin huomata tunkeutuminen mahdollisimman nopeasti.
Valittuja avoimen lähdekoodin tietoverkkojen tunkeutumisen havaitsemisjärjestelmiä vertailtiin, jotta voitiin lisätä tietoisuutta niiden kyvykkyydestä havaitsemisen, ulostulojen, hallinnoinnin, ohjelmistokehityksen ja ylläpidon suhteen.
Tutkimusmetodi, jota käytettiin, oli kollektiivinen tapaustutkimus. Kollektiivisessa tapaustutkimuksessa yhteisiä tutkimustavoitteita käytetään monen yksittäistapauksen tutkimiseen. Tutkimustavoitteet olivat kvantitatiivisia sekä kvalitatiivisia arvioita yllä mainituista kyvykkyyksistä. Nämä tutkimustapaukset ja niiden tulokset toimivat pohjana eri tunkeutujan havaitsemisjärjestelmien vertailuille niiden osatekijöiden perusteilla, jotka Paytrail oli määritellyt.
Paytrail käyttää tutkimustuloksia saavuttaakseen paremman tietoisuuden eri avoimen lähdekoodin tietoverkon tunkeutujan havaitsemisjärjestelmien vahvuuksista ja heikkouksista. Saavutettua tietoa voidaan käyttää jatkossa tarjoamaan vaihtoehtoja Paytrailin tulevalle verkkoturvallisuuden kehittämiselle. Paytrail offers internet payment services to organizations and due to these services, Paytrail has a very public and visible presence on the Internet. Their information systems contain sensitive information about customers and general public using the services.
One of the biggest threats to any company today is intrusion to their information systems and networks. While preventive methods can raise the cost of intrusion, there are no 100% secure systems and the next best thing is to notice the intrusion early on.
The selected open source intrusion detection systems for networks were compared to provide awareness of their capabilities concerning detection, outputs, administration and software maintenance and development.
The research method used a was collective case study. In collective case study a common set of research goals are used to study individual cases. The cases themselves were quantitative and qualitative evaluations of the capabilities mentioned above. These cases and their research results then provide the basis for comparing the different intrusion detection systems by the factors that had been set by Paytrail.
The results of the research are used by Paytrail to gain awareness what the strengths and weaknesses of open source NIDS products are. The information gained can be then used to provide options for future network security development at Paytrail.
Yksi suurimmista uhista mille tahansa yritykselle nykyään on tunkeutuminen heidän tietojärjestelmiin. Vaikka ennalta ehkäisevät menetelmät voivat nostaa tunkeutumisen hintaa, ei ole olemassa 100-prosenttisesti turvallisia järjestelmiä. Tärkeintä onkin huomata tunkeutuminen mahdollisimman nopeasti.
Valittuja avoimen lähdekoodin tietoverkkojen tunkeutumisen havaitsemisjärjestelmiä vertailtiin, jotta voitiin lisätä tietoisuutta niiden kyvykkyydestä havaitsemisen, ulostulojen, hallinnoinnin, ohjelmistokehityksen ja ylläpidon suhteen.
Tutkimusmetodi, jota käytettiin, oli kollektiivinen tapaustutkimus. Kollektiivisessa tapaustutkimuksessa yhteisiä tutkimustavoitteita käytetään monen yksittäistapauksen tutkimiseen. Tutkimustavoitteet olivat kvantitatiivisia sekä kvalitatiivisia arvioita yllä mainituista kyvykkyyksistä. Nämä tutkimustapaukset ja niiden tulokset toimivat pohjana eri tunkeutujan havaitsemisjärjestelmien vertailuille niiden osatekijöiden perusteilla, jotka Paytrail oli määritellyt.
Paytrail käyttää tutkimustuloksia saavuttaakseen paremman tietoisuuden eri avoimen lähdekoodin tietoverkon tunkeutujan havaitsemisjärjestelmien vahvuuksista ja heikkouksista. Saavutettua tietoa voidaan käyttää jatkossa tarjoamaan vaihtoehtoja Paytrailin tulevalle verkkoturvallisuuden kehittämiselle.
One of the biggest threats to any company today is intrusion to their information systems and networks. While preventive methods can raise the cost of intrusion, there are no 100% secure systems and the next best thing is to notice the intrusion early on.
The selected open source intrusion detection systems for networks were compared to provide awareness of their capabilities concerning detection, outputs, administration and software maintenance and development.
The research method used a was collective case study. In collective case study a common set of research goals are used to study individual cases. The cases themselves were quantitative and qualitative evaluations of the capabilities mentioned above. These cases and their research results then provide the basis for comparing the different intrusion detection systems by the factors that had been set by Paytrail.
The results of the research are used by Paytrail to gain awareness what the strengths and weaknesses of open source NIDS products are. The information gained can be then used to provide options for future network security development at Paytrail.