Microsoftin ja F-Securen päivitysten keskitetty hallinta työasemissa

Abstract

Projekti tehtiin Valtion Taidemuseolle ja siinä otettiin käyttöön kaksi työasemien tietoturvaa parantavaa palvelua. Ensimmäinen niistä on Microsoft WSUS–palvelu, jonka avulla työasemien käyttöjärjestelmäpäivitykset saadaan pidettyä ajan tasalla. Toinen on F-Secure Policy Manager -palvelu, jonka avulla voidaan hallita keskitetysti työasemissa olevaa tietoturvaohjelmistoa.

Näiden palveluiden katsottiin olevan ensisijaisen tärkeitä työasemien tietoturvan parantamiseksi. Ennen palveluiden käyttöönottoa työasemien Windows-käyttöjärjestelmiä ei ole päivitetty käyttöönoton jälkeen.

Työasemissa oli aiemmin käytössä F-Secure Anti-Virus–ohjelmisto, joka suojasi työasemia puutteellisesti, ja hidasti virustietokantapäivitysskriptin takia kirjautumista.

Projekti koostui suunnitelmasta, testauksesta ja toteutuksesta. Suunnitelmassa määritettiin projektin eteneminen. Testausvaiheessa kokeiltiin päivitysten jakamista testiympäristössä, sekä tietoturvaohjelmiston keskitettyä hallintaa. Toteutusvaiheessa palvelut asennettiin tuotantopalvelimelle ja palvelut otettiin käyttöön kaikissa Windows-työasemissa, joita on noin 250 kappaletta.

Projektin lopputuloksena syntyi kaksi palvelua, jotka paransivat tietoturvaa huomattavasti. Virhetilanteita silmälläpitäen työasemien sijainnit kartoitettiin etukäteen ja niiden nimet muutettiin yhteneväisiksi. Uuden enemmän resursseja syövän haittaohjelmientorjuntaohjelmiston ei haluttu hidastavan käyttäjien työntekoa, joten moneen työasemaan lisättiin keskusmuistia ja vanhimpia vaihdettiin uusiin.

The project was commissioned by the Finnish National Gallery. It deals with taking into use two services to improve workstation security. The first service is Microsoft WSUS -service, which allows desktop operating system updates to be kept up to date. Another service is F-Secure Policy Manager Service, which is used to centrally manage security software on the workstations.

These services are considered to be of primary importance when improving security. Before these services Windows operating systems were not updated after the initial installation.

The workstations used to have F-Secure Anti-Virus software, which did not protect the workstations very well. The virus database update script also slowed down the computers.

The project consisted of designing, testing and the implementation of the services. The design of the requirements determined the outcome of the project. In the testing phase a trial was run in the test environment, of sharing updates and security software for centralized management. In the implementation phase the services were installed in the production server and (services were installed) in all of the Windows-based work-stations.

The project resulted is two services, which improved security considerably. At the same time the locations of the workstations were mapped and the names of the desktop computers were changed to be convergent. Also the processor speed and memory of the workstation were reported.