Organisaation sisäverkon tilannekuvan parantaminen hunajapurkkituotteita hyödyntäen

Abstract

Yhteiskunnan siirtyessä toimimaan yhä kasvavissa määrin erilaisten verkkopalveluiden varassa, on myös rikollisuus alkanut siirtyä enenevissä määrin verkkoon. Tämän vuoksi useissa organisaatioissa on herätty kasvavaan tarpeeseen tietoturvan parantamiseksi. Usein organisaation tietoturva on pyrkinyt keskittymään pitämään mahdolliset hyökkääjät omien ympäristöjen ulkopuolella kaikin mahdollisin keinoin, mutta samalla omien sisäverkkojen tilanne on jäänyt heikommalle. Pahimmillaan organisaatioilla ei ole lainkaan näkyvyyttä omien verkkojensa tilannekuvasta. Opinnäytetyössä etsittiin ratkaisuja organisaation sisäverkon tilannekuvan parantamiseksi avoimen lähdekoodin hunajapurkki tuotteita hyödyntäen. Opinnäytetyön tavoitteena oli tutustua hunajapurkkien tietoperusteisiin ja erilaisiin tarjolla oleviin avoimen lähdekoodin hunajapurkkiratkaisuihin. Vertailuun valittiin muutamia sopivia ehdokkaita, joista valittiin yksi tarkempaa läpikäyntiä varten. Valitun tuotteen ominaisuuksia, resurssien käyttöä ja skaalautuvuutta arvioitiin ja sille suoritettiin testiasennus virtuaaliympäristöön. Työn aikana kerättiin tietoa myös erilaisista teknologioista, joita voidaan hyödyntää hunajapurkkien käyttöönotossa ja skaalaamisessa laajempaan käyttöön. Tutkimuksessa selvitettiin myös, kuinka hunajapurkkien kautta saatavaa tietoa olisi mahdollista hyödyntää mahdollisimman tehokkaasti erilaisilla integraatioilla taustajärjestelmiin.