UTM-tietoturvapalvelin verkkoratkaisussa : Unified Threat Management

Abstract

Insinöörityössä luodaan kokonaisvaltainen katsaus yritysverkkojen tietoturvaratkaisun toteuttamiseen UTM-palomuurilla. Työssä perehdytään asiakasverkkojen suojaamiseen palomuurilaitteistolla, joka suojaa verkkoa usealla suojauskerroksella. Työssä käsitellään yritysten verkkojen nykyisiä uhkakuvia sekä riskien hallinnointia. Tiedon vuotaminen ulos yrityksistä ja työn tuottavuuden parantaminen nykyisten UTM:n ominaisuuksien avulla on olennainen osa yritysverkkojen rakenteellista suunnittelua, johon tässä työssä perehdytään.

Projektissa asiakasyritykselle toteutetaan UTM-palomuuriratkaisu. Projektissa esitellään nykyisten toisen sukupolven palomuurilaitteiden yleisimmät ominaisuudet ja teknologiaa niiden takana. Työssä keskitytään erityisesti FortiGaten UTM-laitteisiin. Projektissa rakennetun palomuurilaiteratkaisun käyttöönoton vaiheet ja konfiguraatio syventävät teoriaa FortiGate-laitteiden toiminnallisuudesta. Kokonaisuutena insinöörityö antaa hyvän yleiskatsauksen nykyisten UTM-laitteiden ominaisuuksista verkon ylläpitäjän työkaluna.

Toteutetun projektin vaiheet käydään läpi aina suunnittelullisesta näkökulmasta verkon ylläpitoon asti. Työssä luodaan kuva yritysverkon tietoturvan keskittämisen eduista ja verkon tietoturvan kustannustehokkaan ratkaisun käyttöönotosta.

The purpose of this final project is to give overview of network security design managed by UTM-firewall in business networks. This project aimed to implement multilayer protection provided by firewalls in a customer side network. In this final project we take a look into current threat landscape and how these threats can be managed. Controlling data leaks and increasing business productivity by using UTM-features is an important part of business network design. This project examines these features.

Project chapter introduces a customer side UTM-firewall solution. Chapter gives overview of 2nd generation firewalls and technology behind them. This bachelor thesis concentrates specially on FortiGate UTM-products. Firewall device solution installation and configuration procedures are presented and are meant to increase the knowledge about FortiGate devices and their functionality. In total this project gives overview about UTM-features as a tool for network administrator.

The project's phases are documented from planning phase to maintenance. This thesis introduces advantages and cost savings gained by centralizing network security in business networks.