Palvelinturvallisuus PK-yrityksen näkökulmasta

Abstract

Opinnäytetyön tavoitteena oli syventää asiantuntemusta Windows-palvelimista ja perehtyä turvallisen palvelinympäristön rakentamiseen liittyviin asioihin. Työ keskittyi Windows Server 2008 R2 -palvelimen turvallisiin konfigurointiasetuksiin ja palvelimen tietoturvatasoa mittaaviin ohjelmiin.

Opinnäytetyössä kerrotaan käytännönläheisesti ja tietoturvallisuutta painottaen, mitä asioita pitää ottaa huomioon palvelimen asennuksessa ja perusasetusten määrittelyssä, sekä selvitetään koventamisprosessin vaiheita. Työtä varten asennettiin ja määritettiin toimintavalmiiksi Windows Server 2008 R2 -palvelinkäyttöjärjestelmä.

Koventamisprosessin jälkeen palvelimen tietoturvataso mitattiin analysointiohjelmien avulla. Työhön käytettiin Microsoft Baseline Security Analyzer- ja GFI LanGuard -tietoturvan mittausohjelmaa. Tarkistukset tehtiin järjestelmällisesti useita kertoja molemmilla ohjelmilla. Analysointiohjelmien asennus ja niiden käyttö kuvataan opinnäytetyössä. Mittaustulokset esiteltiin ja analysoitiin opinnäytetyössä avoimesti, koska kyseessä ei ollut varsinaisesti käytössä oleva palvelin.

Opinnäytetyö saavutti sille asetetut tavoitteet ja työ lisäsi tietämystä palvelimista paljon. Opinnäytetyön tuloksena syntyi opasmainen selvitys turvallisen Windows-pohjaisen palvelinympäristön rakentamisesta.

The goal of this thesis was to acquire knowledge about the Windows-based servers and to become familiar with the construction of a secure server environment. The thesis focused on the secure configuration settings for the Windows Server 2008 R2 and also the programs that scan the data security level of the server.

This thesis discussed what should be considered in the installation of the server and the basic setting. The emphasis was on the practical aspects and the security issues. The thesis also discussed the steps in server hardening. The Windows Server 2008 R2 operating system was installed and configured.

After the process of the server hardening, the level of the server data security was scanned by analysis programs. The Microsoft Baseline Security Analyzer and the GFI LanGuard security scanner programs were used for this work. Checks were done systematically several times with both the programs. The analysis programs installation and use were describes in the thesis. The results were openly displayed and analysed in the thesis, because the server was not actually in use.

The goals of the thesis were achieved and knowledge of servers was increased. Finally, the result of this thesis was a guide for the construction of a Windows-based server environment.