MISP : implementaatio ja hyödyt tietoturvayrityksessä

Abstract

MISP on avoimen lähdekoodin ohjelmisto tietoturvaan, sekä haittaohjelmiin ja tietomurtoihin liittyvän tiedon jakamiseen. Opinnäytetyön tavoitteena oli tutustua MISP-alustaan ja sen hyötyihin tietoturvaa tarjoavassa yrityksessä. Tämän lisäksi tavoitteena oli käsitellä ohjelmiston asentamista Debian 10 -virtuaalipalvelimelle niin, että lopputuloksena on toimiva MISP -instanssi, johon voidaan hakea syötteitä, aktivoida ne ja tallentaa ne välimuistiin. Alustan asennus suoritettiin komentokehotteen komennoilla seuraten MISP -projektin omaa ohjeistusta. Asennuksen lopputuloksena tuli olla toimiva graafinen käyttöjärjestelmä, jota voi käyttää verkkoselaimella. Alustan asennuksen jälkeen tuli alustalla suorittaa syötteiden aktivointi, jota seurasi oletussyötteen haku ja tallentaminen välimuistiin. Opinnäytetyön tavoitteet saavutettiin ja tulokseksi saatiin toimiva demonstraatio MISP-alustasta, jonne pystyi kirjautumaan sisään ja hakemaan syötteitä sekä aktivoimaan ja tallentamaan ne välimuistiin. Tämän työn perusteella työn toimeksiantaja pystyy perehtymään MISP:n mahdollisiin hyötyihin tuotantokäytössä.