Työasemien tietoturvallisuuden optimointi Policy Manager -ohjelmiston avulla

Abstract

Tämän insinöörityön tavoitteena oli perehtyä F-Securen Policy Manager -tuotteeseen ja Kainuun ammattiopiston työasemien tietoturvallisuuden nykytilaan. Perehtymisen pohjalta käytössä olevaa ohjelmistoa tuli muokata niin, että tuotteesta saadaan organisaatiolle paras mahdollinen hyöty.

Opinnäytetyön alussa kerrotaan, mitä tietoturvallisuudella ja työasemien keskitetyllä hallinnalla tarkoitetaan. Teoriaosassa kuvataan virustorjuntaohjelmiston tärkeimpiä ominaisuuksia, joita voidaan hallita keskitetysti. Työssä esitellään yleisimpiä työasemien keskitettyyn hallintaan tarkoitettuja sovelluksia. Teoriaosassa esitellään myös FSecuren tuotteiden keskitettyyn hallintaan tarkoitettu Policy Manager Console -ohjelmisto.

Insinöörityön käytännön osuus sisältää suppean työasemien tietoturvallisuuden nykytilanteen kartoituksen. Kartoituksen avulla pyritään kuvaamaan organisaation työasemien nykytilannetta ja esittämään mahdollisia heikkoja kohtia tietoturvallisuuden kannalta. Kartoituksen pohjalta on pyritty esittämään kehitysideoita ja hyviä käytänteitä, joilla toimintaa voidaan tehostaa.

Työasemien tietoturvallisuutta tehostettiin muokkaamalla Policy Managerin avulla virustorjunnan ja palomuurin asetuksia. Palomuurisääntöjen avulla sallittiin organisaation tarvitsemaa verkkoliikennettä. Henkilöstön kannettaviin työasemiin määriteltiin turvallisuustason automaattinen valinta sen mukaan, missä verkossa työasema sijaitsee. Työn tuloksena virustorjuntaohjelmiston ja palomuurin asetuksia muokattiin vastaamaan organisaation toiveita. Työasemien nykytilanteen kartoittamisen avulla löydettiin kehitysideoita, joiden pohjalta organisaation tietoturvallisuutta voidaan tehostaa.

The purpose of this Bachelor’s thesis was to get familiar with the F-Secure Policy Manager product and the current state of workstation data security level in the Kainuu Vocational College. Based on the findings, anti-virus and firewall software were configured to meet the needs of the organization.

First, the thesis describes information security and centralized management concepts. The theoretical part focuses on describing the key functions of anti-virus software together with some applications and methods which can be used for centralized management of workstations. It also introduces Policy Manager software, which can be used to manage all F-Secure products.

The practical part of the thesis contains a survey of the current situation of workstation data security. The purpose of studying the current situation is to improve the workstation data security by revealing potential weak points. The thesis also contains changes that were made in the firewall and the anti-virus software.

As a result Policy Manager settings, firewall rules and security levels were configured. Some weaknesses were found by studying the current situation of the workstation data security. The end of the thesis contains some development ideas how to improve the data security of the workstations