Työasemien tietoturvallisuuden optimointi Policy Manager -ohjelmiston avulla
Tiikkaja, Juha (2013)
Tiikkaja, Juha
Kajaanin ammattikorkeakoulu
2013
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-201305158571
https://urn.fi/URN:NBN:fi:amk-201305158571
Tiivistelmä
Tämän insinöörityön tavoitteena oli perehtyä F-Securen Policy Manager -tuotteeseen ja Kainuun ammattiopiston työasemien tietoturvallisuuden nykytilaan. Perehtymisen pohjalta käytössä olevaa ohjelmistoa tuli muokata niin, että tuotteesta saadaan organisaatiolle paras mahdollinen hyöty.
Opinnäytetyön alussa kerrotaan, mitä tietoturvallisuudella ja työasemien keskitetyllä hallinnalla tarkoitetaan. Teoriaosassa kuvataan virustorjuntaohjelmiston tärkeimpiä ominaisuuksia, joita voidaan hallita keskitetysti. Työssä esitellään yleisimpiä työasemien keskitettyyn hallintaan tarkoitettuja sovelluksia. Teoriaosassa esitellään myös FSecuren tuotteiden keskitettyyn hallintaan tarkoitettu Policy Manager Console -ohjelmisto.
Insinöörityön käytännön osuus sisältää suppean työasemien tietoturvallisuuden nykytilanteen kartoituksen. Kartoituksen avulla pyritään kuvaamaan organisaation työasemien nykytilannetta ja esittämään mahdollisia heikkoja kohtia tietoturvallisuuden kannalta. Kartoituksen pohjalta on pyritty esittämään kehitysideoita ja hyviä käytänteitä, joilla toimintaa voidaan tehostaa.
Työasemien tietoturvallisuutta tehostettiin muokkaamalla Policy Managerin avulla virustorjunnan ja palomuurin asetuksia. Palomuurisääntöjen avulla sallittiin organisaation tarvitsemaa verkkoliikennettä. Henkilöstön kannettaviin työasemiin määriteltiin turvallisuustason automaattinen valinta sen mukaan, missä verkossa työasema sijaitsee. Työn tuloksena virustorjuntaohjelmiston ja palomuurin asetuksia muokattiin vastaamaan organisaation toiveita. Työasemien nykytilanteen kartoittamisen avulla löydettiin kehitysideoita, joiden pohjalta organisaation tietoturvallisuutta voidaan tehostaa.
Opinnäytetyön alussa kerrotaan, mitä tietoturvallisuudella ja työasemien keskitetyllä hallinnalla tarkoitetaan. Teoriaosassa kuvataan virustorjuntaohjelmiston tärkeimpiä ominaisuuksia, joita voidaan hallita keskitetysti. Työssä esitellään yleisimpiä työasemien keskitettyyn hallintaan tarkoitettuja sovelluksia. Teoriaosassa esitellään myös FSecuren tuotteiden keskitettyyn hallintaan tarkoitettu Policy Manager Console -ohjelmisto.
Insinöörityön käytännön osuus sisältää suppean työasemien tietoturvallisuuden nykytilanteen kartoituksen. Kartoituksen avulla pyritään kuvaamaan organisaation työasemien nykytilannetta ja esittämään mahdollisia heikkoja kohtia tietoturvallisuuden kannalta. Kartoituksen pohjalta on pyritty esittämään kehitysideoita ja hyviä käytänteitä, joilla toimintaa voidaan tehostaa.
Työasemien tietoturvallisuutta tehostettiin muokkaamalla Policy Managerin avulla virustorjunnan ja palomuurin asetuksia. Palomuurisääntöjen avulla sallittiin organisaation tarvitsemaa verkkoliikennettä. Henkilöstön kannettaviin työasemiin määriteltiin turvallisuustason automaattinen valinta sen mukaan, missä verkossa työasema sijaitsee. Työn tuloksena virustorjuntaohjelmiston ja palomuurin asetuksia muokattiin vastaamaan organisaation toiveita. Työasemien nykytilanteen kartoittamisen avulla löydettiin kehitysideoita, joiden pohjalta organisaation tietoturvallisuutta voidaan tehostaa.