Päätelaitteiden tietoturva yritysverkossa

Abstract

Opinnäytetyön tavoitteena oli tutkia, kuinka päätelaiteturvallisuudesta voidaan huolehtia Tampereen ammattikorkeakoulun (TAMK) WPK-verkossa. Työssä tutkittiin erityisesti Microsoft System Center 2012 Endpoint Protection -tietoturvaohjelmiston toimivuutta ja soveltuvuutta WPK-verkon käyttöön. Opinnäytetyössä tuotiin myös esiin, mitä muita vastaavia tietoturvajärjestelmiä markkinoilla tällä hetkellä on. Työn toimeksiantajana oli Tampereen ammattikorkeakoulu.

Tutkimus tehtiin siten, että luotiin eristetty virtuaalinen testiympäristö, johon System Center 2012 Endpoint Protection asennettiin ja jossa tutkittiin sen toimintaa. Samalla tutkittiin, miten asennukset tehtäisiin WPK-verkkoon ja miten toiminta muuten eroaisi testiympäristön ja tuotantoympäristön välillä. Asennuksista, konfiguroinneista, käyttöönotosta sekä ylläpidosta tuli luoda dokumentaatiot.

Työn alkuosassa käsiteltiin yleistä teoriaa tietoturvasta, tietoturvaohjelmistoista sekä käytetyistä työympäristöistä, minkä jälkeen siirryttiin esivaatimusten ja työssä käytettävien ohjelmistojen asennuksiin ja käyttöönottoihin. Loppuosa käsitteli itse tietoturvaohjelmiston käyttöönottoa ja ylläpitoa. Lopputuloksena syntyi teoriaosuuden lisäksi kattava dokumentaatio System Center 2012 Endpoint Protection -ohjelmiston käyttöönotosta päätelaitteille yritysympäristössä, siihen tarvittavista ohjelmistoista ja niiden konfiguraatioista sekä ylläpidosta.

Työssä käytetyn tietoturvaohjelmiston etuina Microsoft-ympäristöissä on muun muassa sen helppo käytettävyys, integroituvuus muihin Microsoftin tuotteisiin ja päätelaitteiden keskitetty hallinta. Ohjelmisto helpottaa ylläpitäjien työtä ja näin ollen pienentää kustannuksia yrityksissä. Ohjelmiston käyttöönotto varsinkin WPK-verkossa parantaa verkon toimintaa, sillä tällä hetkellä käytössä olevassa tietoturvaohjelmistossa ei edellä mainittuja ominaisuuksia ole. Opinnäytetyötä voidaan käyttää oppaana System Center 2012 Endpoint Protectionin käyttöönotossa WPK-verkon lisäksi myös muissa pienissä yritysverkoissa.

The objective of this thesis was to study how endpoint security can be achieved on the WPK network of Tampere University of Applied Sciences (TUAS). The focus was especially on the functionality and the suitability of the Microsoft System Center 2012 Endpoint Protection software on the WPK network. Other popular endpoint security systems were also introduced. The thesis was commissioned by TUAS.

The research was conducted in a virtualized test environment where the System Center 2012 Endpoint Protection was installed and its functionality was studied. In addition, the variation of the installation and the functionalities between the test environment and the production network (WPK) was studied. The installation, the configuration, the implementation and the maintenance sections were documented.

The first part of the thesis dealt with the general theory of information security and security software. After the theory section, the environments and the prerequisites were introduced and the installations and the implementations of the used software were conducted. Finally, the System Center 2012 Endpoint Protection software was implemented and configured. Furthermore, the main points of maintenance were discussed. As a result, a comprehensive document about the prerequisites, the implementation, the configuration and the maintenance of Endpoint Protection was produced in addition to a brief theory section of information security.

The benefits of the System Center 2012 Endpoint Protection in a Microsoft environment include, for example, easy usability, integrability with other Microsoft products and centralized administration of end devices. The software eases the work of administrators and therefore reduces costs in companies. The implementation of the software especially in the WPK network would improve the functionality of the network because the currently used software does not have the above-mentioned features. This thesis can be used as a manual for the implementation of the System Center 2012 Endpoint Protection in the WPK network, but also in other small corporate networks.