Keskitetty lokienhallinta LabraNet-ympäristössä

Abstract

Opinnäytetyön toimeksiantajana toimi Jyväskylän ammattikorkeakoulu (JAMK). Työn toimeksiantona oli toteuttaa Jyväskylän ammattikorkeakoulun LabraNet-ympäristöön lokienhallintajärjestelmä. LabraNet on Jyväskylän ammattikorkeakoulun Dynamo kampuksella sijaitseva opiskeluverkko, joka toimii erillään ammattikorkeakoulun omasta verkosta. Sen tarkoitus on mahdollistaa ICT-koulutusohjelmien laboratorioympäristöjen helppo ja joustava toteutus sekä tarvittaessa nopeiden muutosten suoritus.

Lokitieto on dokumentti tiettynä ajan hetkenä toteutuneesta tapahtumasta. Lokitietoa tuottavat erilaiset laitteet ja järjestelmät, kuten verkkolaiteet, palvelimet, työasemat ja automaatiojärjestelmät. Lokitapahtumien käsittelyyn on kehitetty useita menetelmiä, esimerkiksi Syslog, SNMP ja Event Log. Lokitiedon keräämisen tavoitteet ovat organisaation liiketoiminnan jatkuvuuden varmistaminen, liiketoiminnan tehostaminen sekä tietoturvan hallinnan parantaminen.

Lokijärjestelmän tärkein tavoite oli lokiviestien kerääminen LabraNet-ympäristön eri järjestelmistä ja viestien keskitetty arkistointi yhteen paikkaan. Viestejä tuli myös pystyä tarkastelemaan vaivattomasti sekä suodattamaan niiden joukosta tietyn tyyppiset tapahtumat. Järjestelmän tavoitteena oli täyttää kansallisen turvallisuusauditointikriteeristön (KATAKRI) perustason asettamat vaatimukset organisaation lokienhallintajärjestelmälle.

Työn tuloksena LabraNet-ympäristön toiminnan kannalta kriittisten järjestelmien lokiviestit pystytään keräämään, analysoimaan ja arkistoimaan. Järjestelmän avulla viesteistä pystytään suodattamaan helposti haluttu tieto ja havaitsemaan mahdolliset tietomurrot tai vikatilanteet.

This bachelor’s thesis was assigned by JAMK University of Applied Sciences. The goal of the thesis was to design and implement a log management system to the LabraNet study network. LabraNet is an independent study network for ICT department of School of Technology located at Dynamo campus. The network is a flexible environment, which enables different laboratory tasks for ICT degree programs.

Log is a document of an event happening at a given time. Logs a produced by different devices and systems, such as network devices, servers, workstations and automation systems. Log management can be handled using many different applications, for example: Syslog, SNMP or Event log. Log management aims to ensure business continuity, enhance effectiveness of the business and improve information security management.

The main goal for the log management system was to collect logs from different systems of the LabraNet environment and archive them into a centralized location. Administrators should be able to browse and filter events through easy to use interface. The system was designed to meet the requirements of the national security auditing criteria (KATAKRI) for organization log procedures.

As result of the thesis, log messages can be collected, analyzed and archived from mission critical systems. The system enables administrators to easily filter desired information from log messages and to identify possible intrusions or system faults.