Järjestelmien välinen tietoturva pilvipalvelussa
Eskelinen, Sasu (2023)
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2023053116556
https://urn.fi/URN:NBN:fi:amk-2023053116556
Tiivistelmä
Opinnäytetyössä tutkittiin Savonian DigiCenterin asiakkaalle toteutettuun järjestelmäintegraatioon parhaiten soveltuvia tietoturvamenetelmiä ja niiden hinnoittelua.
Järjestelmäintegraatiossa on kyse toisesta järjestelmästä saadun datan muuntamisesta yhteensopivaksi toisen järjestelmän kanssa, jolloin järjestelmät kommunikoivat keskenään ja niiden välillä pystyy siirtämään dataa. Asiakkaat tekevät varauksen järjestelmässä, josta se siirretään HTTPS-pyyntöjen avulla toiseen järjestelmään.
Järjestelmäintegraatio tehtiin Visual Studio Code -ohjelmalla, Node.js-alustalla, ja se on julkaistu Azuren App Service -pilvipalveluna. Pilviympäristönä työssä käytettiin Azurea. Työssä käytettiin useita Azuren palveluita, jotka ovat olennaisia sovelluksen toimivuuden ja tietoturvan kannalta. Opinnäytetyön tavoitteena oli saada selville ja toteuttaa turvallinen tietoturvaratkaisu tähän järjestelmään. Työssä selvitettiin sovellukseen yhdistettyjen Azuren pilvipalveluiden toimintaperiaate teoriassa perehtymällä Azuren omaan do-kumentointiin. Lisäksi tutkittiin erilaisia olemassa olevia Azuren tarjoamia tietoturvaratkaisuja asiakkaan tarpeiden ja palvelumallien hinnoitteluiden kannalta.
Lopputulokseksi saatiin sovellukseen tehdyt tietoturvaratkaisut, ja mitä ne merkitsevät sovelluksen toimivuuden sekä tietoturvan kannalta.
Järjestelmäintegraatiossa on kyse toisesta järjestelmästä saadun datan muuntamisesta yhteensopivaksi toisen järjestelmän kanssa, jolloin järjestelmät kommunikoivat keskenään ja niiden välillä pystyy siirtämään dataa. Asiakkaat tekevät varauksen järjestelmässä, josta se siirretään HTTPS-pyyntöjen avulla toiseen järjestelmään.
Järjestelmäintegraatio tehtiin Visual Studio Code -ohjelmalla, Node.js-alustalla, ja se on julkaistu Azuren App Service -pilvipalveluna. Pilviympäristönä työssä käytettiin Azurea. Työssä käytettiin useita Azuren palveluita, jotka ovat olennaisia sovelluksen toimivuuden ja tietoturvan kannalta. Opinnäytetyön tavoitteena oli saada selville ja toteuttaa turvallinen tietoturvaratkaisu tähän järjestelmään. Työssä selvitettiin sovellukseen yhdistettyjen Azuren pilvipalveluiden toimintaperiaate teoriassa perehtymällä Azuren omaan do-kumentointiin. Lisäksi tutkittiin erilaisia olemassa olevia Azuren tarjoamia tietoturvaratkaisuja asiakkaan tarpeiden ja palvelumallien hinnoitteluiden kannalta.
Lopputulokseksi saatiin sovellukseen tehdyt tietoturvaratkaisut, ja mitä ne merkitsevät sovelluksen toimivuuden sekä tietoturvan kannalta.