Testausympäristön luonnin automatisointi AWS-pilvipalveluun
Korpi, Mikko (2023)
2023
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2023060220710
https://urn.fi/URN:NBN:fi:amk-2023060220710
Tiivistelmä
Tämä opinnäytetyö tehtiin toimeksiantona CGI Suomi Oy:n kyberturvakeskukselle. Opinnäyte työn lopputuotoksena oli toimiva testausympäristö, joka koostuu kahdesta palvelimesta. Toinen palvelimista toimii testauksen kohteena toimivana palvelimena, kun taas toisella voidaan suorittaa kyberhyökkäystekniikoita. Testausympäristö tullaan toteuttamaan automatisoidusti käyttäen Terraform-automatisaatiokehystä AWS-pilvipalvelussa (eng. Amazon Web Services). AWS on yksi maailman tunnetuimpia pilvipalvelutarjoajia.
Opinnäytetyössä otettiin myös kantaa kyberhyökkäyksen elinkaareen ja perusteltiin harjoitus ympäristön tärkeyttä oppimisalustana kohderyhmälle. Kohderyhmänä toimii CGI Suomi Oy:n ky berturvakeskuksen työntekijät.
Toimeksiannossa käytettyjä työkaluja, kuten Ansible, Terraform ja eri skriptit ovat kuvattuina luvussa 4. Viidennessä luvussa käydään läpi toiminnallisen opinnäytetyön empiiristä vaihetta aina suunnittelusta itse tuotokseen. Lopullisen tuotoksen esittelyn jälkeen käydään läpi validointia. Validointi toteutettiin kohderyhmään kuuluvilla henkilöillä. Kuudennessa kappaleessa käydään läpi jatkokehitysideoita.
Toimeksianto oli onnistunut ja jatkokehittämiseen on helppo siirtyä. Jatkokehityskohteita on muun muassa kaiken kattavan lokienkeruujärjestelmän rakentaminen ja integrointi harjoitusympäristöön sekä testauksen kohteena olevien koneiden lisääminen ympäristöön.
Opinnäytetyössä otettiin myös kantaa kyberhyökkäyksen elinkaareen ja perusteltiin harjoitus ympäristön tärkeyttä oppimisalustana kohderyhmälle. Kohderyhmänä toimii CGI Suomi Oy:n ky berturvakeskuksen työntekijät.
Toimeksiannossa käytettyjä työkaluja, kuten Ansible, Terraform ja eri skriptit ovat kuvattuina luvussa 4. Viidennessä luvussa käydään läpi toiminnallisen opinnäytetyön empiiristä vaihetta aina suunnittelusta itse tuotokseen. Lopullisen tuotoksen esittelyn jälkeen käydään läpi validointia. Validointi toteutettiin kohderyhmään kuuluvilla henkilöillä. Kuudennessa kappaleessa käydään läpi jatkokehitysideoita.
Toimeksianto oli onnistunut ja jatkokehittämiseen on helppo siirtyä. Jatkokehityskohteita on muun muassa kaiken kattavan lokienkeruujärjestelmän rakentaminen ja integrointi harjoitusympäristöön sekä testauksen kohteena olevien koneiden lisääminen ympäristöön.