Kotiympäristön tietoturvan parantaminen SIEM-ohjelmistolla

Abstract

Teknologian kehittyessä uusia hyökkäyskanavia ihmisten tietoihin aukeaa jatkuvasti. Yritykset ovat tietoturvassa edelläkävijöitä, mutta miksei samanlaisia suojauskeinoja voisi käyttää myös kuluttajien arjessa. Opinnäytetyössä kokeiltiin ideaa, jossa normaalisti yrityksissä käytettävä SIEM-tarkkailuohjelmisto asetettaisiin toimintaan kotiverkkoon. Esimerkkinä oleva Wazuh-ohjelma tarkkailisi tietokoneiden sekä verkon liikennettä. Työn tavoitteena oli saada selville, miten toteuttamiskelpoinen ja hyödyllinen ratkaisu on.

Tarkkailun koeympäristönä toimi virtuaalikoneilla rakennettu verkko, jossa Wazuh toimi Linux-serverillä, ja siinä oli kiinni kaksi Windows-tietokonetta. Lisäksi erillinen Kali Linux -tietokone edustaa pahantahtoista hyökkääjää. Asennusprosessi ja ohjelman käyttö oli suhteellisen helppoa. Ongelmia kuitenkin ilmeni oleellisten suojausmekanismien ja toiminnallisuuksien puuttumisessa. Kuten moni muukin toiminto tässä hyvin muokattavassa ohjelmistossa, olisi ne pitänyt erikseen ottaa käyttöön.

Työn tulosten perusteella voidaan todeta, että Wazuh on helppokäyttöinen henkilölle, joka ymmärtää tietoturvatermistöä sekä osaa käyttää Linuxia ja Windowsia yksinkertaisten konfiguraatiomuutosten tekemiseen. Tämä on kuitenkin tällä hetkellä paljon vaadittu jokaiselta nykypäivän tietokoneen käyttäjiltä. Lisäksi muokkauksen tarve heti ohjelmiston käyttöönotossa ei ole toivottua. Täten SIEM-ohjelmisto voisi olla tietoturvatyökalu koteihin tulevaisuudessa, mutta tällä hetkellä se vaatii lisää käyttäjäystävällisyyttä.

With the advancement of technology, new avenues for attacking people’s personal information are opening constantly. Companies are forerunners in information security, but why couldn’t similar defence mechanisms be used in the everyday life of consumers. In this thesis, the idea of using a normally enterprise level program SIEM for home environments, was put to the test. As a practical example, a program named Wazuh would be monitoring the traffic of computers and the network. The wanted conclusion for the thesis was an assessment of feasibility and usefulness of the solution.

The test environment of the surveillance was a virtual computer network containing a Linux server and two Windows computers. In addition, a Kali Linux computer represented a malicious attacker. The installation process and the usage of the program were relatively easy, but problems appeared in the lack of essential defence mechanisms and functionalities. As many other options in the highly customizable program, they had to be switched on separately.

In conclusion, Wazuh was thought to be easy to use for people who knew information security vocabulary and had simple skills in Linux and Windows configuration commands, though that is currently a tall ask for every computer user in the current society. Also, the need for modification right away after installation is not wanted. Therefore, a SIEM program could be an information security tool for homes in the future, but currently they need more user friendliness.