Järjestelmävalvojan työkalupakki

Abstract

Opinnäytetyön tehtävänä oli luoda työkalupakki järjestelmävalvojille sopivista työkaluista, joita voisi käyt- tää parantamaan yritysten kyberturvallisuutta. Työllä ei ollut erillistä toimeksiantajaa. Opinnäytetyön tavoitteena oli verrata saatavilla olevia työkaluja käyttämällä arvosteluja ja suosituksia alan asiantuntijoilta. Lisäksi kerättiin tietoa järjestelmävalvojien työtehtävistä ja tietoturvakeskusten raken- teesta ja toiminnasta. Kahta työkalua, ELK Stackia ja Zabbixia, verrattiin tarkemmin asentamalla työkalu ja testaamalla niiden toimintakykyjä hälytyksen aiheuttavissa tilanteissa. Tavoitteisiin myös sisältyi korostaa apuohjelmia, jotka voivat auttaa järjestelmävalvojia ongelmatilanteissa tai vaarojen vahvistamisessa. Opinnäytetyön tuloksina syntyi esimerkkirakenteita tietoturvakeskuksille ja kokoelma järjestelmävalvojien työtehtävistä ja näiden tehtävien suorittamisesta. Lisäksi työssä koottiin listaus hyödyllisistä työkaluista, jotka voi valita yrityksen tarpeiden mukaan. Työssä havaittiin työkalujen ominaisuuksien suuri päällekkäi- syys, joka vaikeutti konkreettisten suositusten luontia. Työssä myös arvosteltiin ELK Stackin ja Zabbixin käyttöliittymä, ominaisuudet, hinta ja dokumentaation laatu.