Palvelimien lokiasetusten selvittäminen ja uudistaminen

Abstract

Insinöörityön tavoitteena on selvittää Cygaten nykyisten käytössä olevien palvelimien lokienkeräysasetukset ja päivittää ne vastaamaan nykyisiä vaatimuksia. Työn toisena tavoitteena on saada lokiasetukset uusien palvelimien käyttöönottoprosessiin.

Työn alkuvaiheessa kartoitettiin nykyinen tilanne Windowsin Audit policyn osalta. Windows-palvelimien nykyiset asetukset todettiin täyttävän asetetut vaatimukset eikä näihin asetuksiin koettu tarvetta tehdä muutoksia. Linux-palvelimien lokiasetusten nykytilanne selvitettiin ja ne todettiin riittäviksi.

Työtä varten perustettiin virtuaalinen testiympäristö Audit policyn testausta varten. Testauksien tarkoituksena oli tutustua lokitapahtumiin sekä selvittää testiin liittyviä lokitapahtumia. Luotiin testauksia varten kaksi virtuaalipalvelinta, joista toinen toimi DC:na ja toinen liitettiin perustettuun domainiin. Toteutettiin yksinkertaisia testejä tapahtumien luomiseksi ja analysoitiin testiin liittyviä lokitapahtumia.

Testit onnistuivat hyvin, ja saatiin selkeät lokitapahtumat. Osa testeistä jätettiin tekemättä, koska ne olisivat vaatineet muutoksia, joiden selvittäminen ja tekeminen olisivat vaatineet aikaa. Työn valmistumisen takarajaa oli kertaalleen jouduttu siirtämään, jonka vuoksi päädyttiin yksinkertaisempiin testauksiin.

The purpose of the bachelor thesis was the survey of the current configuration for log collection of Cygate’s servers and update configuration, if it meets the current requirements. The secondary purpose was to implement log configuration to the process of setting up new servers to the network to have one common log collecting configuration.

The first task was to find out the current configuration of Audit policy used in Windows servers. Linux servers were not included in the study, but the current configuration was examined. Current Windows Audit policy configurations were discovered to meet the current requirements and changes were not needed.

A test environment was then created to test Audit policy audit events. The purpose of the tests was to explore log events and find out any related events for the certain test. The Virtual environment created included two servers: Domain controller and domain member server. A simple test was made to trigger audit events. All tests were successful and the log events were analyzed. It was decided to leave out few tests, because it would have taken a significant amount of time to solve how to configure the settings to able log the events.