Infoblox-ohjelmiston käyttöönotto ja todennus RGCE-ympäristössä

Abstract

Opinnäytetyön toimeksiantajana toimi Jyväskylän ammattikorkeakoulu (JAMK) ja sen tiloissa toimiva Jyväskylä Security Technology (JYVSECTEC). Tavoitteena oli perehtyä Infobloxin DDI-tuotteeseen (DHCP, DNS, IP Address Management) ja tutkia ohjelmalla toteutetun ympäristön toimintaa ja kykyä toimia DNS-järjestelmän turvaratkaisuna DNS-komento ja -hallintakanavia hyödyntäviä haittaohjelmia vastaan.

Työn lähtökohtana käytettiin aiemmin RGCE-verkkoon luotua Cisco Trustsec –ympäristöä, jonka pohjalle toteutettiin Infobloxin Grid-järjestelmä. Grid-kokonaisuus rakennettiin kolmesta Infoblox-palvelimesta, joiden avulla toteutettiin työympäristön DNS-, DHCP ja IPAM-palveluiden lisäksi ympäristön tiedon kerääminen sekä raportointi.

DNS-protokollaa hyödyntävien haittaohjelmien toiminnan estämistä tutkittiin Infobloxissa löytyvän RPZ-ominaisuuden avulla. Lisäksi Infoblox integroitiin toimimaan haittaohjelmien torjumiseen tarkoitetun FireEye-ohjelmiston kanssa toiminnan tehostamiseksi.

Tilaajalle opinnäytetyön tulos jää käyttöön esittely-ympäristönä muille opintokursseille ja muuhun opetustoimintaan.

The Bachelor’s thesis was assigned by JAMK University of Applied Sciences (JAMK) and Jyväskylä Security Technology (JYVSECTEC) which operates in the premises provided by JAMK. The goal of the thesis was to familiarize with and research a DDI (DNS, DHCP and IPAM) product called Infoblox. On top of the DDI features Infoblox was also utilized as a safety feature against malware that used DNS command and control channels as an attack vector.

Infoblox Grid was built on a pre-existing Cisco Trustsec Environment within the RGCE net-work. The grid system consisted of three different servers that not only provided DNS, DHCP and IPAM features but was also able to discover and build reports based on the collected in-formation.

The protection against malware that abused DNS protocol was achieved with the help of Re-sponse Policy Zones (RPZ). To further improve the malware protection Infoblox was integrated with a FireEye implementation.

For the customer the result of the Bachelor’s thesis will be used as a demonstration envi-ronment for courses and for other educational use.