Tietoturvanäkökohdat Amazon Elastic Compute Cloud käytössä: tapaus Contriboard

Abstract

Opinnäytetyön toimeksiantaja on N4SJAMK, joka on Digilen Need For Speed tutkimusohjelmassa mukana oleva Jyväskylän ammattikorkeakoulun projekti. Projektin päätarkoituksena on tutkia, kehittää ja luoda ratkaisuja Digilen N4S kumppaneiden kanssa.

Työn tavoitteena oli kartoittaa, testata ja kehittää palvelimien tietoturvaa jotka sijaitsevat Amazon EC2 pilvipalvelussa. Kaikki työssä käytettävät testausohjelmistot olivat ilmaisia, ohjelmistot olivat Nmap ja Nessus. Testattavia laitteita oli kahdeksan.

Työssä suoritettiin kahta erilaista tietoturvatestausta: portti skannausta ja haavoittuvuus skannausta. Tulosten saannin jälkeen haavoittuvuudet tutkittiin, etsittiin korjaustoimenpiteet ja ne suoritettiin järjestelmään. Korjausten jälkeen suoritettiin vielä toiset testaukset korjaustoimenpiteiden toimimisen varmistamiseksi.

Lopputuloksena järjestelmästä tehtiin tietoturvallinen laitteiden ja verkon osalta.

The thesis was assigned by N4SJAMK which is a project within JAMK University of Applied Sciences. N4SJAMK is also a part of the Digile N4S research programme. The purpose of the project is to research, develop and create new solutions with Digile’s N4S partners.

The aim of the thesis was to chart out, test and develop N4SJAMK server’s security. The servers are located in the Amazon Elastic Compute Cloud. The security tools used were Nmap and Nessus. Nmap is a free and open source utility and Nessus is a closed source security testing software. The amount of tested devices was eight.

Two kinds of security testing were performed in the thesis: port scanning and vulnerability testing. After getting results from the scans, the vulnerabilities were researched, fixes were searched and applied to the system. After the fixes were applied, the tests were performed again to make sure the fixes were effective.

As a result the system was made secure regarding the devices and network.