Uhkien havaitseminen OPNsense-ympäristössä
Liimatainen, Kaapo (2025)
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2025121637111
https://urn.fi/URN:NBN:fi:amk-2025121637111
Tiivistelmä
Digitalisaation kasvun myötä myös kyberuhkien määrä ja monimutkaisuus on lisääntynyt merkittävästi. Kyberhyökkäykset kehittyvät jatkuvasti, jonka takia kyberuhkien havaitseminen on noussut entistä tärkeämpään rooliin tietoturvallisuuden näkökulmasta. Kunnolliseen uhkien havaitsemiseen tarvitaan kui-tenkin oikeat järjestelmät.
Opinnäytetyön tavoitteena oli lisätä ymmärrystä uhkien tunnistamisesta ja nykypäivän yleisimmistä kyberuhista. Työssä selvitettiin mitkä ovat yleisimpiä kyberuhkia kohteesta riippumatta ja millä työkaluilla niitä vastaan voi puolustautua.
Testiympäristö toteutettiin osittain virtualisoidusti ja osittain fyysisillä laitteilla. Virtualisointialustana käytettiin Proxmox ympäristöä, johon virtualisoitiin Linux pohjainen Kali-kone ja Windows 11-kone. Fyysiselle laitteelle asennettu OPNsense toimi testiympäristön keskuksena ja sille asennettiin testaukseen valitut työkalut Suricata, CrowdSec ja Zenarmor.
Opinnäytetyön tuloksena saatiin selkeä dokumentaatio uhkien havaitsemisen toteuttamisesta OPNsen-se-ympäristössä. Tulokset osoittavat, että kattavan uhkien havaitsemisen voi toteuttaa ilmaisilla ja avoi-men lähdekoodin työkaluilla. Työ tarjoaa pohjan uhkien havaitsemisen kattavammalle kehittämiselle esi-merkiksi tarkemmilla konfiguraatioilla.
Opinnäytetyön tavoitteena oli lisätä ymmärrystä uhkien tunnistamisesta ja nykypäivän yleisimmistä kyberuhista. Työssä selvitettiin mitkä ovat yleisimpiä kyberuhkia kohteesta riippumatta ja millä työkaluilla niitä vastaan voi puolustautua.
Testiympäristö toteutettiin osittain virtualisoidusti ja osittain fyysisillä laitteilla. Virtualisointialustana käytettiin Proxmox ympäristöä, johon virtualisoitiin Linux pohjainen Kali-kone ja Windows 11-kone. Fyysiselle laitteelle asennettu OPNsense toimi testiympäristön keskuksena ja sille asennettiin testaukseen valitut työkalut Suricata, CrowdSec ja Zenarmor.
Opinnäytetyön tuloksena saatiin selkeä dokumentaatio uhkien havaitsemisen toteuttamisesta OPNsen-se-ympäristössä. Tulokset osoittavat, että kattavan uhkien havaitsemisen voi toteuttaa ilmaisilla ja avoi-men lähdekoodin työkaluilla. Työ tarjoaa pohjan uhkien havaitsemisen kattavammalle kehittämiselle esi-merkiksi tarkemmilla konfiguraatioilla.