Turvallinen palvelinympäristö

Abstract

Tämän opinnäytetyön tavoitteena oli selvittää, mitä vaatimuksia ja toimenpiteitä tietoturvallinen palvelinympäristö sisältää verkko- ja palvelintasolla. Toimeksiantajana toimi kirjoittajan nykyinen työnantaja Solita Oy.

Kerätyn tiedon pohjalta Solitalle tehtiin tarkempi ehdotus siitä, kuinka sen nykyinen palvelinympäristö saadaan turvallisemmaksi ja vastaamaan yrityksen tietoturvapolitiikkaa. Vaatimuksina oli, että nykyisen ympäristön muuttaminen tietoturvalliseksi hyödyntäisi mahdollisimman paljon automatiikkaa ja että ehdotusta voidaan hyödyntää sekä uusiin että vanhoihin palvelimiin.

Opinnäytetyön lopputuloksena syntyi ehdotus vaadittavista toimenpiteistä sekä kattava Ansible-playbook, jonka avulla yrityksen uudet ja vanhat palvelimet saadaan automatisoidusti toivottuun tilaan.

Opinnäytetyön avulla lukija saa yleiskuvan turvallisesta palvelinympäristöstä ja sen komponenteista sekä siihen liittyvistä järjestelmistä.

This thesis was commissioned by Solita Ltd. and the purpose was to research what procedures and actions a secure server environment requires, at both network and server levels.

Based on the source material researched for this project, a guide was created for the company explaining how its current server environment could be made more robust. The company required that the transition to a secure environment must be done as automatically as possible and that it should be compatible with both new and existing servers.

A guide was created explaining the steps required for the transition, as well as a comprehensive Ansible Playbook, which makes it possible to convert the company’s servers, both existing and new, automatically to the desired state.

This thesis leaves the reader with a general picture of a safe server environment, its components and the systems attached to it.