Juniper STRM -järjestelmän implementointi JYVSECTEC-ympäristöön

Abstract

Opinnäytetyön tavoitteena oli ottaa käyttöön Juniper STRM -järjestelmä Jyväskylän am-mattikorkeakoulun JYVSECTEC-hankkeelle. Tarkoituksena oli STRM-järjestelmän keskeisten toimintojen läpikäynti sekä toteutusympäristöön sopivan konfiguraation toteuttaminen. Lisäksi tavoitteena oli tuottaa järjestelmän käyttöohjeistus JYVSECTECin koulutuskäyttöä varten.

Juniper STRM on Juniper Networksin valmistama SIEM-järjestelmä, jolla pyritään tuotta-maan reaaliaikainen tietoturvan tilannekuva tietoverkon toiminnasta sekä tarkastelemaan verkosta aikaisemmin havainnoituja herätteitä. Toteutusympäristönä oli JYVSECTEC-hank-keen ylläpitämään RGCE-ympäristöön pystytetty kahden toimipisteen yritysverkko, johon oli toteutettu kaikki keskeiset IT-infrastruktuurin palvelut.

Teoriaosuudessa keskityttiin tarkastelemaan itse STRM-järjestelmän lisäksi tietoturvan ajankohtaisuutta sekä tilannekuvan luomista. Työssä käsiteltiin myös tietoverkon monito-rointiprotokollia, joiden avulla havainnointia voidaan teknisesti toteuttaa.

Työn tuloksena järjestelmän ominaisuudet käytiin kattavasti läpi ja konfiguraatio määritet-tiin JYVSECTECin käyttötarkoituksiin sopivaksi. Käyttöönotosta laadittiin ohje tietoverkon perusasiat tunteville käyttäjille. Toteutusta hyödynnetään jatkossa muun muassa ylemmän ammattikorkeakoulun kyberturvallisuusharjoituksissa.

The objective of the thesis was to implement Juniper STRM system for the JYVSECTEC pro-ject at JAMK University of Applied Sciences. The goal of the implementation was to walk through the key functionalities of the system and produce a suitable system configuration for the implementation environment. In addition, the goal was to produce STRM user man-ual for JYVSECTEC's education purposes.

Juniper STRM is a SIEM system manufactured by Juniper Networks. It aims to produce a real-time security landscape of network operations and analyze the previously logged events. The implementation environment was located in RGCE, the cyber environment maintained by JYVSECTEC, consisting of a corporate network with two sites and all the key IT-infrastructure services implemented.

The theory part concentrated on reviewing the STRM system, security topicality and creat-ing the security landscape. Also, network monitoring protocols for technical network per-ception were introduced.

As a result, the key functionalities of the system were walked through comprehensively and the system was configured for JYVSECTEC's purposes. The user manual was written about the implementation to be used by basic users with networking knowledge. The im-plementation will be utilized in cyber security exercises of the master´s degree programme at JAMK.