Information Security Case Study with Security Onion at Kajaani UAS Datacentre Laboratory

This graduation thesis’ goal was to evaluate and improve the information security stance of the Datacentre Laboratory of Kajaani University of Applied Science which hosts its own datacentre for student governed administration to facilitate teaching and project work. This work aims to improve this by the means of deploying an intrusion detection solution to the datacentre production environment which prior to this thesis works has no such solution for network security monitoring. The theoretical portion of this thesis describes the key functions and common features of intrusion detection and prevention solutions in non-vendor specific manner with the aim of giving the reader a clear view of what constitutes as an intrusion detection & prevention solution and what requirements there are for them to be an effective and how and where they operate regards to networks and datacentres. The practical portion of this thesis describes the chosen security tool, its characteristics, and requirements for deployment along with the actual plan of deployment and deployment process for the UAS Datacentre Laboratory. The deployment’s initial configuration and tuning takes into account to match the hosting production environments’ characteristics such as network topology and requirements for effectiveness. With the completion of the deployment the administrators of the laboratory can use the deployed security solution to improve visibility into the monitored network traffic of the laboratory and have full packet captures available for the data retention period for forensic and analysis tasks. This deployment will produce a solution that can be further adjusted and expanded to meet the future needs of the datacentre laboratory and its administration.Tämän opinnäytetyön tarkoituksena on arvioida sekä parantaa tietoturvaa Kajaanin ammatti-korkeakoulun konesali-laboratoriossa jonka itsenäisessä konesalissa opiskelijoiden ylläpitämänä tarjotaan ympäristö opetukselle sekä projektityölle. Työn tarkotuksena on saavuttaa tämä tavoite asentamalla tunkeutumisen havainnointi järjestelmä konesalin tuotantoympäristöön jossa tätä työtä aiemmin ei ole ollut vastaavaa monitorintiratkaisua. Työn teoreettinen osuus käsittelee tunkeutumisen havainnointi- ja estojärjestelmien keskeisiä ominaisuuksia sekä toiminnallisuuksia ilman tukeutumista tuote tai valmistaja kohtaisiin ratkaisuihin. Näin lukijalle jää selvä käsitys mitä ominaisuuksia ja vaatimuksia näillä järjestelmillä on jotta ne olisivat tehokkaita ja kuinka nämä toimivat tietoverkkojen sekä konesalien saralla. Käytännön osuudessa käydään läpi valitun tietoturvatyökalun ominaisuuksia, vaatimuksia sekä itse asennuksen suunnitelma sekä asennusprosessi AMK:n konesali laboratoriossa. Asennus ottaa huomioon asennuksen aikasen konfiguroinnin sekä säädöt niin että nämä ottavat huomioon laboratorion tuotantoympäristön ominaisuudet kuten tietoverkkorakenteen sekä vaatimukset tehokkuudelle. Työn valmistuttua laboratorion ylläpitäjillä on mahdollisuus asennetun tietoturvaratkaisun käyttämiseen tietoturvan näkyvyyden parantamisessa laboratorion monitoroidun liikenteen osalta sekä saatavuus täyteen pakettikaappauksiin laboratorion liikenteestä analyysiä sekä tutkintaa varten. Tämä asennus tuottaa ratkaisun jota voidaan jatkossa laajentaa ja säätää konesali-laboratorion sekä sen ylläpidon tulevaisuuden tarpeita varten