Source: https://support.partnergate.sonera.com/download/FW/yritystietoturva_muutoshallinta.htm
Timestamp: 2017-09-21 10:20:09+00:00
Document Index: 6654015

Matched Legal Cases: ['kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko\n']

Muutoshallintaohjeet Palo Alto
TIETOTURVA MUUTOSTYÖKALUN OHJE
Muutospyynt�ty�kalu on tarkoitettu p��asialliseksi ty�kaluksi tietoturvaliittym��n liittyvien normaalien muutostilausten hoitamiseen.
M��rittele tilaukselle toimitusaika, jonka puitteissa tilaus toteutetaan. Tilaukset toteutetaan valitun toimitusajan mukaan. �Seuraava ty�p�iv� tilaus toteutetaan seuraavaan arkip�iv��n klo 16:00 menness�. �Ajastettu muutos� voidaan toteuttaa haluttuna ajankohtana, haluttu ajankohta t�ytyy olla v�hint��n kahden arkip�iv�n p��st�. �Pika� tilaus toteutetaan kahden tunnin sis�ll� tilauksesta. �8h(24/7)� tilaus toteutetaan kahdeksan tunnin sis�ll� tilauksesta. * merkityt kent�t ovat pakollisia kentti�.
Kuva. Toimitusajan m��ritt�minen.
Nimi, s�hk�posti ja puhelin kenttiin m��ritell��n tilaajan tiedot, jotka tulevat automaattisesti k�ytt�j�n tiedoista. N�it� tietoja voidaan muuttaa, jos tiedot muutoksesta halutaan toimittaa eri henkil�lle kuin tilaajalle.
Kuva. Tilaajatietojen m��ritt�minen.
Liittym� valikossa valitaan liittym�, johon muutos toteutetaan. Muutoksen kohde valikossa valitaan palvelu johon muutos tehd��n. Muutoksen kohde valikossa n�kyy vain palvelut, jotka kyseiselle tietoturvaliittym�lle on m��ritelty. Kaikki liittym�ll� olevat muutoksen kohteet ei n�y kaikilla toimitustapa valinnoilla esim. LAN-to-LAN VPN-tilausta ei voi tehd� pikatilauksena.
Muutoskohteiden erilliset ohjeet l�ytyv�t t��lt�. Muutostyppi valikossa m��ritell��n onko kysymyksess� uusi, muutos olemassa olevaan vai poistotilaus. Palomuuri s��nn�t n�kee �Palomuuri, NAT ja objektit� valinnalla.
Kuva. Liittym�n, muutoksen kohteen ja muutostyypin m��ritt�minen.
Muutoksen tiedot -kentt��n m��ritell��n mit� muutoksella tilataan. Muutoksen tiedot kent�ss� on valmiina valitun muutoksen kohde -tyypin tarvittavat tiedot. T�ytt�m�ll� n�m� tiedot tilaus voidaan toteuttaa halutussa ajassa. Muutospyynt� voidaan l�hett�� my�s puutteellisin tiedoin, jolloin asiantuntija ottaa yhteytt� ja selvitt�� puuttuvat tiedot. Tiedoiltaan puutteellisille tilaukselle ei voida taata toteutusaikaa.
Kuva. Muutoksen m��ritt�minen.
Muutoksen m��rityksen j�lkeen tilaukselle voidaan lis�t� muutoksia �Lis�� muutos � valinnalla. L�het� tilaus �painikkeella tilaus l�htee toteutettavaksi. �Lis�䅔 alasvetovalikosta l�ytyy valinnat �Tallenna tilaus� tai �Poista tilaus�. Tilauksen tallentaminen mahdollistaa tilauksen jatkamisen my�hemmin. Poista tilaus poistaa tilauksen eik� sit� voi my�hemmin jatkaa. Tilaukselle voidaan lis�t� liitteit� �Lis�� liite� valinnalla.
Kuva. Muutoksien lis�ys, tilauksen l�hetys, liitteiden lis�ys ja lis�� toimintojen m��ritt�minen.
Muutoksen toteutuksen j�lkeen tilauksessa m��ritellylle k�ytt�j�lle tulee kuittaus s�hk�postiin toteutetusta tilauksesta. Telia voi palauttaa tilauksen takaisin, jos siihen tarvitaan lis�tietoja ja tilaajaan ei ole saatu yhteytt� puhelimitse. Palautetusta tilauksesta tulee my�s ilmoitus tilaajan s�hk�postiin.
Eri muutoksen kohteet l�ytyv�t taulukosta ja valitsemalla kohteen p��see n�kem��n tarkemmin palvelun yleiskuvauksen, m��ritelt�v�t asiat ja tilaus ohjeet.
Muutoksen kohteet 3
1 Palomuuri s��nt�muutos. 5
2 Objektimuutos. 7
3 Osoitteenmuutos (NAT) 9
4 LAN-to-LAN VPN.. 11
5 Reititys/Antispoofing. 14
6 Web sis�ll�nsuodatus. 15
7 Sovellus- ja kaistanhallinta. 18
8 Virustorjunta. 22
9 Bottiverkon torjunta. 27
10 Tunkeutumisen esto. 31
11 K�ytt�j�tunnistus. 33
12 Kehittyneiden uhkien torjunta. 33
13 K�ytt�oikeuksien tilaus. 37
14 Asiantuntijaty�. 38
15 Varallaolo/P�ivystys. 38
16 Raportointi ja lokit 39
17 Muu konfiguraatiomuutos. 39
1 Palomuuri s��nt�muutos
Palomuuris��nn�t suodattavat liikennett� kahden tietoliikenneverkon v�lill�, esimerkiksi yrityksen l�hiverkon tai liittym�n ja Internetin v�lill� palomuurissa m��ritellyn s��nn�st�n mukaisesti.
Palomuuri s��nt�muutoksella voi tilata uusia, muutoksia ja poistoja palomuuris��nt�ihin.
1.1 S��nn�n tilaus
Alla kuva palomuuris��nn�st� ja kuvaukset mit� m��rityksi� tilataan palomuuris��nt� tilauksella.
Kuva. Palomuuri s��nt�.
S��nt�numeron m��ritys (No)
S��nt�numerolla m��ritell��n miss� vaiheessa s��nn�st�� s��nt� luetaan. Palomuuri lukee yhteyden tietoja vasten s��nn�st�� ylh��lt� alasp�in ja lukeminen lopetetaan ensimm�isen osuvan s��nn�n kohdalla. N�in ollen s��nt�numeroinnilla on merkityst�.
S��nn�n nimen m��ritys (Name)
M��rit� s��nn�lle nimi. Nimi pysyy s��nn�st�ss� koko ajan samana. Nimi voi olla 30 merkki� pitk�. S��nn�n nimi ei vaikuta s��nn�n toimintaan, mutta k�ytt�m�ll� yksil�llisi� nimi voi siihen viitata s��nt�muutoksia tehdess�. S��nn�n nimi ei muutu toisin kuin s��nt�numerot s��nt�j� lis�tess�.
L�hdekent�n m��ritys (Source)
M��rit� k�ytetty l�hdeosoite tai osoitteet, joka voi olla IP-osoite, IP-verkko-osoite tai objekti ryhm� joka voi sis�lt�� IP-osoitteita, IP-verkkoja tai ryhmi�. Jos asiakkaalla on k�ytt�j�tunnistus lis�palvelu, voidaan k�ytt�� my�s k�ytt�j�hakemistosta saatavia k�ytt�ji�, k�ytt�j�ryhmi�, laitteita tai laiteryhmi�.
Kohdekent�n m��ritys (Destination)
M��rit� k�ytetty kohdeosoite tai osoitteet, joka voi olla IP-osoite, IP-verkko-osoite tai objekti ryhm� joka voi sis�lt�� IP-osoitteita, IP-verkkoja tai ryhmi�, sek� k�ytt�j�hakemistosta saatavia k�ytt�ji�, k�ytt�j�ryhmi�, laitteita tai laiteryhmi�.
Palvelun m��ritys (Service)
Palvelussa m��ritell��n k�ytetty TCP/UDP-portti/portit, palvelu/palvelut tai ryhm�/ryhm�t.
Toimenpiteen m��ritys (Action)
Toimenpide m��ritell��n seuraavilla vaihtoehdoilla:
Accept eli hyv�ksy liikenne.
Reject eli hylk��. T�m� eroaa Drop toiminnosta sill�, ett� palomuuri l�hett�� yhteydenottajalle tiedon yhteyden lopettamisesta. Rejectin k�ytt�mist� ei suositella kuin erikoistapauksissa.
Drop eli est� liikenne.
S��nn�n seurannan m��ritys (track)
M��rit� kirjataanko ko. s��nn�st� l�pimenevist� yhteyksist� lokia.
S��nn�n voimassaoloajan m��ritys (Time)
M��rit� milloin s��nt� on voimassa. Jos m��ritys puuttuu, s��nt� on voimassa aina. T�h�n voit m��ritt�� esim. jos s��nt� on voimassa vain arkip�ivisin. Mahdollisia m��ritys vaihtoehtoja ovat:
Milloin s��nt� aktivoidaan tai milloin s��nn�n voimassa oloaika p��ttyy. Esim. aktivoidaan 31-1-2015-08:00 ja voimassa oloaika p��ttyy 31-12-2015-16:00
Rajoitetaan s��nn�n voimassaoloaika tietylle aikav�lille tai tiettyihin viikon p�iviin tai tiettyihin p�iviin kuukaudessa. Esim. s��nt� on voimassa 08:00-16:00 maanantaista perjantaihin.
Kommentin m��ritys (Comment)
Kommentti on s��nt��n liitett�v� vapaamuotoinen teksti.
S��nn�n tilaus ja l�hetys toteutukseen
Kun olet tehnyt m��ritykset valitse �L�het� tilaus� valinta tai voit lis�t� uusia muutoksia valitsemalla �Lis�� muutos�. Kun kaikki tarvittavat m��ritykset on tehty, niin paina �L�het� tilaus� valintaa jolloin tilaus l�htee Telialle toteutettavaksi.
Esimerkki s��nt�tilauksesta
S��nt� numero:1
S��nn�n nimi: Internet liikenne
L�hdeosoite: Intra_1.1.1.0m0
Toiminta: Accept
Kommentti: Organisaation Internet liikenne
1.2 S��nn�n muutostilaus
M��rit� mihin s��nt��n muutos tehd��n ja mit� muutos koskee. S��nt�muutoksessa on hyv� antaa s��nn�n nimi tai v�hint��n numero mit� s��nt�� muutos koskee.
S��nn�n numero:1
Muutettava asia: Lis�tk�� l�hdeosoitteisiin verkko Intra_1.1.2.0m0
1.3 S��nn�n poistotilaus
M��rit� mille s��nn�lle poistotilaus tehd��n. S��nn�n poistossa on hyv� antaa poistettavan s��nn�n nimi tai v�hint��nkin s��nn�n numero.
Poistettava s��nt�: Numero 1
Poistettavan s��nn�n nimi: Internet liikenne
Objekteja k�ytet��n tietoturvalaitteen s��nn�st�jen m��rityksiss�. Objekti voi olla osoite, verkko, k�ytt�j�, ryhm�, k�ytt�j�ryhm�, palvelu tai palveluryhm�.
Jokaiselle uudelle objektille t�ytyy antaa nimi ja se voi olla korkeintaan 50 merkki�. Nimi kannattaa rakentaa niin, ett� siit� n�kee helposti tyypin, kontekstin ja sis�ll�n. Nimen lis�ksi jokaiselle uudelle objektille voidaan antaa lis�tietoa kommentti kent�ss�. Kommentin pituus voi olla korkeintaan 80 merkki�.
Host-objekti sis�lt�� yksitt�isen IP-osoitteen. Osoite (IP-osoite, esim 192.168.1.1) tai 2001:db8:85a3::8a2e:370:7334 IPv6:lle.
Verkko-objekti sis�lt�� kokonaisen verkon maskeineen. Osoite (IP-osoite, esim 192.168.1.0 tai 2001:db8:85a3::8a2e:370:7334 IPv6:lle) Maski (Verkkomaski, esim 255.255.255.0 tai 120 IPv6:lle).
IP-Range-objekti sis�lt�� IP-osoitev�lin esim.192.168.1.1 - 192.168.1.10 tai 2001:db8:85a3::8a2e:370:7334 - 2001:db8:85a3::8a2e:370:7340 IPv6:lle.
Palvelu-objekti sis�lt�� protokollan ja portin. Protokolla esim. TCP/IP, UDP, http. Portti esim. tcp888.
Objekti- ja palveluryhm�
Objekti- ja palveluryhm� sis�lt�� joukon muita objekteja. Objektiryhm� voi siis sis�lt�� hosteja, verkkoja, IP-rangeja ja objektiryhmi�. Objektiryhm� voi sis�lt�� vain saman IP-version objekteja.
Esim. IP-osoitteita sis�lt�v� ryhm�: intra_verkot, sis�lt�� objektit yritys_10.10.10.10 ja yritys_10.10.20.0m0.
Kuva. Ryhm� objekti.
Palveluryhm� voi sis�lt�� palveluja ja palveluryhmi�. Esim. Palveluryhmi� sis�lt�v� ryhm�: Intra_Palvelimen_portit, sis�lt�� portit tcp 400-402 ja tcp 8001.
Kuva. Palveluryhm� objekti.
Objekti tyypin m��ritys
M��rit� onko kysymyksess� host, k�ytt�j�, verkko, palvelu tai ryhm� objekti
Objektin nimen m��ritys
M��rit� objektin nimi, nimi voi olla korkeintaan 50 merkki�.
Objektin sis�ll�n m��ritys
M��rittele mit� objekti pit�� sis�ll��n (IP-osoitteet, verkot jne..).
Objektin kommentin m��ritys
M��rittele objektille kommentti tarvittaessa.
Objektin tilaus ja l�hetys toteutukseen
Objekti tyypin m��ritys: Host objekti
Objektin nimen m��ritys:Intra_1.1.1.1
Objektin sis�ll�n m��ritys:1.1.1.1
Objektin kommentin m��ritys: Intra palvelin
M��rit� mille objektille muutos tehd��n (nimi) ja mik� on muutos.
Objektille muutettava sis�lt�:1.1.1.3
Objektille muutettava kommentti: pidet��n samana
M��rit� mik� objekti poistetaan (nimi). Huom. kyseinen objekti tulee t�m�n j�lkeen poistumaan tietoturvalaitteesta. Jos objekti on k�yt�ss� s��nn�ss� ainoana objektina, tulee t�m�n tilalle Any objekti s��nn�st��n.
NAT s��nn�t m��rittelev�t mit� osoitteita tai palveluita muunnetaan miksikin osoitteiksi tai palveluiksi. Yleens� NAT toiminnolla tehd��n dynaamista ns. hide NAT palvelu sis�verkon privaateille osoitteille Internetiin liikenn�it�ess�.
M��rityksiss� pit�� m��ritell� alkuper�inen l�hde- ja kohde-osoite sek� palvelu. Jos liikenne osuu n�ihin ehtoihin, tehd��n seuraavissa kentiss� m��ritellyt muunnokset eli muutetaanko k�ytetty l�hde- tai kohdeosoite tai palvelu
Huom! Palomuuri ja muiden tietoturvapalveluiden s��nn�t k�sittelev�t alkuper�isi� IP-osoitteita, ei muunneltuja.
3.1 Osoitteenmuutos s��nn�n tilaus
Alla kuva osoitteenmuutos s��nn�st� ja kuvaukset mit� m��rityksi� tilataan osoitteenmuutos tilauksella.
Kuva. Osoitteenmuutos s��nt�.
S��nt�numerolla m��ritell��n miss� vaiheessa s��nn�st�� s��nt� luetaan. Tietoturvalaite lukee yhteyden tietoja vasten s��nn�st�� ylh��lt� alasp�in ja lukeminen lopetetaan ensimm�isen osuvan s��nn�n kohdalla. N�in ollen s��nt�numeroinnilla on merkityst�.
Alkuper�isen l�hdekent�n m��ritys (Original Packet Source)
M��rit� k�ytetty alkuper�inen l�hdeosoite, joka voi olla yksitt�inen IP-osoite, IP-verkko, objekti ryhm� joka sis�lt�� useita IP-osoitteita, IP-verkkoja, tai ryhmi�.
Alkuper�isen kohdekent�n m��ritys (Original Packet Destination)
M��rit� k�ytetty alkuper�inen kohdeosoite, joka voi olla yksitt�inen IP-osoite, IP-verkko tai objekti ryhm� joka sis�lt�� useita IP-osoitteita, verkkoja tai ryhmi�.
Alkuper�isen palvelun m��ritys (Original Packet Service)
Palvelussa m��ritell��n k�ytetty TCP/UDP-portti, palvelu tai ryhm�.
Muunnetun l�hdekent�n m��ritys (Translated Packet Source)
M��rit� muunnettu l�hdeosoite, joka voi olla yksitt�inen IP-osoite, IP-verkko, objekti ryhm� joka sis�lt�� useita IP-osoitteita, IP-verkkoja, tai ryhmi�.
Muunnetun kohdekent�n m��ritys (Translated Packet Destination)
M��rit� muunnettu kohdeosoite, joka voi olla yksitt�inen IP-osoite, IP-verkko tai objekti ryhm� joka sis�lt�� useita IP-osoitteita, verkkoja tai ryhmi�.
Muunnetun palvelun m��ritys (Translated Packet Service)
M��rit� muunnettu TCP/UDP-portti tai palvelu.
S��nn�n tallennus ja tilauksen l�hetys toteutukseen
Esimerkki s��nt� tilauksesta, yhden osoitteen muutos
Alkuper�inen l�hdeosoite: Yritys_10.10.10.10
Alkuper�inen kohdeosoite: Any
Alkuper�inen palvelu: Any
Muunnettu l�hdeosoite: Yritys_172.2.1.1
Muunnettu palvelu: Any
Kommentti: Sis�verkon palvelimen osoitteenmuutos
Esimerkki s��nt� tilauksesta, usean osoitteen muutos yhdeksi osoitteeksi (Hide-nat)
Alkuper�inen l�hdeosoite: Yritys_10.10.10.0m0
Kommentti: Sis�verkon osoitteenmuutos
3.2 Osoitteenmuutos s��nn�n muutostilaus
M��rit� mihin s��nt��n muutos tehd��n ja mit� muutos koskee.
Muutettava asia: Korvatkaa alkuper�inen l�hdeosoite verkolla Yritys_10.10.11.0m0
3.3 Osoitteenmuutos s��nn�n poistotilaus
M��rit� mille osoitteenmuutos s��nn�lle poistotilaus tehd��n.
LAN-to-LAN VPN toiminnallisuudella voidaan tehd� asiakkaan toimipisteiden tai asiakkaan kumppanien v�lille vahvasti salattuja IPSec VPN-yhteyksi�.
LAN-to-LAN VPN-muutoksella voi tilata uusia VPN-yhteyksi� tai muutoksia ja poistoja olemassa oleviin VPN-yhteyksiin. Jos palomuuri tukee IPv6-osoitteita, voit m��ritell� my�s uuden IPv6 VPN:n. VPN:ss� ei voi sekoittaa eri IP-versioita, vaan kaikkien osoitteiden ja objektien t�ytyy olla samaa IP-versiota. LAN-to-LAN VPN-muutoksessa pit�� olla seuraavat tiedot ett� VPN-yhteys voidaan toteuttaa:
VPN yleiset tiedot, kuten toivottu toimitusajankohta sek� vastapuolen yhteystiedot. LAN-to-LAN VPN-muutospyynn�ss� m��ritellyt tiedot l�hetet��n vastapuolen yhteyshenkil�n s�hk�postiosoitteeseen.
VPN parametrit
Sis�iset ja ulkoiset IP-osoitteet eli verkot, jotka liikenn�iv�t VPN-yhteydell� ja joiden liikenne salataan.
Tilauksen lis�tiedot, kuten mit� palveluja/portteja yhteydelle avataan.
Yleisten tietojen m��ritys
M��rittele yleisiss� tiedoissa VPN-yhteyden vastapuolen tiedot. N�it� tietoja tarvitaan kun VPN-yhteytt� m��ritell��n. Tarvittavat tiedot ovat:
� Yrityksen nimi (jos ulkopuolinen yritys)
� Tekninen yhteyshenkil�, joka tekee konfiguroinnin vastapuolella
� Teknisen yhteyshenkil�n s�hk�postiosoite
� Teknisen yhteyshenkil�n matkapuhelinnumero (pre shared secret salasana l�hetet��n ko. numeroon)
VPN parametrien m��ritys
� VPN-yhteyden nimi
� VPN-yhteyden l�ht�piste
VPN-yhteyden p��tepiste
Phase1 Diffie-Hellman group. T�ll� protokollalla turvataan PKI avaimenvaihto.
Phase2 Perfect Forward Secrecy. T�m� parantaa yhteyden tietoturvaa siin� tapauksessa, jos VPN yhteyden PKI avain saataisiin selville yhteytt� kuuntelemalla.
Huom! VPN parametrit pit�� olla t�ysin yhtenev�t VPN-laitteiden v�lill� eiv�tk� kaikki laitteet v�ltt�m�tt� tue kaikkia vaihtoehtoja mit� ty�kalu tarjoaa. Ty�kalu ehdottaa yleisesti yhteensopivia parametreja joita suositellaan k�ytett�v�n.
Sis�isten osoitteiden m��ritys
M��rit� sis�verkon IP-osoitteet verkkomaskeineen, jotka liikenn�iv�t tilattavalla VPN-yhteydell�. Verkkoja voidaan m��ritell� useita. Host (yksitt�inen IP) m��rityksi� ei suositella. Palomuuri s��nn�st�ll� voidaan eritell� tarkemmin mitk� IP-osoitteet tai protokollat ja portit saavat liikenn�id� VPN-yhteyden sis�ll�.
Ulkoisten osoitteiden m��ritys
M��rit� verkot, jotka liikenn�iv�t vastap��n VPN-laitteesta tilattavalla VPN-yhteydell�.
Tilauksen lis�tietojen m��ritys
M��rittele tilaukseen liittyvi� lis�tietoja. Suositeltavaa on, ett� t�h�n kirjataan my�s VPN-yhteyteen liittyv�t avaukset eli mit� protokollia sallitaan yhteyteen. Tarvittaessa s��nn�t voi tilata erikseenkin palomuurimuutos tilauksella.
Tilauksen l�hetys toteutukseen
Teknisen yhteyshenkil�nimi: Teppo Testaaja
Teknisen yhteyshenkil�n s�hk�postiosoite: Teppo.testaaja@yritys.fi
Teknisen yhteyshenkil�n matkapuhelinnumero: 0401234567
VPN-yhteyden parametrien m��ritys
VPN-yhteyden l�ht�piste: 192.168.1.1
VPN-yhteyden p��tepiste: 192.168.2.1
VPN-yhteydell� sallitut verkot
Sis�iset osoitteet: 10.10.10.0m0
Tilauksen lis�tiedot: VPN-yhteydelle s��nn�t muuriin jossa kaikki liikenne sallitaan
M��rittele mihin VPN-yhteyteen muutos tehd��n ja tarvittava muutos
Muutettava asia: Lis�t��n sis�iseksi osoitteeksi verkko 10.10.20.0m0
M��rittele mille VPN-yhteydelle poisto tehd��n.
5 Reititys/Antispoofing
Tietoturvalaitteen reititys sis�verkon verkkoliitynn�iss� toimii dynaamisella reitityksell� (BGP). Reittitieto tulee n�in ollen tietoturvalaitteelle, mutta tietoturvalaitteessa on k�yt�ss� ns. Antispoofing ominaisuus, joka tarkistaa ett� tietoturvalaitteen verkkoliitynn�iss� on vain tunnettuja verkkoja. T�st� johtuen tietoturvalaitteen konfiguraatioon pit�� aina lis�t� sis�verkon verkkoliitynn�ist� mainostuvat verkot.
Reititys/Antispoofing muutoksella voi tilata uusia, muutoksia ja poistoja tietoturvalaitteelle lis�tt�vist� sis�verkon verkoista.
5.1 Reititys/Antispoofing tilaus
IP-version m��ritys
M��rittele k�ytett�v� IP versio.
IP-osoitteen ja maskin m��ritys
M��rit� sis�verkon IP-verkko-osoite ja maski.
Reititett�v�n verkkoliitynn�n m��ritys
M��rit� sis�verkon verkkoliitynt� josta verkko mainostuu.
Esimerkki reititys/antispoofing tilauksesta
Reititett�v� verkko-osoite ja maski: 10.10.10.0m0
Reitin verkkoliitynt�: eth1
5.2 Reititys/Antispoofing muutostilaus
M�rittele mihin reittiin muutos tehd��n ja tarvittava muutos.
Muutettava asia: Muuttakaa reitin verkkoliitynt� eth2
5.3 Reititys/Antispoofing poistotilaus
M��rittele mille reitille poisto tehd��n.
6 Web sis�ll�nsuodatus
Web sis�ll�nsuodatus tilauksella voi tilata uusia s��nt�j� ja k�ytt�j�viestej� sek� n�iden muutoksia ja poistoja web sis�ll�nsuodatuspalveluun.
Web sis�ll�nsuodatuksessa verrataan internetist� haetun sivun URL (Uniform Resource Locator) -osoitetta tietokantaan, miss� web-sivut ovat kategorisoitu ennalta tiettyihin sivukategorialuokkiin. Toiminnallisuuden avulla k�ytt�ji� voidaan tiedottaa reaaliajassa web-liikenteen rajoituksista, internetin riskeist� sek� organisaation tietoturvapolitiikasta.
Muutoksia voidaan tehd� tarkistettaviin verkkoihin tai k�ytt�jiin, kohdeosoitteisiin, kategoriaan, toiminnallisuuteen, k�ytt�j� viestiin, seurantaan, s��nn�n voimassaolo aikaan ja kaistan rajoitukseen.
6.1 Web sis�ll�nsuodatus s��nn�n tilaus
Alla kuva web sis�ll�nsuodatus oletus s��nn�st�, joka kytket��n palvelun k�ytt��notossa ja kuvaukset mit� m��rityksi� tilataan web sis�ll�nsuodatus tilauksella.
Kuva. Web sis�ll�nsuodatus s��nt�.
S��nt�numerolla m��ritell��n miss� vaiheessa web sis�ll�nsuodatus s��nn�st�� s��nt� luetaan.
M��rit� s��nn�lle nimi. Nimi pysyy s��nn�st�ss� koko ajan samana. Nimi voi olla 30 merkki� pitk�.
M��rit� k�ytetty l�hdeosoite, joka voi olla yksitt�inen IP-osoite, IP-verkko, k�ytt�j�/k�ytt�j�ryhm� tai objekti ryhm� joka sis�lt�� useita IP-osoitteita, IP-verkkoja, k�ytt�ji� tai ryhmi�.
M��rit� k�ytetty kohdeosoite, joka voi olla yksitt�inen IP-osoite, IP-verkko tai objekti ryhm� joka sis�lt�� useita IP-osoitteita, verkkoja tai ryhmi�.
Web sis�ll�nsuodatus kategorian m��ritys (Applications/Site)
M��rit� k�ytetty kategoria. Kategoriat saat n�kym��n valitsemalla GUI-clientilla AppWiki valinnan, kategoriat n�kyy Tags kent�ss� (Huom, osa kategorioista tekee vain sovellus tarkistusta, ei url-osoitteiden tarkistusta).
Kuva. AppWiki n�kym�st� ja kategorioista.
Block eli est� liikenne. K�ytt�j�lle voidaan ilmoittaa k�ytt�j�viestill� liikenteen estosta. K�ytt�j�viestin m��ritys ohjeet t��lt�.
Allow eli salli liikenne. Sallitun liikenteen kaistaa voidaan lis�ksi rajata (Limit).
Inform eli tiedota. Liikenne sallitaan, mutta k�ytt�j�lle informoidaan k�yt�n ehdoista.
K�ytt�j�viestin sis�lt� m��ritell��n erikseen. Lis�ksi voidaan m��ritell� kuinka usein viesti esitet��n k�ytt�j�lle (kerran p�iv�ss�, kerran viikossa, kerran kuukaudessa, pienin mahdollisuus kerran tunnissa). Liikenteen kaistaa voidaan lis�ksi rajoittaa (Limit).
Ask eli kysy. Liikenne sallitaan, mutta k�ytt�j�lle informoidaan k�yt�n ehdoista ja pyydet��n vahvistusta yhteyden avaamiseen. K�ytt�j�viesti m��ritell��n kuten Inform valinnassa.
Rajoitetaan s��nn�n voimassaoloaika tietylle aikav�lille tai tiettyihin viikon p�iviin tai tiettyihin p�iviin kuukaudessa. Esim. s��nt� on voimassa 08:00-16:00-maanantaista perjantaihin.
Esimerkki s��nt� tilauksesta
S��nn�n nimi: Kielletyt web-sivut
L�hdeosoite: Any
Kategoriat: Alcohol, weapons
Toiminta: Block, K�ytt�j�viesti: Blocked message
Seuranta: Kyll�
Kommentti: Kielletyt web-sivut
6.2 Web sis�ll�nsuodatus s��nn�n muutostilaus
Muutettava asia: Muuttakaa l�hdeverkoksi intra_10.10.10.0m0
6.3 Web sis�ll�nsuodatus s��nn�n poistotilaus
M��rit� mille s��nn�lle poistotilaus tehd��n.
Poistettava s��nt�numero:1
6.4 Web sis�ll�nsuodatus s��nn�n k�ytt�j�viestin tilaus
Alla on kuva web sis�ll�nsuodatus k�ytt�j�viestist� (Block) ja milt� se n�ytt�� selaimessa sek� kuvaukset mit� m��rityksi� kenttiin voidaan tehd�.
Kuva. K�ytt�j�viestin m��ritys.
Viestin tyyppi (Block/inform/ask)
Viesti voi olla block, inform tai ask viesti. Block viesti ilmoittaa jos liikenne ei ole sallittua. Inform viestiss� informoidaan k�ytt�j�� ja k�ytt�j� valitsee ok tai cancel valinnan. Ask viestiss� k�ytt�j�lt� pyydet��n vahvistusta hyv�ksyyk� h�n k�yt�n ehdot.
Viestin nimi (Name)
M��rit� viestille annettava nimi.
Viestin kommentti (Comment)
M��rit� viestille annettava kommentti, t�m� ei n�y k�ytt�j�viestiss�.
K�ytt�j�viestin p��otsikko (Main view)
M��rit� viestin p��otsikko joka n�kyy k�ytt�j�viestin yl�laidassa.
K�ytt�j�viestin logo
M��rit� k�ytt�j�viestiss� n�ytett�v� Logo. Liit� t�m� liitetiedostona tilaukselle.
K�ytt�j�viestin otsikko (Header)
M��rit� k�ytt�j�viestin sis�lt� kent�n otsikko.
K�ytt�j�viestin sis�lt� (Message information)
M��rit� k�ytt�j�viestin sis�lt�.
Viestin kieliversiot
Samasta viestist� voidaan luoda useita eri kieliversioita. J�rjestelm� ei k��nn� viesti�, joten useampaa kielt� k�ytett�ess� pit�� asiakkaalta tulla kyseiset k��nn�kset.
Esimerkki k�ytt�j�viestin tilauksesta
Viestin nimi: Blocked message
Viestin kommentti: Web sis�ll�nsuodatus Blocked message
K�ytt�j�viestin p��otsikko: Web control
K�ytt�j�viestin logo: Tilauksen liitteen�
K�ytt�j�viestin otsikko:Web site blocked
K�ytt�j�viestin sis�lt�: Access to �web-site� is blocked according to the organization security policy. For more information, please contact your helpdesk.
6.5 Web sis�ll�nsuodatus s��nn�n k�ytt�j�viestin muutostilaus
M��rit� mihin k�ytt�j�viestiin muutos tehd��n ja mit� muutos koskee.
K�ytt�j�viestin otsikko: Web site blocked
Muutettava asia: Muuttakaa k�ytt�j�viestin logo. Logo tilauksen liitetiedostossa
6.6 Web sis�ll�nsuodatus s��nn�n k�ytt�j�viestin poistotilaus
M��rit� mille k�ytt�j�viestille poisto tehd��n.
Poistettavan viestin nimi: Blocked message
7 Sovellus- ja kaistanhallinta
Toiminnallisuuden avulla voidaan tunnistaa, sallia, est�� tai rajoittaa verkon k�ytt�� sovelluskohtaisesti. Tyypillisi� tunnistettavia palveluita ovat sosiaalisen median sovellukset, videopalvelut ja tiedostonjakopalvelut. Teknologia tunnistaa tuhansia erilaisia sovelluksia ja niiden alisovelluksia. Toiminnallisuuden avulla k�ytt�ji� voidaan tiedottaa reaaliajassa sovellusk�yt�n rajoituksista, Internetin riskeist� sek� organisaation tietoturvapolitiikasta.
Muutoksia voidaan tehd� tarkistettaviin verkkoihin tai k�ytt�jiin, kohdeosoitteisiin, sovelluksiin, toiminnallisuuteen, k�ytt�j� viestiin, seurantaan, s��nn�n voimassaolo aikaan ja kaistan rajoitukseen.
Sovellus- ja kaistanhallinta tilauksella voi tilata uusia s��nt�j� ja k�ytt�j�viestej� sek� n�iden muutoksia ja poistoja sovellushallinta palveluun.
7.1 Sovellus- ja kaistanhallinta s��nn�n tilaus
Alla kuva sovellus- ja kaistanhallinta oletus s��nn�st�, joka kytket��n palvelun k�ytt��notossa ja kuvaukset mit� m��rityksi� tilataan sovellushallinta tilauksella.
Kuva. Sovellus- ja kaistanhallinta s��nt�.
S��nt�numerolla m��ritell��n miss� vaiheessa sovellushallinta s��nn�st�� s��nt� luetaan.
Sovellushallinta kategorian tai sovelluksen m��ritys (Applications/Sites)
M��rit� k�ytetty sovellus tai kategoria. Sovellukset, kategoriat ja riskiluokituksen saat n�kym��n valitsemalla GUI-clientilla AppWiki valinnan, kaikki sovellukset saadaan n�kym��n kun valitaan �Include Social Networks Widgets�.
Kuva. AppWiki n�kym�st� ja hakukriteerin� �linkedin�
S��nn�n nimi: Kielletyt sovellukset
Kategoriat: Critical risk, P2P file sharing
Kommentti: Kielletyt sovellukset
7.2 Sovellus- ja kaistanhallinta s��nn�n muutostilaus
M��rittele mihin s��nt��n muutos tehd��n ja mit� muutos koskee.
7.3 Sovellus- ja kaistanhallinta s��nn�n poistotilaus
M��rittele mille s��nn�lle poistotilaus tehd��n.
Esimerkki poisto tilauksesta
7.4 Sovellus- ja kaistanhallinta k�ytt�j�viestin tilaus
Alla kuva sovellus- ja kaistanhallinta k�ytt�j�viestist� (Block) ja milt� se n�ytt�� selaimessa ja kuvaukset mit� m��rityksi� kenttiin voidaan tehd�
Kuva. K�ytt�j�viesti.
Viestin kommentti: Sovellushallinta blocked message
K�ytt�j�viestin p��otsikko: Applications control
K�ytt�j�viestin otsikko: Applications blocked
K�ytt�j�viestin sis�lt�: Access to �applications� is blocked according to the organization security policy. For more information, please contact your helpdesk.
7.5 Sovellus- ja kaistanhallinta k�ytt�j�viestin muutostilaus
7.6 Sovellus- ja kaistanhallinta k�ytt�j�viestin poistotilaus
M��rittele mille k�ytt�j�viestille poisto tehd��n.
Poistettavan k�ytt�j�viestin nimi: Blocked message
Virustorjunta tarkistaa tietoturvalaitteen l�pi ladatut tiedostot ja est�� haittaohjelmien p��syn asiakasverkkoon k�yt�ss� olevan tarkistus politiikan mukaisesti. Virustorjunta tukee web-selailu (http) ja s�hk�posti (smtp) protokollia. Mahdollisista virus havainnoista ilmoitetaan k�ytt�j�lle. Palvelu p�ivitt�� automaattisesti virustietokantaa valmistajan p�ivityspalvelimilta. Tyypillisesti virustorjunta s��nn�st��n ja profiilin ei tarvitse tehd� muutoksia vaan suojaus on riitt�v�ll� tasolla oletus arvoilla.
Virustorjunta tilauksella voi tilata uusia s��nt�j�, profiileja ja k�ytt�j�viestej� sek� n�iden muutoksia ja poistoja virustorjuntapalveluun.
Muutoksia voidaan tehd� tarkistettaviin verkkoihin tai tarkistus profiilin jossa voidaan est��, havaita, kysy� tai kytke� tarkistus pois tai k�ytt�j�lle n�kyv��n viestiin.
Profiilin tarkistus perustuu valmistajan m��ritt�miin luottamustaso ja suorituskyky asetuksiin, joita voidaan muuttaa.
Suojaustarkistukset on m��ritelty valmistajan toimesta (Protections m��ritykset) .
Kuva. Valmistajan m��rittelem�t virustorjunta suojaustarkistukset.
8.1 Virustorjunta s��nn�n tilaus
Alla kuva virustorjunta s��nn�st� ja kuvaukset mit� m��rityksi� tilataan virustorjunta s��nt� tilauksella.
Kuva. Virustorjunta s��nt�.
S��nt�numerolla m��ritell��n miss� vaiheessa Antivirus s��nn�st�� s��nt� luetaan.
Tarkistettavan alueen m��ritys (Protected scope)
M��rit� mit� IP-osoitteita, IP-verkkoja tai k�ytt�ji� tarkistetaan (Any tarkoittaa kaikkia).
Profiilin m��ritys (Action)
M��rit� s��nn�ss� k�ytett�v� profiili. Profiilin m��ritys ohjeet t��lt�.
Kommentin m��ritys (Comments)
S��nn�n nimi: Antivirus tarkistus
Tarkistettava alue: Any (tarkistaa kaiken liikenteen),
Tarkistus profiili: Recommended_Profile
Kommentti: Organisaation Antivirus tarkistus
8.2 Virustorjunta s��nn�n muutostilaus
Tarkistettava alue: Any (tarkistaa kaiken liikenteen)
Muutettava asia: Muuttakaa tarkistettava alue verkoksi intra_10.10.10.0m0
8.3 Virustorjunta s��nn�n poistotilaus
Poistettavan s��nn�n nimi (pakollinen tieto): Antivirus tarkistus
8.4 Virustorjunta profiilin tilaus
Alla kuva profiili tarkistuksesta joka kytket��n palvelun k�ytt��notossa ja kuvaukset mit� m��rityksi� kenttiin voidaan tehd�.
Kuva. Profiili m��ritykset.
Huom. Virustorjunta, bottiverkon torjunta ja kehittyneiden uhkien torjunta profiili voi olla sama.
Profiilin nimen m��ritys (Name)
M��rit� profiilille nimi, nimi voi olla 60 merkki� pitk�.
M��rit� profiilille kommentti, kommentti voi olla 80 merkki� pitk�.
Korkean luotettavuustason toiminnan m��ritys (High Confidence)
Luotettavuustaso m��rittelee kuinka todenn�k�isesti havaittu virus on todellisuudessa virus. M��rit� mit� tehd��n korkean luotettavuustason liikenteelle, vaihtoehdot ovat: Prevent, Detect, Ask tai Inactive. K�ytt�j�viesti tulee k�ytt�j�lle n�iden m��ritysten perusteella. Prevent m��rityksell� k�ytt�j�lle tulee Block viesti ja Ask m��rityksell� Ask-viesti. K�ytt�j�viestin m��ritys ohjeet t��lt�.
Keskitasoisen luotettavuuden toiminnan m��ritys (Medium Confindence)
M��rit� mit� tehd��n keskitasoisen luotettavuuden liikenteelle, vaihtoehdot ovat: Prevent, Detect, Ask tai Inactive.
Matalan luotettavuustason toiminnan m��ritys (Low Confidence)
M��rit� mit� tehd��n matalan luotettavuustason liikenteelle, vaihtoehdot ovat: Prevent, Detect, Ask tai Inactive.
Suorituskyvyn vaikutuksen m��ritys (Performance Impact)
M��rit� mill� tietoturvalaitteen suorituskyky tasolla tai tason alapuolella tarkistus tehd��n, vaihtoehdot ovat: Low, Medium or lower, High or lower.
8.5 Virustorjunta profiilin muutostilaus
M��rit� mihin profiiliin muutos tehd��n ja mit� muutos koskee.
Profiilin nimi: Intra_verkon_suojaus
Kommentti: Profiili jolla suojataan Intra verkko
Korkean luotettavuustason toiminta: prevent
Keskitasoisen luotettavuuden toiminta: prevent
Matalan luotettavuustason toiminta: detect
Suorituskyvyn vaikutus: High or lower
Muutettava asia: Muuttakaa Matalan luotettavuustason toiminta: prevent
8.6 Virustorjunta profiilin poistotilaus
M��rit� mille profiilille poistotilaus tehd��n.
Poistettava profiili: Intra_verkon_suojaus
8.7 Virustorjunta k�ytt�j�viestin tilaus
Alla kuva Virustorjunta k�ytt�j�viestist� (Prevent) ja milt� se n�ytt�� selaimessa ja kuvaukset mit� m��rityksi� tilataan virustorjunta k�ytt�j�viesti tilauksella.
Viestin tyyppi (Block/Ask)
Viesti voi olla block tai ask viesti. Block viesti tulee profiilissa m��rittelylle Prevent suojaukselle. Ask viesti tulee profiilissa m��ritellylle Ask suojaukselle.
Viestin kommentti: Antivirus Blocked message
K�ytt�j�viestin p��otsikko: Antivirus
K�ytt�j�viestin otsikko: Antivirus Blocked
K�ytt�j�viestin sis�lt�: The site you are trying to access is classified as malicious and has been blocked. For more information, please contact your help desk.
8.8 Virustorjunta k�ytt�j�viestin muutostilaus
Muutettava asia: Muuttakaa k�ytt�j�viestin sis�lt� � The site you are trying to access is classified as malicious and has been blocked. For more information, please contact your help desk number: 0000 9999�
8.9 Virustorjunta k�ytt�j�viestin poistotilaus
9 Bottiverkon torjunta
Botnet haittaohjelmien avulla rikolliset voivat et�hallita ty�asemia sek� palvelimia ja suorittaa luvattomia toimenpiteit� kuten varastaa tietoja, levitt�� roskapostia, jakaa haittaohjelmia sek� pakottaa osallistumaan palvelunesto hy�kk�yksiin.
Toiminnallisuuden avulla voidaan tunnistaa botnet saastuneet ty�asemat ja palvelimet sek� est�� n�iden liikenn�inti botnet hallintapalvelimille. Toiminnallisuudella voidaan minimoida vahinkojen m��r�� est�m�ll� mm. luottamuksellisen tiedon siirt�minen verkosta ulos.
Bottiverkon torjunta tilauksella voi tilata uusia s��nt�j�, profiileja ja k�ytt�j�viestej� sek� n�iden muutoksia ja poistoja bottiverkon torjunta palveluun.
Suojaustarkistukset on m��ritelty valmistajan toimesta (Protections m��ritykset).
Kuva. Valmistajan m��rittelem�t Botnet suojaustarkistukset.
9.1 Bottiverkon torjunta s��nn�n tilaus
Alla kuva bottiverkon torjunta s��nn�st� ja kuvaukset mit� m��rityksi� tilataan bottiverkon torjunta tilauksella.
Kuva. Bottiverkon torjunta s��nt�
S��nt�numerolla m��ritell��n miss� vaiheessa bottiverkon torjunta s��nn�st�� s��nt� luetaan.
K�ytett�v� profiili (Action)
S��nn�n seuranta (Track)
S��nn�n nimi: Botnet verkon tarkistus
9.2 Bottiverkon torjunta s��nn�n muutostilaus
9.3 Bottiverkon torjunta s��nn�n poistotilaus
Poistettavan s��nn�n nimi (pakollinen tieto): Botnet verkon tarkistus
9.4 Bottiverkon torjunta profiilin tilaus
Luotettavuustaso m��rittelee kuinka todenn�k�isesti havaittu botin komentokanava on todellisuudessa komentokanava. M��rit� mit� tehd��n korkean luotettavuustason liikenteelle, vaihtoehdot ovat: Prevent, Detect, Ask tai Inactive. K�ytt�j�viesti tulee k�ytt�j�lle n�iden m��ritysten perusteella. Prevent m��rityksell� k�ytt�j�lle tulee Block viesti ja Ask m��rityksell� Ask-viesti. K�ytt�j�viestin m��ritys ohjeet t��lt�.
Keskitasoisen luotettavuuden toiminnan m��ritys (Medium Confidence)
9.5 Bottiverkon torjunta profiilin muutostilaus
9.6 Bottiverkon torjunta profiilin poistotilaus
9.7 Bottiverkon torjunta k�ytt�j�viestin tilaus
Alla kuva bottiverkon torjunta k�ytt�j�viestist� (Prevent) ja milt� se n�ytt�� selaimessa ja kuvaukset mit� m��rityksi� kenttiin voidaan tehd�
Viestin kommentti: Botnet Blocked message
K�ytt�j�viestin p��otsikko: Botnet
K�ytt�j�viestin otsikko: Botnet Blocked
K�ytt�j�viestin sis�lt�: Your computer is trying to access a malicious server. It is probably infected by malware. For more information and remediation, please contact your help desk.
9.8 Bottiverkon torjunta k�ytt�j�viestin muutostilaus
K�ytt�j�viestin sis�lt�: The site you are trying to access is classified as malicious and hasbeen blocked. For more information, please contact your help desk.
9.9 Bottiverkon torjunta k�ytt�j�viestin poistotilaus
10 Tunkeutumisen esto
Tunkeutumisen esto -toiminnallisuuden avulla havaitaan liikenn�ivist� yhteyksist� mahdolliset tunkeutumis- ja hy�kk�ys yritykset kuten
mm. verkkomatoja, troijalaisia, k�ytt�tietoja luvattomasti l�hett�v�t sovellukset (spyware) sek� kohdistettuja hy�kk�yksi� haavoittuvia sovelluksia kohtaan.
Tunkeutumisen esto tilauksella voi tilata uusia, muutoksia tai poistoja tarkistus profiileihin sek� m��ritell� jos jotakin tietty� verkkoa, protokolla tai tunnistetta ei tarkisteta.
10.1 Tunkeutumisen esto profiilin tilaus
Alla kuva profiili tarkistuksesta, joka kytket��n palvelun k�ytt��notossa ja kuvaukset mit� m��rityksi� kenttiin voidaan tehd�.
Kuva. Tunkeutumisen eston profiilitarkistukset.
Profiilin nimen m��ritys (Profile name)
IPS asetusten m��ritys (IPS Mode)
M��rit� estet��nk� (Prevent) vai havaitaanko (Detect) jos havaitaan tunkeutumis/hy�kk�ys yritys liikenne.
IPS politiikan m��ritys (IPS Policy):
Suojaus asetusten m��ritys (Protections to Activate)
M��rit� aktivoidaanko tarkistus clienteille (Client) ja palvelimille (Server).
Aktivointi asetusten m��ritykset (Protections to Deactivate):
Vakavuustason tarkistuksen m��ritys (Do not activate protections with severity)
M��rit� mink� vakavuustason alapuolella tarkistusta ei tehd�. Vakavuustasot on m��ritelty valmistajan toimesta. Vaihtoehdot ovat: low, medium, high, critical .
Luottamustason tarkistuksen m��ritys (Do not activate protections with confidence level)
M��rit� mink� luottamustason alapuolella tarkistusta ei tehd�. Luottamustasot on m��ritelty valmistajan toimesta. Vaihtoehdot ovat: low, medium-low, medium, medium-high, high.
Suorituskykytason tarkistuksen m��ritys (Do not activate protections with performance impact)
M��rit� mink� suorituskykytason yl�puolella tarkistusta ei tehd�. Suorituskykytasot on m��ritelty valmistajan toimesta. Vaihtoehdot ovat: very-low, low, medium, high.
Esimerkki IPS profiilin tilauksesta
IPS asetusten m��ritys: Estet��n liikenne jos havaitaan tunkeutumisyritys
Suojaus asetusten m��ritys: Aktivoidaan sujaus clienteille ja palvelimille
Vakavuustason tarkistuksen m��ritys: Tarkistusta ei tehd� low vakavuustason alapuolella
Luottamustason tarkistuksen m��ritys: Tarkistusta ei tehd� low luottamustason alapuolella
Suorituskykytason tarkistuksen m��ritys: Tarkistusta ei tehd� high suorituskykytason yl�puolella
10.2 Tunkeutumisen esto profiilin muutostilaus
Muutettava asia: Muuttakaa vakavuustason tarkistuksen m��ritys: Tarkistusta ei tehd� medium tason alapuolella.
10.3 Tunkeutumisen esto profiilin poistotilaus
11 K�ytt�j�tunnistus
Toiminnallisuus mahdollistaa k�ytt�jien, k�ytt�j�ryhmien ja koneiden tunnistamisen sek� p��syn rajoittamisen ja tietoturvapolitiikan toteuttamisen identiteetin tai k�ytt�j�ryhm�n perusteella. K�ytt��notto vaatii j�rjestelm�n integrointia asiakkaan k�ytt�j�hakemistoon. K�ytt�j�hakemiston yll�pito ja hallinta on asiakkaan vastuulla.
K�ytt�j�tunnistus tilauksella voidaan tilata muutoksia k�ytt�j�hakemiston domain kontrollereiden IP-osoitteisiin, domain nimeen tai service accountin tunnuksen (nimi, salasana) muutoksiin.
K�ytt�j�tunnistus toiminnallisuuteen liittyv�ss� tilauksessa asiantuntija on tarvittaessa yhteydess� ennen tilauksen toteutusta.
Esimerkki k�ytt�j�tunnistus toiminnallisuuteen teht�v�st� muutoksesta:
12 Kehittyneiden uhkien torjunta
Kehittyneiden uhkien torjunta palvelu tutkii tiedoston k�ytt�ytymist� ty�asema ymp�rist�ss� ja pyrkii est�m��n tuntemattomien haittaohjelmien p��syn asiakasverkkoon.
Kehittyneiden uhkien torjunta tilauksella voi tilata uusia s��nt�j�, profiileja ja k�ytt�j�viestej� sek� n�iden muutoksia ja poistoja kehittyneiden uhkien torjunta palveluun.
Kuva. Valmistajan m��rittelem�t kehittyneiden uhkien torjunta suojaustarkistukset.
12.1 Kehittyneiden uhkien torjunta s��nn�n tilaus
Alla kuva kehittyneiden uhkien torjunta s��nn�st� ja kuvaukset mit� m��rityksi� tilataan kehittyneiden uhkien torjunta tilauksella.
Kuva. Kehittyneiden uhkien torjunta s��nt�
S��nt�numerolla m��ritell��n miss� vaiheessa kehittyneiden uhkien torjunta s��nn�st�� s��nt� luetaan.
S��nn�n nimi: Kehittyneiden uhkien torjunta tarkistus
Kommentti: Organisaation kehittyneiden uhkien torjunta tarkistus
12.2 Kehittyneiden uhkien torjunta s��nn�n muutostilaus
12.3 Kehittyneiden uhkien torjunta s��nn�n poistotilaus
Poistettavan s��nn�n nimi (pakollinen tieto): Kehittyneiden uhkien torjunta tarkistus
12.4 Kehittyneiden uhkien torjunta profiilin tilaus
Luotettavuustaso m��rittelee kuinka todenn�k�isesti havaittu uhka on todellisuudessa uhka. M��rit� mit� tehd��n korkean luotettavuustason liikenteelle, vaihtoehdot ovat: Prevent, Detect, Ask tai Inactive. K�ytt�j�viesti tulee k�ytt�j�lle n�iden m��ritysten perusteella. Prevent m��rityksell� k�ytt�j�lle tulee Block viesti ja Ask m��rityksell� Ask-viesti. K�ytt�j�viestin m��ritys ohjeet t��lt�.
12.5 Kehittyneiden uhkien torjunta profiilin muutostilaus
12.6 Kehittyneiden uhkien torjunta profiilin poistotilaus
12.7 Kehittyneiden uhkien torjunta k�ytt�j�viestin tilaus
Alla kuva kehittyneiden uhkien torjunta k�ytt�j�viestist� (Prevent) ja milt� se n�ytt�� selaimessa ja kuvaukset mit� m��rityksi� kenttiin voidaan tehd�.
Viestin kommentti: Threat Emulation Blocked message
K�ytt�j�viestin p��otsikko: Threat Emulation
K�ytt�j�viestin otsikko: Threat Emulation Blocked
K�ytt�j�viestin sis�lt�: The file you are trying to access is classified as malicious and has been blocked. For more information, please contact your help desk.
12.8 Kehittyneiden uhkien torjunta k�ytt�j�viestin muutostilaus
12.9 Kehittyneiden uhkien torjunta käytt�j�viestin poistotilaus
13 K�ytt�oikeuksien tilaus
K�ytt�oikeus tilauksella voidaan tilata asiakkaan hallinnollisille henkil�ille oikeuksia palvelun keskitettyyn hallintaan, jolla p��see tarkastelemaan palveluiden s��nt�j� ja muita konfiguraatio tietoja sek� lokitietoja. Tunnukset tehd��n SurfManager Yritystietoturva palvelun k�ytt�jille tilausten mukaan.
Tilauksessa tarvittavia tietoja ovat k�ytt�j�tunnus sek� julkinen IP-osoite, josta k�ytt�j�n yhteys avataan. Salasana ja k�nnykk�numero SMS tunnistusta varten ovat samat kuin SurfManagerissa. K�ytt�j�tunnuksella tulee olla SurfManagerissa p��sy tietoturvaraportointin�kym��n.
Ty�kalujen toimivuus vaatii, ett� yhteys hallintapalvelimiin on avattu asiakkaan omassa palomuurissa. Palomuuri avausta ei tehd�, jos ei sit� erikseen pyydet� muutospyynn�ss�. Suosituksena on my�s, ett� asiakas tekee osoitteenmuunnoksen omassa palomuurissaan siten, ett� kaikkien k�ytt�jien yhteydet n�kyv�t yhden NAT-osoitteen takaa. Jos NAT-osoite my�hemmin muuttuu, siit� tehd��n k�ytt�oikeuksien muutostilaus, jossa kerrotaan uusi osoite.
Valmistajakohtaiset ty�kalut ja k�ytt�ohjeet ovat ladattavissa osoitteesta https://partnergate.sonera.com/yritystietoturva.html. Oikean ohjelmistoversion voit tarkistaa SurfManagerin liittym�sivulta kohdasta "K�ytt�oikeudet".
Esimerkki k�ytt�oikeuksiin teht�v�st� muutoksesta:
K�ytt�j�lle abc12345 luodaan tunnukset clienttia varten. IP-osoite, mist� k�ytt�j� tulee on 1.1.1.1. Salasana l�hetet��n erikseen SMS:ll� kun tilaus toteutettu.
14 Asiantuntijaty�
Asiantuntijaty� tilauksella voidaan tilata et�n� teht�v� palveluun kohdistuva asiantuntijaty�.
Ty�n toimituskelpoisuus ja aikataulu vahvistetaan erikseen. Mahdollisia asiantuntijat�in� toimitettavat ty�t ovat mm. palomuuriin liittyv�t raportit, tiedon keruu ja selvityspyynt�.
Esimerkki asiantuntijaty�st�
Selvitt�k�� mit� s��nt�j� ei ole k�ytetty viimeisen 2kk aikana. N�m� tulisi disabloida ja poistaa hyv�ksynn�n j�lkeen.
15 Varallaolo/P�ivystys
Varallaolo/P�ivystys tilauksella voi tilata tuotantohenkil�n varallaoloa tai p�ivystyst� varten.
Varallaolo tarkoittaa asiantuntijan varaamista sovittuun ajanhetkeen silt� varalta, ett� esimerkiksi jonkin verkkomuutoksen aikana tarvitaankin asiantuntijaa tekem��n avauksia palomuuriin.
Mahdollinen varallaolon aikana tehty ty� laskutetaan asiantuntijaty�n mukaan. Varallaolotilaus tilataan v�hint��n kahta ty�p�iv�� aikaisemmin. Telia vahvistaa varallaolon erikseen asiantuntijan yhteystietoineen. Asiantuntija voi aloittaa mahdollisen ty�n maksimissaan tunnin viiveell�. Kirjaa palvelupyynt� -kentt��n p�iv�m��r�t ja kellon ajat, jolloin varallaoloa tarvitaan sek� syy miksi varallaoloa tarvitaan.
Tarvitsemme asiantuntijaa varalle t�m�n viikon lauantaille klo 12-16. Verkossa tehd��n reititysmuutoksia, jotka saattavat koskettaa palomuuria.
16 Raportointi ja lokit
Raportointi tilauksella voidaan tilata tarkempia raportteja tietoturva palveluista l�pimenneest� liikenteest�. Tilauksella voi my�s muuttaa olemassa olevan raportoinnin m��rityksi�, kuten raportointi aikav�li�.
Toimittakaa osoitteen 10.10.10.10 liikenn�innist� raportti viimeisen viikon ajalta.
17 Muu konfiguraatiomuutos
Muu konfiguraatiomuutoksella voidaan tilata pieni� muutoksia tietoturvalaitteeseen. Esimerkiksi tietoturvalaitteen liitynt�jen asetuksiin.