Αυτοματοποίηση ανάπτυξης υποδομών για την διαμόρφωση ασφαλείας συστημάτων

Abstract

Στην παρούσα πτυχιακή εργασία γίνεται ανάλυση των τεχνολογιών αυτοματοποίησης υποδομών και τεχνολογιών container, με σκοπό την δημιουργία εσκεμμένα ευπαθών υποδομών για την μελέτη σεναρίων ασφάλειας και την εύρεση εργαλείων τα οποία βοηθούν στην ενίσχυση ασφάλειας αυτών. Αρχικά γίνεται ανάλυση των υφιστάμενων εργαλείων αυτοματισμού με σκοπό την επιλογή των καταλληλότερων για το επιθυμητό σενάριο. Στην συνέχεια παρουσιάζεται ο σχεδιασμός της υποδομής και η δημιουργία των επιμέρους τμημάτων της, ώστε να καταγραφούν τα χαρακτηριστικά τους και να είναι ευκολότερη η συγγραφή κώδικα για την αυτοματοποίηση τους. Αντίστοιχα αναλύεται η ασφάλεια στις web εφαρμογές και πραγματοποιείται σύγκριση γνωστών web εφαρμογών οι οποίες είναι εσκεμμένα ευπαθείς, με σκοπό τη χρήση τους σε μελέτες ασφάλειας. Βάση της ανάλυσης, επιλέγονται τόσο η εφαρμογή η οποία καλύπτει τις ανάγκες της εργασίας, όσο και του web application firewall με σκοπό την προστασία αυτής. Συμπερασματικά, η εργασία μελετά πως η αυτοματοποίηση υποδομών μπορεί να βοηθήσει στην γρηγορότερη δημιουργία υποδομών για ερευνητικούς σκοπούς και αν μπορούν να εφαρμοστούν και σε καθημερινά σενάρια όπως για παράδειγμα σε εταιρίες με ανάγκες διασφάλισης της υποδομής τους σε διαφορετικό επίπεδο κλίμακας.