Palomuuri eristää tietoverkon osia ja suodattaa verkkoliikennettä yhtenä osana tietojärjestelmän syväpuolustusta. Palomuurien hyödyllisyys kuitenkin tullut kyseenalaiseksi. Tämä johtuu modernien tietojärjestelmien monimutkaisuudesta: kasvaneesta fyysisestä ja loogisesta hajautuksesta, monikerroksisesta virtualisoinnista ja konfiguraatioiden dynaamisuudesta. Eristämiseen on kyllä tarjolla uusia ratkaisuja, mutta ymmärrys niiden toimivuudesta on tällä hetkellä puutteellinen. Projektin tavoitteena on kehittää menetelmiä ja työkaluja palomuurien ja niitä vastaavien suodatussääntöjen analysointiin uusissa palvelu- ja verkkoarkkitehtuureissa. Kaksi keskeistä kohdetta analyysille ovat mikropalveluarkkitehtuuriin perustuvat pilvipalvelut ja epäluotettujen älylaitteiden eristäminen lähiverkoissa. Projektin tuloksena on menetelmiä ja työkaluja, joilla niin tietoturva-asiantuntija kuin ohjelmistokehittäjä saa kokonaiskuvan järjestelmän osien välisistä yhteyksistä ja eristyksen tasosta.

2022

2024