Palomuurin ja virustorjunnan lokitiedostojen analysointi Windows-ympäristössä

Abstract

Analysis of firewall and antivirus log files without any kind of log analysis tool could be very difficult for normal computer user. In log files every event is organized according to time, but reading those with understanding without any kind of log analysis tool requires expert knowledge. In this Bachelor’s Thesis I put together a software packet for normal private computer user and this software packet allows user to analyze log files in Windows environment without any additional effort. Most of the private computer users don’t have much of experience about computers and data security so this Bachelor’s Thesis can be also used as a manual for analysis tool used in this work.

Palomuurin ja virustorjunnan lokitiedostojen tarkastelu ilman minkäänlaista analysointityökalua on tavalliselle tietokoneen käyttäjälle yleensä melko hankalaa. Lokitiedostoissa kaikki tapahtumat ovat aikajärjestyksessä, mutta ilman analysointiohjelmaa niiden tulkitseminen vaatii melkoista asiantuntemusta. Työssä kasataan tavalliselle yksityiselle tietokoneen käyttäjälle ohjelmistopaketti, joka mahdollistaa lokitiedostojen analysoinnin Windows-ympäristössä ilman, että käyttäjälle aiheutuisi ylimääräistä vaivaa. Useat yksityisistä tietokoneen käyttäjistä ovat henkilöitä, joilla ei ole kovinkaan suurta kokemusta tietokoneista ja niiden tietoturvaan liittyvistä asioista. Työtä on myös tarkoitus voida käyttää käyttöohjeena, jonka avulla käyttäjä voi käyttää työssä käytettyä analysointityökalua.