eSIE
M
Raccogli Archivia Interroga gli Accessi degli Amministratori di Sistema
così come richiesto dal Provvedimento del Garante della Privacy del 27 Novembre 2008 (G.U. n.300 del 24 dicembre 2008)
eSiem: l’Architettura
La Soluzione per la raccolta degli Accessi degli Amministratori di Sistema
Provvedimento del Garante: Ricostruzione Normativa e Sanzioni
Dai Valore ai tuoi dati Aziendali Inizia ad utilizzare eSIEM per la raccolta degli Accessi degli ADS, poi sfrutta la stessa piattaforma per dare più valore ai dati contenuti all’interno dei tuoi applicativi. Es: puoi estrarre i dati di navigazione dei Log di un Firewall. Oppure puoi accedere ai log dei tuoi Web Server (Apache HTTPD, TomCat, IIS) e Mail Server. eSIEM sfrutta la scalabilità dei database BigData per muovere, archiviare ed interrogare Grandi Moli di dati non-‐strutturati.
Sanzioni: *) sulla base di: Decreto Legislativo 30 giugno 2003, n. 196: “Codice in materia di protezione dei dati personali “ pubblicato nella Gazzetta Ufficiale n. 174 del 29 Luglio 2003 (Art. 162, Art. 164-‐bis, Art. 170) *) in sintesi: • Da 30.000 € a 180.000 € per aziende medio-‐
piccole • Al crescere delle Dimensioni dell’Azienda e
delle Inadempienze sono previste anche sanzioni superiori
• No Cache in locale dei Server Aziendali
• Cache su Gateway all’interno di un database BigData protetto e sicuro
• Tutti I trasferimenti con HTTPS
• Cache sue eSIEM Gateway all’interno di un database BigData protetto e sicuro. Traferimento su eSIEM Engine per conservazione a lungo termine
• No cache in locale su Web Frontend Acceso via HTTPS da Browser per: -‐ Utente Finale -‐ Service Desk/Accounting
eSIEM: Sistemi Supportati Windows -‐Server: Windows Server 2003, 2003 R2, 2008, 2008 R2 e 2012 Linux/Unix -‐Linux Red Hat, Suse Ubuntu, Centos-‐Solaris
Database -‐Oracle 9, 10, 11 (Windows, Linux/Unix) -‐ SQL Server 2005 SP2 o superiore (Windows)
Sistemi IBM -‐IBM AS400* -‐IBM AIX 5.1 o superiore* (*occorre verifica di fattibilità tecnica)
Esportazione dei dati: Self Service Avrai i dati sugli Accessi degli Amministratori di Sistema sempre disponibili on-‐line.
Inoltre, i Report possono essere scaricati come un Archivio ZIP.
Documento di Conformità Al termine di ogni installazione sarà consegnato il Documento che attesta la scelta di eSIEM in modo da essere conforme a quanto richiesto dal Garante della Privacy del 27 Novembre 2008 (G.U. n.300 del 24 dicembre 2008).
Non solo Conformità, ma Valore eSIEM non solo ti permette di essere conforme con quanto richiesto dal Garante, ma anche di dare valore ai dati estratti per capire le dinamiche degli Accessi degli Amministratori di Sistema su Server ed Applicativi.
Firma Digitale e Timestamp I Report degli accessi sono documenti PDF visualizzabili con un semplice Reader. Per ogni PDF: 1) il Reader dice che la Firma Digitale contenuta nel
documento è Valida. 2) Un BOX contiene gli estremi della Firma Digitale;
basta un click per vedere i dettagli del Certificato 3) Il POP-‐UP dice:
-‐ il documento non è stato modificato dopo l’apposizione della Firma Digitale
-‐ l’identità di chi ha posto la firma è stata verificata ed è risultata valida
eSIEM: Installazione -‐ Cloud+Gateway (in figura): installazione di un Gateway in locale che raccoglie gli Accessi dell’intera LAN Aziendale e li inoltra al Datacenter in modo compresso e cifrato. Ogni Server dovrà essere configurato per la raccolta degli Accessi. Per Grandi Ambienti è possibile l’installazione con Group Policy di Active Directory
Le Credenziali utilizzate e l’istante di Accesso: Accesso
Questo permette di creare e verificare nel Tempo una precisa Politica sugli Accessi ai Sistemi Informativi Aziendali.
Potrai fare ricerche complesse e consultare i risultati in Microsoft Excel.
Top Related