Soluzione per monitorare e registrare i login logout degli amministratori
Su IBM i, Windows Server, Linux e dispositivi di rete.
Attenzione: il Provvedimento del Garante Privacy del 25/11/2008 impone la registrazione e conservazione per almeno 6 mesi degli accessi logici ai sistemi. Le sanzioni per inadempienza possono arrivare fino al 4% del fatturato.
PERCHÉ SCEGLIERE BIGBLUE EYE
Tre motivi per adeguarsi subito
È la soluzione ideale per i clienti AS/400 che devono rispettare l’obbligo di tracciare e conservare i login e logout degli amministratori di sistema.
Eviti sanzioni pesanti
Meglio pensarci prima: le sanzioni per mancata conformità possono arrivare al 4% del fatturato annuo, oltre a conseguenze penali.
Conformità GDPR e SOX
Tracciare e conservare i login/logout degli amministratori è un obbligo di legge. bigblue EYE ti rende conforme in automatico.
Risparmio
Economico e rapido da implementare: la soluzione è semplice, affidabile e consolidata. Risparmi tempo e risorse IT.
LA SOLUZIONE
Cos'è bigblue eye?
Devi conservare i Log Amministratori per il GDPR?
bigblue EYE è un software di log management sviluppato da bigblue S.r.l. che registra, certifica e conserva a norma tutti gli accessi degli amministratori di sistema alla tua infrastruttura IT.
Provvedimento del Garante del 25/11/2008
In attuazione del D.Lgs. 196/2003: impone la registrazione e conservazione per almeno 6 mesi degli accessi logici ai sistemi.
Regolamento UE n. 679/2016 (GDPR)
Richiede accountability, ovvero la capacità di dimostrare la conformità attraverso registri dei trattamenti e misure di sicurezza adeguate.
Standard SOX (Sarbanes-Oxley Act)
Impone il controllo dei sistemi informativi e la tracciabilità delle operazioni sensibili per le aziende quotate.
FUNZIONAMENTO
Cosa fa e come funziona
Cosa fa?
Registra gli accessi (login/logout) degli amministratori a:
IBM i (AS/400)
Windows Server
Linux
Database (DB)
Applicazioni
Apparati di rete
In che modo?
Per ogni evento viene creata una registrazione alla quale vengono assegnati riferimento temporale e descrizione.
La registrazione viene inoltre:
Certificata e resa non alterabile
Conservata per un periodo di almeno 6 mesi
Conformità: I log amministratori sono gestiti in conformità al Provvedimento dell'Autorità Garante italiana del 25/11/2008 (D.Lgs. 196/2003) e al Regolamento (UE) n. 679/2016.
COMPATIBILITÀ
Le piattaforme che supporta
Un'unica soluzione per centralizzare i log di sicurezza dell'intera infrastruttura IT.
IBM i (AS/400)
Tramite agent nativo
Windows Server
Con agent dedicato
Linux
Con agent dedicato
DBMS e Applicazioni
Supporto standard Syslog
Apparati di rete
Integrabili tramite Syslog
Architettura multi-piattaforma: bigblue EYE permette di centralizzare in un'unica soluzione i log di sicurezza dell'intera infrastruttura IT, indipendentemente dalle piattaforme in uso.
PORTALE INTEGRATO
Cosa offre il portale web e mobile
bigblue EYE è dotato di un portale web e mobile integrato per la gestione completa dei log.
Ricerca avanzata
Per data, IP del server, parti del messaggio, gravità e tipo di messaggio.
Monitoring in tempo reale
Visione immediata di tutti gli accessi in corso e delle anomalie.
Verifica
Controllo puntuale della conformità e integrità dei log registrati.
Controlli periodici
Gestione e registrazione dei controlli periodici obbligatori dei log
CONSERVAZIONE CERTIFICATA
Come garantisce la conservazione a norma dei log?
bigblue EYE adotta un approccio strutturato per la conservazione dei log conforme alla normativa vigente.
Conservazione ≥ 6 mesi
Come richiesto dal Provvedimento del Garante del 2008. I log vengono mantenuti per tutto il periodo previsto dalla legge.
Registro di controllo immodificabile
Il sistema mantiene automaticamente un report dettagliato e firmato di tutte le verifiche effettuate, senza usare Word o Excel.
Certificazione e immutabilità
Come richiesto dal Provvedimento del Garante del 2008. I log vengono mantenuti per tutto il periodo previsto dalla legge.
Conservazione sostitutiva a norma
I log gestiti da bigblue EYE soddisfano i requisiti della normativa per essere considerati validi in sede di controllo o ispezione.
ARCHITETTURA
Componenti della soluzione
È la soluzione ideale per i clienti AS/400 che devono rispettare l’obbligo di tracciare e conservare i login e logout degli amministratori di sistema.
DEPLOYMENT
Appliance virtuale Linux VMware
Già pronta da caricare sul tuo ambiente virtuale: basta associare l'IP e sei operativo in pochi minuti.
MULTI-PIATTAFORMA
Agent per tutte le piattaforme
Agent dedicati per IBM i (AS/400), Linux e Windows Server garantiscono copertura totale dell'infrastruttura.
COMPLIANCE
Gestione controlli periodici obbligatori
Il controllore ha un accesso dedicato per il controllo, che verrà conservato e firmato in modo inalterabile.
