É la suite bigblue composta da software e servizi integrati per la gestione della privacy e del GDPR
Log Amministratori
Consulenza Privacy
Consensus Management
Log Amministratori
Affidati al modulo Log-Amministratori di bigblue®eye: la soluzione ideale per i clienti IBM i - AS400 per la conservazione a norma (UE) n. 679/2016.
Cosa fa?
Registra gli accessi a:
-
IBM i (AS400)
-
Windows Server
-
Linux
-
DB
-
Applicazioni
-
Apparati di rete
In che modo?
Per ogni evento viene creata una registrazione alla quale vengono assegnati riferimento temporale e descrizione.
La registrazione viene inoltre:
-
certificata e resa non alterabile
-
conservata per un periodo di 6 mesi
I log amministratori sono gestiti in conformità al Provvedimento dell'Autorità Garante italiana del 25/11/2008 (d.lgs. 196/2003) e al regolamento (UE) n. 679/2016.
Risparmio
economico e in termini di tempo: la soluzione è semplice, affidabile e consolidata
Ti adegui al GDPR, SOX
Tracciare e conservare i Login/logout degli amministratori è un obbligo di legge
Eviti pesanti sanzioni penali ed economiche
Meglio pensarci prima, le sanzioni possono arrivare al 4% del fatturato
Funzionalità chiave
Agent per IBM i - iSeries (AS400)
L'agent per IBM i-iSeries (AS400)
-
raccoglie e trasmette automaticamente gli accessi al sistema.
-
formatta gli eventi di sicurezza in un formato di registro di sistema aperto.
-
li trasmette in modo sicuro a un Log server standard Syslog (SIEM) perchè vengano raccolti e integrati con gli eventi di sicurezza provenienti da altri server aziendali.
Inoltre:
-
Filtra gli utenti AS400 da controllare, inclusi *QSECOFR.
-
Rispetto ad altri agent o SIEM, riduce drasticamente la quantità di dati inviati al Syslog.
Sono disponibili anche agent per Linux e Windows Server.
Portale web e mobile
bigblue®eye è dotato di portale web e mobile integrato che consente:
-
ricerca (per data, IP del server, parti del messaggio, gravità, tipo di messaggio)
-
verifica
-
monitoring in tempo reale
-
controlli periodici dei log degli accessi.
Conserva il registro di controllo dei log
in modo non modificabile.
Il titolare del trattamento, in linea con quanto previsto dalla normativa vigente, è obbligato:
-
ad effettuare almeno una volta all'anno dei controlli a campione sulla validità dei Log
-
a tenere un registro non modificabile con il dettaglio delle verifiche effettuate
-
ad applicare una data certa od ogni controllo
bigblue eye evita di dover creare documenti word o excel e poi doverli conservare in modo sostitutivo.
Appliance virtuale Linux VMWARE
Già pronto da caricare sul tuo ambiente virtuale: basta associare l'IP
Agent per tutte le piattaforme
IBMi AS400, Linux, Windows Server
Gestione Controlli periodici obbigatori
Il controllore ha un accesso per il controllo che verrà conservato
e firmato in modo inalterabile
Come funziona la gestione dei controlli
Il modulo fornisce un accesso speciale all'utente predisposto al controllo che
-
visionerà a campione determinate attività
-
potrà scrivere dei commenti
Il controllo viene, poi, immediatamente firmato dalla procedura e reso non modificabile.
Il registro è un report che viene creato automaticamente con i dati rilevati.