BigBlueEye: la soluzione per la gestione dei log degli amministratori di sistema a norma di legge
- 6 ore fa
- Tempo di lettura: 3 min
Hai un sistema IBM i (AS/400) e vuoi essere conforme al Provvedimento del Garante della Privacy del 25 novembre 2008 e al GDPR?
BigBlueEye è la suite che ti permette di tracciare, conservare e verificare i log di accesso in modo semplice, sicuro e automatico.
Che cos’è BigBlueEye?
BigBlueEye è una soluzione software di BigBlue (distributore esclusivo in Italia di Fresche Solutions) progettata per gestire i log degli amministratori di sistema nel rispetto del Provvedimento dell’Autorità Garante italiana del 25 novembre 2008 (applicazione del D.Lgs. 196/2003) e del Regolamento UE 679/2016 (GDPR).
A cosa serve la gestione dei log per gli amministratori di sistema?
Serve a registrare ogni accesso ai sistemi, database, applicazioni e apparati di rete da parte degli amministratori (interni o esterni). La legge richiede di conservare questi log per almeno 6 mesi, garantirne l’inalterabilità e poterli verificare periodicamente.
Quali sono i 6 requisiti IT principali del Provvedimento?
Secondo il PDF tecnico di BigBlueEye, i requisiti sono:
Registrazione degli accessi a sistemi, DB, applicazioni e apparati di rete.
Registrazione sufficiente dei riferimenti di Login e Logout.
Riferimento temporale e descrizione per ogni evento.
Certificazione e non alterabilità degli eventi registrati.
Verificabilità delle registrazioni e della loro integrità.
Conservazione per almeno 6 mesi.
Come fa BigBlueEye a garantire l’inalterabilità dei log?
BigBlueEye associa ogni giorno ai log una chiave di hash (impronta digitale). Questo meccanismo garantisce che i log non possano essere modificati successivamente senza che la manomissione venga rilevata.
Quali piattaforme supporta BigBlueEye?
Grazie ai suoi agenti nativi, BigBlueEye supporta:
IBM i (AS/400) – con agent specifico a basso consumo di risorse.
Windows Server – con agente dedicato.
Linux – con agente dedicato.
VMware hypervisor – l’intera soluzione può girare come appliance virtuale Linux Debian preconfezionata.
Come funziona l’agente nativo per IBM i (AS/400)?
L’agente per IBM i è estremamente efficiente:
Richiede risorse minime sulla macchina.
Raccoglie e trasmette automaticamente gli accessi a un server Syslog (o SIEM) standard.
Permette di filtrare gli utenti da controllare: QSECOFR, QPGMR, singoli utenti o tutti.
Riduce drasticamente la quantità di dati inviati al Syslog, evitando un traffico inutile.
Usa un formato di registro aperto per massima compatibilità.
Cosa offre il portale web e mobile di BigBlueEye?
Il portale integrato consente di:
Ricercare i log per data, IP del server, parte del messaggio, gravità o tipo di evento.
Monitorare in tempo reale gli accessi.
Esportare i log in vari formati (CSV, TXT) e creare dischi in formato ISO per l’esibizione a norma a studi legali o autorità.
Come avviene la conservazione dei log?
BigBlueEye conserva i log per 6 mesi (come richiesto dalla legge) in modo ricercabile e firmato giorno per giorno con certificato che ne prova l’inalterabilità. I log possono essere salvati in file differenti e scaricati.
In che modo si gestisce il controllo annuale obbligatorio?
La normativa richiede che almeno una volta ogni 12 mesi il titolare del trattamento (o un revisore) effettui un controllo a campione sui log. BigBlueEye semplifica questa procedura:
Fornisce un accesso speciale al controller.
Permette di visionare a campione le attività.
Consente di scrivere commenti.
Una volta concluso, il controllo viene firmato automaticamente dalla procedura e reso non modificabile.
Quali sono i vantaggi concreti per l’azienda?
Piena conformità al Provvedimento Garante 2008 e al GDPR.
Risparmio di tempo e risorse grazie all’automazione.
Nessun foglio Excel o Word da gestire manualmente.
Tracciabilità completa degli accessi degli amministratori.
Reportistica pronta per gli audit e per eventuali ispezioni.
Riduzione del rischio sanzionatorio (fino al 4% del fatturato globale).
Perché scegliere BigBlue e BigBlueEye?
BigBlue è il distributore esclusivo in Italia di Fresche Solutions, un’azienda con oltre 30 anni di esperienza su IBM i, più di 22.000 clienti nel mondo e 27 strumenti per automatizzare la modernizzazione. Con BigBlueEye ottieni una soluzione chiavi in mano, supporto specializzato e aggiornamenti normativi continui.
📞 Vuoi maggiori informazioni?
Non aspettare la prossima ispezione. Metti in regola la tua azienda oggi stesso.
Commenti