La soluzione per la gestione dei log degli amministratori di sistema a norma di legge

Hai un sistema IBM i (AS/400) e vuoi essere conforme al Provvedimento del Garante della Privacy del 25 novembre 2008 e al GDPR?

bigblue EYE è la suite che ti permette di tracciare, conservare e verificare i log di accesso in modo semplice, sicuro e automatico.

Che cos’è bigblue Eye?

bigblue EYE è una soluzione software di bigblue (distributore esclusivo in Italia di Fresche Solutions) progettata per gestire i log degli amministratori di sistema nel rispetto del Provvedimento dell’Autorità Garante italiana del 25 novembre 2008 (applicazione del D.Lgs. 196/2003) e del Regolamento UE 679/2016 (GDPR).

A cosa serve la gestione dei log per gli amministratori di sistema?

Serve a registrare ogni accesso ai sistemi, database, applicazioni e apparati di rete da parte degli amministratori (interni o esterni).

La legge richiede di conservare questi log per almeno 6 mesi, garantirne l’inalterabilità e poterli verificare periodicamente.

Quali sono i 6 requisiti IT principali del Provvedimento?

Secondo il PDF tecnico di BigBlueEye, i requisiti sono:

1. Registrazione degli accessi a sistemi, DB, applicazioni e apparati di rete.

2. Registrazione sufficiente dei riferimenti di Login e Logout.

3. Riferimento temporale e descrizione per ogni evento.

4. Certificazione e non alterabilità degli eventi registrati.

5. Verificabilità delle registrazioni e della loro integrità.

6. Conservazione per almeno 6 mesi.

Come fa a garantire l’inalterabilità dei log?

bigblue EYE associa ogni giorno ai log una chiave di hash (impronta digitale). Questo meccanismo garantisce che i log non possano essere modificati successivamente senza che la manomissione venga rilevata.

Quali piattaforme supporta BigBlueEye?

Grazie ai suoi agenti nativi, supporta:

• IBM i (AS/400) – con agent specifico a basso consumo di risorse.

• Windows Server – con agente dedicato.

• Linux – con agente dedicato.

• VMware hypervisor – l’intera soluzione può girare come appliance virtuale Linux Debian preconfezionata.

Come funziona l’agente nativo per IBM i (AS/400)?

L’agente per IBM i è estremamente efficiente:

• Richiede risorse minime sulla macchina.

• Raccoglie e trasmette automaticamente gli accessi a un server Syslog (o SIEM) standard.

• Permette di filtrare gli utenti da controllare: QSECOFR, QPGMR, singoli utenti o tutti.

• Riduce drasticamente la quantità di dati inviati al Syslog, evitando un traffico inutile.

• Usa un formato di registro aperto per massima compatibilità.

Cosa offre il portale web e mobile di BigBlueEye?

Il portale integrato consente di:

• Ricercare i log per data, IP del server, parte del messaggio, gravità o tipo di evento.

• Monitorare in tempo reale gli accessi.

• Esportare i log in vari formati (CSV, TXT) e creare dischi in formato ISO per l’esibizione a norma a studi legali o autorità.

Come avviene la conservazione dei log?

bigblue EYE conserva i log per 6 mesi (come richiesto dalla legge) in modo ricercabile e firmato giorno per giorno con certificato che ne prova l’inalterabilità.

I log possono essere salvati in file differenti e scaricati.

In che modo si gestisce il controllo annuale obbligatorio?

La normativa richiede che almeno una volta ogni 12 mesi il titolare del trattamento (o un revisore) effettui un controllo a campione sui log.

bigblue EYE semplifica questa procedura:

• Fornisce un accesso speciale al controller.

• Permette di visionare a campione le attività.

• Consente di scrivere commenti.

• Una volta concluso, il controllo viene firmato automaticamente dalla procedura e reso non modificabile.

Quali sono i vantaggi concreti per l’azienda?

• Piena conformità al Provvedimento Garante 2008 e al GDPR.

• Risparmio di tempo e risorse grazie all’automazione.

• Nessun foglio Excel o Word da gestire manualmente.

• Tracciabilità completa degli accessi degli amministratori.

• Reportistica pronta per gli audit e per eventuali ispezioni.

• Riduzione del rischio sanzionatorio (fino al 4% del fatturato globale).

Perché scegliere bigblue EYE?

bigblue è il distributore esclusivo in Italia di Fresche Solutions, un’azienda con oltre 30 anni di esperienza su IBM i, più di 22.000 clienti nel mondo e 27 strumenti per automatizzare la modernizzazione.

Con bigblue EYE ottieni una soluzione chiavi in mano, supporto specializzato e aggiornamenti normativi continui.

Vuoi Saperne di più?

Scopri di più su bigblue EYE

CONTATTACI e prenota una consulenza con un nostro esperto.