Log Management
Il garante al par. 4.5 del provvedimento del 27 novembre 2008 riporta:
“Devono essere adottati sistemi idonei alla registrazione degli accessi logici (autenticazione informatica) ai sistemi di elaborazione e agli archivielettronici da parte degli amministratori di sistema.
Le registrazioni (access log) devono avere caratteristiche di completezza, inalterabilità e possibilità di verificadella loro integrità adeguata al raggiungimento dello scopo di verifica per cui sono richieste.
Le registrazioni devono comprendere i riferimenti temporali e la descrizione dell’evento che le ha generate e devono essere conservate per un congruo periodo di tempo, non inferiorea 6 mesi.”
Il modulo di Log Management prevede di archiviare, utilizzando il protocollo Syslog, tutti gli accessi ai sistemi da parte degli amministratori.
I log vengono archiviati su dischi interni all’appliance su file system criptati.
SentiNet3 manterra’ i log archiviati garantendone:
- Completezza
- Inalterabilità
- Verifica di integrità

Posted by admin in

