NextLog: una suite per mettersi in regola con il Garante della Privacy
La disposizione del Garante per la Privacy del 27 Novembre 2008
Il Garante per la protezione dei dati personali ha stabilito che entro il 28 Febbraio 2009 (prorogato al 15 Dicembre 2009) tutte le aziende - private e pubbliche - dovranno registrare e conservare i dati relativi agli accessi degli Amministratori di Sistema sui sistemi da loro gestiti, al fine di agevolare la "verifica sulla loro attività da parte di chi ha la titolarità delle banche dati e dei sistemi informatici" (Gazzetta Ufficiale n. 300, 24 Dicembre 2008).
Cosa significa in pratica?
Ogni azienda, dopo aver individuato i sistemi (dispositivi di rete, database, apparati di sicurezza e sistemi software complessi) che contengono i dati più critici ed averne nominato gli amministratori, dovrà dotarsi di un sistema di Log Management in grado di tracciare gli accessi degli operatori ai dispositivi ed alle applicazioni che gestiscono. Questo sistema dovrà conservare i dati in maniera sicura per un periodo minimo di sei mesi e dovrà essere consultabile dall'azienda e dalle autorità.
Vuoi saperne di più?
NextLog supporta in tutto il processo tecnico e organizzativo piccole, medie e grandi aziende nell'adempiere alla disposizione del Garante per la Protezione dei Dati Personali. Ma non solo.
NextLog è formata da un servizio, NextLog Service, e da una suite di soluzioni: NextLog Cube, NextLog StoreBox, NextLog Enterprise.
Le principali caratteristiche di NextLog
- Adempimento alle disposizioni stabilite con il decreto del Garante per la Protezione dei Dati Personali pubblicato sulla Gazzetta Ufficiale n.300 del 24 Dicembre 2008.
- Monitoraggio di tutti i sistemi operativi, applicazioni e apparati di rete nativamente o dopo una personalizzazione del software.
- Interfaccia web based di facile consultazione e user-friendly
- Adattabilità a qualsiasi livello di sicurezza informatica
- Call center sempre in contatto con i nostri tecnici per la segnalazione e la risoluzione di eventuali problemi entro SLA definiti dal contratto
- Raccolta di tutti i Log (non solo quelli di accesso) per monitorare attentamente le attività eseguite sui sistemi più sensibili - opzionale
- Installazione in tutta Italia
NextLog Service è pensato per le aziende che non vogliono avere la responsabilità di conservare dati sensibili come gli Access Log: i Log vengono raccolti sui sistemi del cliente, inviati sui nostri server attraverso una connessione cifrata (VPN) e conservati sui nostri server sicuri. Inoltre vengono generati report periodici per avere le statistiche sulle attività degli amministratori di sistema.
Maggiori informazioni su NextLog.it
La Suite di Soluzioni NextLog
NextLog cube è un server di piccole dimensioni, installabile anche in uffici e studi professionali senza una sala macchine, in grado di raccogliere e conservare i dati provenienti da massimo 5 Log Source. NextLog cube è pensato per le aziende con sistemi di piccole e medie dimensioni che vogliono solamente mettersi in regola con le disposizioni del Garante per la Privacy, e che vogliono mantenere i dati in azienda.
Maggiori informazioni su NextLog.it
NextLog StoreBox utilizza appliance costruiti appositamente per la raccolta dei Log dall' azienda leader del settore Balabit di cui Polimatica è partner.
 NextLog StoreBox by Balabit è pensata per tutte le medie e grandi aziende che vogliono adempiere alle disposizioni del Garante, ottenendo al tempo stesso flessibilità, funzionalità avanzate ed un pieno controllo dei dati raccolti. Inoltre vengono generati report periodici.
Maggiori informazioni su NextLog.it
Pensata per le aziende con sistemi di grandi dimensioni che hanno bisogno di un alto livello di sicurezza e di un avanzato sistema di Log Correlation.
 Una proposta completa che rispetta le norme di privacy e sicurezza informatica più restrittive e che è in grado di gestire numerosi processi legati alla sicurezza informatica ed alla correlazione dei log.
Una suite veramente completa
Possiamo occuparci di tutti gli aspetti organizzativi, sistemistici e di sicurezza necessari per mettere in regola la vostra azienda con le disposizioni del Garante.
I nostri consulenti vi supporteranno in tutte le attività tecnico/organizzative necessarie, come ad esempio:
- Individuazione dei sistemi da monitorare
- Individuazione univoca degli amministratori di sistema e creazione di utenze collegate alla persona fisica
- Analisi e dimensionamento dei server e degli apparati di rete da monitorare
- Aggiornamento del DPS (Documento Programmatico sulla Sicurezza) e consulenza legale
- Eventuale implementazione di un sistema di Strong Authentication che garantisce all'azienda e all'amministratore una maggiore sicurezza poiché viene garantito che le credenziali utilizzate per accedere ad un sistema corrispondono effettivamente alla persona fisica.
|
Soluzioni 