Servizi di rete e protezione
Monitoraggio, gestione e archiviazione dei log di eventi
- A partire da USD 45,00 per nodo per i server
- A partire da USD 4,50 per nodo per le stazioni di lavoro
Conformità legale e normativa
Gli enti normativi e i revisori pubblici richiedono strumenti che consentano loro di rintracciare retroattivamente le registrazioni di controllo. Per numerose ragioni, tra cui, a titolo esemplificativo ma non esaustivo: esposizione aziendale ad azioni legali, richieste di eDiscovery riconducibili a irregolarità compiute dagli utenti, vertenze contrattuali e conformità a normative statali e di enti locali, le piccole-medie imprese potrebbero avere la necessità di produrre un tracciato di eventi specifici passati.
Una recente indagine, condotta dal SANS Institute, ha rilevato che il 44% degli amministratori di sistemi conserva i log per non oltre un mese. Dato che i requisiti normativi e statali citano, a volte, periodi di conservazione da tre a sette anni, ciò potrebbe rappresentare un potenziale grosso problema in attesa di verificarsi.
Gli organismi normativi e leggi quali il Basilea II, i PCI Data Security Standard, il Sarbanes-Oxley Act, il Gramm-Leach-Billey Act, l'HIPAA, il FISMA, l'USA Patriot Act, la Turnbull Guidance 1999, il UK Data Protection Act e l'EU DPD richiedono tutti la conservazione dei dati relativi ad eventi. Inoltre, molti richiedono l'analisi degli eventi: ad esempio, il NIST (National Institute of Standards & Technology) statunitense consiglia un'analisi degli eventi almeno due volte alla settimana. I log di eventi costituiscono la fonte principale per determinare il livello di conformità e identificare eventuali carenze.
Materiale di riferimento approfondito sulla conformità normativa
Per informazioni sui vari requisiti normativi richiesti dai diversi organi di regolamentazione, si rinvia al nostro materiale di riferimento specializzato (in lingua inlgese):
Motivi per avvalersi di GFI EventsManager™ per rispettare conformità legali e normative
- Risparmiare il costo di eventuali ammende per infrazioni della conformità legale
- Archiviare automaticamente log inalterati in un database centrale facile da gestire
- Generare rapporti dai log di eventi in modo da garantire che le risorse di rete siano utilizzate in maniera opportuna.
