Log Management
Che cosa è il Log Management ?
Con Log Management (Gestione dei Log) si intende una serie di attività, svolte principalmente da Amministratori di Sistema, dedicate alla registrazione e alla conservazione dei File di Log. Il File di Log è l’insieme delle operazioni compiute da un qualsiasi sistema informatico hardware o software registrate in ordine cronologico.
Una corretta implementazione di un Log Management fornisce un valido supporto per:
- Analizzare gli accessi al sistema informativo
- Garantire la sicurezza dei sistemi
- Segnalare nei tempi previsti un Data Breach
- Ridurre i tempi di rilevazioni di minacce informatiche
- Identificare una non conformità nella Gestione dei Dati
Il Log Management e il GDPR.
Dal 25 maggio 2018 si darà piena applicazione al nuovo Regolamento Generale sulla Protezione dei Dati (GDPR).
Il GDPR ha portato importanti modifiche nell’importanza dell’implementazione di un sistema di Log Management all’interno di un organizzazione.
Se prima l’implementazione di un sistema di Log Management era una necessità limitata all’Amministratore di Sistema con il GDPR è diventato uno strumento obbligatorio a cui le aziende non possono rinunciare.
Il GDPR anche se non in modo esplicito obbliga l’adozione di sistemi per la Gestione dei log affinchè, in caso di controllo da parte delle autorità, sia possibile dimostrare che siano state adottate le misure di sicurezza secondo il principio “Data Protection by Design e by Default“.
I File di Log per esssere conformi al GDPR devono essere registrati rispettando i seguenti principi:
- Completezza: Devono includere chi compie azioni ma anche solo chi accede ai dati in consultazione
- Inalterabilità: I File di Log devono essere marcati temporalmente per garantire la validità nel tempo.
- Verificabilità: Devono poter consentire il controllo del corretto utilizzo dei Dati.
2007 - 2023 © Tutti i diritti sono riservati.