Gestione automatica dei registri degli eventi su tutta la rete. Maurizio Taglioretti Channel Sales Manager Southern Europe GFI

Transcript

1 Gestione automatica dei registri degli eventi su tutta la rete Maurizio Taglioretti Channel Sales Manager Southern Europe GFI

2 Società da 70 milioni di dollari USA 270 dipendenti a livello mondiale Uffici ubicati in tutto il mondo: Stati Uniti, Canada, Inghilterra, Scozia, Australia, Germania, Malta, Hong Kong e Romania 10 soluzioni nelle aree: sicurezza del web e della posta, archiviazione e fax, rete e protezione Investimento continuo nella nostra offerta di prodotti Offerta della possibilità di scegliere tramite la tecnologia > Modello di fornitura di prodotti e servizi in modalitá licensing tradizionale o in modalita Saas > Offerta ai nostri clienti delle migliori soluzioni possibili, in base alle loro infrastrutture ed esigenze.

3

4 La Normativa Garante per la protezione dei dati personale il 15 dicembre 2009 sarà il termine ultimo per adeguarsi alla nuova normativa riguardante la Legge 196/03 circa l obbligatorietà di conservazione di tutti i dati di accesso effettuati dall Amministratore di Sistema IT. Devono essere adottati sistemi idonei alla registrazione degli accessi logici (autenticazione informatica) ai sistemi di elaborazione e agli archivi elettronici da parte degli amministratori di sistema. Le registrazioni (access log) devono avere caratteristiche di completezza, inalterabilità e possibilità di verifica della loro integrità adeguate al raggiungimento dello scopo per cui sono richieste. Le registrazioni devono comprendere i riferimenti temporali e la descrizione dell'evento che le ha generate e devono essere conservate per un congruo periodo, non inferiore a sei mesi

5 Punti informatici dolenti (1/2) Ogni giorno i sistemi operativi, database e dispositivi presenti sulla rete generano migliaia di eventi Tenere traccia di questi eventi manualmente è impossibile senza una soluzione dedicata Senza un analisi adeguata, gli amministratori possono non essere in grado di agire in tempo se qualcosa va storto

6 Punti informatici dolenti (2/2) La mancata archiviazione degli eventi richiesta a fini di conformità può comportare penali severe Le indagini legali possono essere molto costose, a meno che i dati degli eventi non siano disponibili su un archivio centralizzato Il 44% delle organizzazioni ha riferito di intrusioni sulla rete provenienti dal loro interno (Sondaggio FBI del 2005 sul crimine informatico)

7 Monitoraggio, gestione e archiviazione semplificati degli eventi! Soluzione pluripremiata di monitoraggio, gestione e archiviazione degli eventi Supporta una vasta gamma di tipi di eventi, ad esempio gli eventi W3C e Windows, Syslog ed SNMP trap generati da dispositivi quali firewall, router e sensori Controlla un ampia gamma di prodotti hardware, genera rapporti sullo stato di salute e operativo di ognuno di essi e raccoglie dati a fini di analisi Potente intelligenza interna che aiuta gli utenti a identificare e analizzare gi eventi più importanti che si verificano sui loro sistemi Disponibilità di un grosso numero di rapporti predefiniti e facili da personalizzare

8 Istantanee del prodotto GFI EventsManager Consolle di gestione

9 Istantanee del prodotto GFI EventsManager Consolle di gestione Finestra di dialogo dell Avvio rapido

10 Vantaggi (1/2) Migliora il tempo di operatività (uptime) della rete e individua problemi attraverso gli avvisi in tempo reale Permette di ottenere una visione dettagliata di quello che avviene nei diversi ambienti grazie alla varietà di tipi di log supportati Rintraccia e genera rapporti sull attività del server SQL, ad esempio una modifica delle tabelle del DB o i tentativi di accesso ai dati senza i necessari privilegi

11 Vantaggi (2/2) Rintraccia l attività dei dipendenti sulla rete, quali le modifiche apportate ai propri PC, i file cui hanno avuto accesso nel corso della giornata e molto altro Rispetta le conformità legali e normative (D.P.R. 513/1997, leggi SOX, PCI DSS, HIPAA) Fornisce risorse dati affidabili e una potente analisi a fini di indagini legali Prezzo imbattibile! Per maggiori informazioni, visitare il sito

12 Principali caratteristiche funzionali (1/2) Monitoraggio e gestione rapidi e convenienti dell intera rete Controllo del server SQL per SQL Server 2000, 2005, 2008 e persino MSDE e SQL Express Raccolta, su un database centrale, dei dati di eventi provenienti dalle installazioni GFI EventsManager presenti in diverse sedi e locazioni della rete Supporto dei dispositivi dei primi 20 produttori mondiali e di dispositivi personalizzati Certificato per Windows Server 2008

13 Principali caratteristiche funzionali (2/2) Prestazioni di scansione eventi ineguagliate e opzioni di avvisi multiple Regole interne di elaborazione che forniscono una classificazione degli eventi efficace ed immediata, nonché una gestione efficace ed immediata di dispositivi Cisco, 3Com, IBM, HP e molti altri Compatibilità con Windows Server 2008 e Windows Vista

14 Quali sono le novità della versione 8? Le Simple Network Management Protocol (SNMP) Trap, in modo tale che gli utenti siano in grado di monitorare un'intera gamma di dispositivi hardware sulla propria infrastruttura Le definizioni MIB dei seguenti produttori: Cisco, 3Com, IBM, HP, Check Point, Alcatel, Dell, Netgear, SonicWall, Juniper Networks, Arbor Networks, Oracle, Symantec, Allied Telesis e altri Il supporto con il controllo del server SQL per tutte le versioni commerciali e gratuite di SQL Server, comprese 2000, 2005, 2008, MSDE e SQL Express Supporto di Windows Vista e Windows Server 2008

15 ReportPack di GFI EventsManager incluso Il ReportPack di GFI EventsManager rappresenta un prodotto complementare di generazione di rapporti, del tutto sviluppato, di GFI EventsManager (compreso nell acquisto) Assiste gli amministratori di sistema nella raccolta e creazione di rapporti grafici per il personale informatico e dirigente, basati sugli eventi eventi W3C, Syslog, Windows e sui dati delle SNMP Trap Può automaticamente recapitare rapporti sulla base di pianificazioni Raccoglie gli eventi da varie sorgenti di rete, comprese: applicazioni di sicurezza, sistemi operativi interpiattaforma, server web, apparecchiature di rete, PABX (centralini telefonici), sistemi di controllo di accesso e molte altre!

16 Testimonianze sul prodotto Utilizziamo GFI EventsManager ormai da sei mesi e, dal punto di vista della conformità normativa, in particolare in relazione alle norme PCI DSS, attualmente siamo sempre più vicini all ottemperanza richiesta grazie al team di GFI. Da un punto di vista tecnologico, siamo soddisfatti del prodotto. Mark-Oliver Horst, Capo funzionario tecnico, Quipu Gmbh, Francoforte, Germania Fare clic qui per ulteriori testimonianze!

17 Product kudos Ecco un elenco di soltanto alcune delle società che si avvalgono di GFI EventsManager: > Royal & Sunalliance USA Inc. > UOB Group/UOB Bank > Allied Domecq PLC > Pepsico France > Novo Nordisk > Monterey Technology Group > e molte altre! Certificato per Windows Server 2008 Numerosi i premi attribuiti al prodotto, tra cui:

18 Prodotti complementari GFI Risultati anche migliori sono ottenuti incorporandolo con la suite di prodotti GFI LANguard: > > > GFI LANguard, per la scansione di sicurezza e gestione di patch GFI EndPointSecurity, per il controllo su tutta la rete di supporti di memoria portatili e di dispositivi elettronici di largo consumo GFI Network Server Monitor, che invia avvisi e corregge i problemi di rete e server in modo automatico

19 Conclusioni (1/2) Monitoraggio e gestione rapidi e convenienti dell intera rete Miglioramento del tempo di operatività (uptime) della rete e individuazione dei problemi attraverso gli avvisi in tempo reale Centralizzazione di eventi Syslog, W3C, Windows e SNMP trap generati da firewall, server, router, commutatori, centralini telefonici, PC e altro Potenti regole di elaborazione predefinite. La serie di regole di elaborazione più completa disponibile sul mercato

20 Conclusioni (2/2) Manutenzione e riproduzione dei dati flessibile, sicura ed efficace Notevole numero di rapporti predefiniti e facili da personalizzare grazie al ReportPack di GFI EventsManager Prezzo imbattibile! Per maggiori informazioni, visitare il sito