RISCOM. Track Your Company,.. Check by isecurity

Transcript

1 RISCOM (Regia & isecurity Open Monitor) Soluzione software per la Registrazione degli accessi e la Sicurezza dei dati sulla piattaforma IBM AS400 e Sistemi Open Track Your Company,.. Check by isecurity

2 Company Profile di Raz-Lee Security Ltd Raz-Lee è una multinazionale israeliana ed internazionalmente riconosciuta come uno dei più importanti produttori di soluzioni software per la piattaforma IBM System i (AS400) avendo focalizzato da sempre la propria attività sullo sviluppo di sistemi di sicurezza, di produttività, di amministrazione ed ottimizzazione dei sistemi. Da quasi 25 anni Raz-Lee continua a rispondere alle esigenze ed alle richieste della comunità degli Utenti di AS400 con prodotti innovativi e unici. Con un set di oltre 15 prodotti Raz-Lee è presente nel mondo con oltre 10,000 installazioni, in cui sono incluse le più conosciute e le più grandi aziende in Europa, negli Stati Uniti ed in Estremo Oriente per ogni settore di mercato: finanziario, industriale, assicurativo, medicale e governativo. Raz-Lee è inoltre è in grado di supportare la propria clientela in oltre 50 paesi, sia mediante una rete di partner e distributori che mediante uffici diretti. La soluzione isecurity isecurity è la soluzione software di sicurezza di Raz-Lee interamente sviluppata su piattaforma AS400 che permette il consolidamento della strategia dei clienti basata su System i ed assicura il passaggio da uno stato di Risk Assessment a quello di Risk Management senza alcun affiancamento di ulteriori piattaforme e sistemi operativi. Partendo, infatti, dal proprio tool di Assessment è assolutamente semplice ottenere reports e attivare i servizi necessari per prevenire la perdita di dati, gestire le password degli utenti, proteggere il sistema con il firewall appositamente sviluppato, creare sistemi di auditing della sicurezza del sistema fino ad attivare automaticamente, mediante il modulo Action, azioni di difesa indiretta con funzioni di messaggistica (sms, , fax,...) piuttosto azioni di difesa diretta del sistema (blocco della sessione, blocco dell accesso dell utente, spegnimento della macchina,...), consolidando tutte le informazioni dei diversi Journal. isecurity, inoltre, garantisce la salvaguardia dei dati nel rispetto delle leggi e delle normative internazionali (SOX, HIPAA, GLBA, Basilea 2, in conformità con la struttura del COBIT IT), assicurando soprattutto la crescita del cliente nella centralizzazione delle applicazioni e dei servizi aziendali mediante la possibilità di essere integrata completamente con le soluzioni di alta affidabilità delle macchine e delle relative soluzioni di storage.

3 1. DESCRIZIONE RISCOM è la soluzione integrata e multipiattaforma (IBM AS400, MS Windows, Mac, Linux o Unix o apparati di rete compatibili con syslog standard) realizzata da Raz-Lee Security Ltd e Nest Srl che hanno unito le rispettive competenze tecniche e tecnologiche per fornire in modo univoco una valida e concreta risposta alle aziende italiane per quanto richiesto dalla normativa del Garante sugli Amministratori di Sistema. Comparata con altri prodotti che si limitano ad una sola piattaforma o effettuano una generica e insufficiente attività di Log management, RISCOM è la soluzione esclusiva, mirata e completamente personalizzabile che, oltre a ridurre il tempo di lavoro per ottenere i risultati per la conformità, grazie all unica interfaccia grafica di controllo, consente altresì la risposta effettiva ad ogni domanda inerente alla sicurezza logica dei dati aziendali. Come richiesto dal Garante, RISCOM permette al titolare o alla persona preposta di monitorare in sicurezza (con garanzia dell inalterabilità dei dati) l archivio di almeno 6 mesi di tutti gli accessi effettuati dagli amministratori di sistema (e/o dai tecnici che l Azienda designa a tali attività) su qualunque dispositivo in azienda. ** Per i Clienti è prevista la possibilità di usufruire di un Servizio di Assistenza Legale, incluso nell acquisto o nei canoni di noleggio Tale servizio è affidato a: Studio Legale Avvocato Valentina Frediani ( Ad ulteriore garanzia dell investimento, l adozione della soluzione RISCOM comporta il rilascio di una Dichiarazione di Conformità, al provvedimento del Garante in termini di sicurezza per quello che riguarda gli Amministratori di Sistema. 2. CONFIGURAZIONE PRODOTTI AS400 isecurity for Logs & Users Control IBM System i Data Security Check Assessment IBM System i Enviroment & Reporting Management Firewall Audit Action REGIA: OPEN Platforms & Networking Devices & Server di Raccolta Monitor di RegiA

4 3. DESCRIZIONE DEI MODULI isecurity for Logs & Users Control Il package è composto da 2 moduli della soluzione isecurity, (ifirewall ed iaudit) che per la loro finalità, garantiscono un elevato livello di sicurezza del system IBM AS400 e pertanto la conformità complete secondo le regole delle varie normative di sicurezza nazionale, vedi Normativa Garante su AdS ed il DL231/01 (misure minime di sicurezza) Caratteristiche funzionali dei moduli: ifirewall: Protezione e tracciabilità dell accesso ai dati del AS400 E il modulo con funzionalità di Intrusion Detection che si installa sul Sistema IBM AS400 per controllare e proteggere ogni tipo di accesso ai dati, fino al singolo oggetto delle applicazioni e per Utenti remoti. Il compito fondamentale e primario è quello di proteggere tutti i 53 exitpoints e prevenire qualunque bypass di accesso dal network aziendale fino alle applicazioni ed ai dati contenuti Delimita e controlla l operatività degli utenti aziendali dall uso improprio di comandi e utilities (FTP, ODBC, accessi da remoto,..), ambienti operativi (librerie, files, verbi) consentendo l accesso anche al sigolo oggetto delle applicazioni su System I. Interfaccia di amministrazione del servizio in modalità 5250 e grafica iaudit: Auditing and Reporting Controlla e riferisce tutta l'attività dal log di sistema (QAUDJRN), riferisce e convalida lo stato attuale del sistema, gli attributi ed i permessi dell'utente, i valori del sistema. In relazione alle funzioni di sicurezza, consente di ottenere risposte in tempo reale di tutte le attività svolte sul sistema AS400 e le consultazioni online chi/cosa/quando/come (anche in modalità grafica) e comprende un insieme di circa 300 report (personalizzabili ed aggiornabili secondo le proprie esigenze) per rispondere alle conformità richieste ed utilizzabili come allegati nel DPS, così come consente di esportare Syslog, per implementare ulteriori sistemi di Logging.

5 REGI.A. La soluzione Regi.A di Nest Srl è stata progettata e realizzata per essere completamente adeguata e conforme alle richieste del Provvedimento del Garante. Proprio per tale finalità e per la professionalità di Nest, la soluzione è corredata da un Documento di Garanzia per la Conformità, che viene rilasciata ai Clienti. L enorme valore di Regi.A è la possibilità di essere utilizzato da personale senza alcun skill tecnico. Regi.A provvede a: Firma e protocollazione alla fonte Conformità a standad aperti: (syslog-sygned RFC 5425) Verifiche di integrità Consultazione registro acccessi Marcatura temporale da parte di enti certificati * Pulizia delle registrazioni oltre i requisiti di conservazione *: Il servizio di marcatura temporale di un documento informatico consiste nella generazione, da parte di una Terza Parte Fidata, di una firma digitale del documento, cui è associata l'informazione relativa ad una data e ad un'ora certa.

6