L unica soluzione completa che permette di poter registrare e conservare i log delle attività degli Amministratori di Sistema

Transcript

1 L unica soluzione completa che permette di poter registrare e conservare i log delle attività degli Amministratori di Sistema Legal Logger è un prodotto Qxperts

2 Sommario Di cosa si tratta 3 Perché 3 Come 3 Procedura di funzionamento 4 Entità Coinvolte 4 Descrizione del processo 4 Descrizione tecnica 4 Appliance 4 Server 5 Schema di funzionamento del sistema 5 Sicurezza 5 Prezzi 6 Versione Standard 5 Client 6 Versione Pro 10 Client 6 Versione Enterprise Unlimited 6 Contatti 7 Legal Logger è un prodotto Qxperts 2

3 Di cosa si tratta Legal Logger è un sistema di centralizzazione dei log basato su applicazione Client/server, dove il client è costituito da un agente che viene installato sul sistema da tenere sotto controllo, e il server è costituito daun appliance con sistema operativo realtime che colleziona i log, li classifica,li esporta in un formato standard (XML) e li marca con una firma digitale,nonché con una marca temporale (come richiesto dalla vigente normativa). Perché Secondo quanto richiesto dal Provvedimento del Garante privacy su misure e obblighi per amministratori di sistema, è fatto obbligo di mantenere una registrazione degli accessi (LOG) sia da parte degli amministratori di sistema, sia da parte del personale (fatta esclusione per i responsabili contabili) che ha diritto al trattamento di dati sensibili. Come Nel panorama dei sistemi informativi esistono diverse soluzioni informatiche per la gestione dei dati aziendali, e sotto diversi sistemi operativi: l agente di Legal Logger è in grado di essere installato su qualsiasi piattaforma Win32, ed il nostro server è in grado di accettare qualsiasi sistema *nix che generi log in formato syslog (il 100 % dei sistemi installabili). A titolo esemplificativo per controllare l'accesso alle cartelle e files di un File Server Windows 2K/2k3 o XP è necessario abilitare l'auditing dei criteri di controllo (group policy). Ecco i passi necessari per la gestione di queste GPO: Start >> Programmi >> Strumenti di amministrazione Criteri di protezione Dominio Selezionare nella struttura ad albero: Impostazioni di protezione > Criteri locali > Criterio Controllo. I criteri di controllo monitorabili sono: Controlla accesso agli oggetti Controlla accesso al servizio directory Controlla eventi accesso account Controlla eventi di accesso Controlla eventi di sistema Controlla gestione degli account Controlla tracciato processo Controlla uso dei privilegi Modifica del criterio di controllo E' possibile ripetere tutto ciò anche a livello del singolo PDC piuttosto che dell'intero Dominio, basta partire da: Start >> Programmi >> Strumenti di amministrazione Criteri di protezione Controller di Dominio. Se si decide di monitorare l'accesso agli oggetti (Directory, files, etc...) sarà necessario poi andare a modificare le proprietà di protezione avanzate degli oggetti (in genere cartelle condivise) che si vogliono tenere sotto controllo. Legal Logger è un prodotto Qxperts 3

4 Per eseguire tali configurazioni è sufficiente installare l agente LegalLogger e da quel momento l accesso (autorizzato) o il tentativo di accesso a dati sensibili viene mantenuto sotto controllo. E importante sottolineare che il sistema non impedisce in alcun modo l accesso ai dati ma, si limita a tenerne traccia,come richiesto dalla vigente normativa. Procedura di funzionamento Entità Coinvolte: Ca Infocamere per il rilascio della Marca Temporale Server Centrale con funzione di CA per il rilascio di certificati verso i singoli appliance Server centrale con funzione di archivio Informatico con procedure di backup Appliance presso il cliente Agente installato sui server/client del cliente Descrizione del processo: L agente installato sul sistema controllato inoltra gli eventi verso l appliance di logging L appliance di logging conserva i log all interno di un database strutturato Ogni 24 ore l appliance esporta i file di log in formato XML, li comprime in formato bz2 e li firma localmente con certificato rilasciato dalla CA centrale. Una volta firmati invia il file sulla repository del server centrale attraverso canale sicuro SSL Il server centrale colleziona i log in una directory differente per ogni cliente e vi appone unamarca temporale rilasciata da Infocamere Il server centrale mantiene in archivio i file di log firmati e marcati per un periodo che va da unminimo di mesi 6 (previsto dalla legge) ad un massimo di anni 2 se sottoscritto dal cliente. Il server centrale permette al cliente di scaricare/visualizzare i file di log mantenuti in archivio. Descrizione tecnica: Appliance L appliance è costituito da dispositivo Embedded di adeguate capacità computazionali con disco flash da 8 GB (di cui 256 MB occupati dal sistema). Sull appliance sono installati le seguenti applicazioni: Mysql Syslog-ng Openssl Openssh Pppd Apache Programmi/Procedure da noi prodotte per la gestione dei log Legal Logger è un prodotto Qxperts 4

5 Server Il server installato e residente presso due Server Farm in cluster geografico con accesso loggato e controllato eroga il servizio di : C.A. (Certification Autority) SSL Vpn (RSA 2048 bit) Archiviazione su file system Criptato DSA 1024 (il livello di encription più basso è dovuto alle migliori performance del sistema) Browsing Web dei Log Archiviati (con accesso tramite certificato X.509 personale) Marcatura temporale tramite interfacciamento con server Infocamere (viene rilasciata una marca temporale per ogni file di log). Backup di sicurezza dei log dei clienti Schema di funzionamento del sistema Sicurezza Tutto il sistema costituito da: Immagine disco Appliance Sorgenti Agente Sorgenti Server è stato archiviato con firma digitale e marca temporale sul server centrale, ed in formato Ottico all interno di una Cassetta di sicurezza. Legal Logger è un prodotto Qxperts 5

6 Prezzi Legal Logger è un sistema che registra e conserva i file log erogato per mezzo di un appliance (piccola unità elaborativa dedicata), fornito in comodato d uso, ed un servizio di data store (mantenimento dei dati). VERSIONE STANDARD 5 CLIENT VERSIONE PRO 10 CLIENT VERSIONE ENTERPRISE Questa versione è la soluzione ideale per la quasi totalità delle medio piccole aziende e dei singoli professionisti, infatti è possibile monitorare fino a 5 macchine contemporaneamente. Versione con monitoraggio contemporaneo di 10 macchine. Versione dedicata alle aziende di grandi dimensioni. 5 clienti 10 clienti Clienti illimitati 180 giorni di log 180 giorni di log 180 giorni di log Accesso via ssl per la consultazione /download dei log Accesso via ssl per la consultazione /download dei log Accesso via ssl per la consultazione /download dei log Setup una tantum 900 * Setup una tantum 1100 * Setup una tantum 2500 * Canone mensile 50 * Canone mensile 70 * Canone mensile 150 * * n.b. tutti i prezzi sono da intendersi IVA esclusa Legal Logger è un prodotto Qxperts 6

7 Contatti Legal Logger è un prodotto Qxperts Italia S.r.l., società genovese che offre soluzioni e servizi all'avanguardia, in grado di migliorare l'efficienza e l'efficacia dei processi aziendali attraverso l'applicazione delle più evolute tecnologie grazie al supporto di diverse figure professionali altamente specializzate. Qxperts si occupa di fornire un servizio di assistenza informatica svolto principalmente da remoto, allo scopo di ottimizzare al massimo le risorse disponibili e mantenere accettabili per il cliente i costi finali. Grazie ad una collaudata procedura di standardizzazione e messa a norma delle infrastrutture informatiche già presenti presso il cliente o da noi fornite, risulta agevole venire incontro a qualsiasi esigenza di personalizzazione richiesta. Qxperts Italia Srl Via L. Muratori 9 (Villa Bombrini) Genova Italy Tel Legal Logger è un prodotto Qxperts 7