Controllo di sistemi e data-base per IBM Power i

Transcript

1 Controllo di sistemi e data-base per IBM Power i

2 Un unico obiettivo: LA SICUREZZA Quick-CSi assicura la tracciabilità degli accessi e dell insieme delle operazioni i e transazioni i effettuate t sul vostro sistema

3 Funzionalità : per mettersi in regola con le leggi. ACCESSO Tracciabilità dei collegamenti al server (FTP, SQL, Telnet, ) AUDIT Tracciabilità delle modifiche apportate agli oggetti sul sistema (sulle operazioni) DATABASE Tracciabilità delle modifiche apportate ai file DB (sulle transazioni)

4 Quick-CSi - IBM System i - Rischi In materia di accesso IFS, Telnet, SQL, Query, Signon In materia di comunicazioni e uguale alle altre piattaforme attraverso differenti protocolli (FTP, ODBC, DDM/DRA, etc ) Per Gli utenti In Locale o Remoto NORMATIVE SOX Bale3 PCI HIPAA 21CFR LSF Obblighi di legge Affidabilità, integrità, sorveglianza, riservatezza, prevenzione frodi. tracciabilità, controllo e audit

5 Quick-CSi Rilevamento Eventi Exit Points FTP SQL transazioni Funzioni Sistema Lavori Transactions Fonctions Système Travaux Exit-Points crea i dati necessari per «CSi» AUDIT DB Journal Audit Journal consente di tracciare ogni evento relativo agli oggetti CSi recording DB Journal consente di tracciare ogni evento legato al Database

6 Quick-CSi Tracciabilità Sistema & Oggetti PGM Viene considerato ogni programma (Interattivo, Batch, ed accessi esterni ) Qualunque sia il metodo, comandi, programmi, tool, AUDIT Journal DB CSi database System Audit Journal & DB journal ARCHIVIAZIONE Ogni transazione viene registrata I file DB sono giornalizzati Ogni oggetto è sotto controllo dell Auditdit Funzione nativa dell OS Salvataggio e ripristino di OGNI informazione per query, statistiche e controlli Selezione dei file utili a livello di campo per limitare l uso di disco Report automatici in base ai filtri predefiniti

7 Quick-CSi Tracciabilità Sistema e oggetti Tracciabilità di ogni tipo di operazione Gli exit point creano voci specifiche nel giornale di Audit Affidabilità dell audit (funzione interna OS) Aspetti complementari della suite di sicurezza: Quick CSi per la tracciabilità di oggetti ed eventi, Quick EDD/HA per la disponibilità di dati ed oggetti e controllo di Commit per l integrità dei dati Affidabilità delle archiviazioni Archiviazione esterna delle informazioni per eventuali interrogazioni Report automatici Report personalizzabili per evidenziare solo transazioni critiche

8 Quick-CSi Tracciabilità dati Ogni file di DB critico viene gestito. Journaling «OnDemand» o gestione a mezzo dei giornali esistenti. Archiviazione Multi-DB per isolare le applicazioni a scopo di riservatezza. Affidabilità del processo di archiviazione e ripristino Generatore report di Audit. Doppio livello di tracciabilità per ottimizzare lo spazio disco. La memorizzazione è limitata allo stretto necessario

9 Quick-CSi Reporting ed Efficienza Generatore automatico report Reporting dei diversi tipi di informazioni di Audit Reporting degli accessi (FTP, SQL, ) Reporting dettagliato di ogni tipo di informazione in base alle impostazioni. Possibilità di filtrare i dati per ridurre il volume degli spool generati, facilitare la consultazione e l analisi Report grafico Opzionalmente possibilità di report generati con Quick-DOC PDF con grafici, , Indicizzazione per archiviazione (Doc Finder) Query e ricerche via GUI

10 Evidenza valore oltre soglia

11 Reporting per singolo tipo di voce

12 Quick-CSi Utilizzo dei dati Interfaccia grafica di query ulticriterio/avanzata Interfaccia GUI personalizzabile Memorizzazione schede per tipo di voce Creazione filtri i di selezione Accesso all insieme delle basi di memorizzazione (traccia del DB) Analisi dei dati formattati

13 Quick-CSi Interfaccia grafica di query Tab personalizzate (per criterio), salvate per altre interrogazioni Esportazione dati in formato «CSV» Una interfaccia unica per accedere all insieme dei dati Una scheda «Informazioni» per la descrizione delle definizioni del file Filtri personalizzabili, applicabili «On demand»

14 Quick-CSi Query GUI GUI unica per tracciabilità di Database e Audit Accesso multiplo alle diverse informazioni del DB

15 Quick-CSi Esportazione dati L interfaccia i grafica di query èmulti MULTI- PIATTAFORMA Il modulo opzionale Quick-EDD/DRm permette di replicare i dati verso DB SQL I dati esportati rimangono disponibili Le query elaborate, restano operative anche per i dati memorizzati esternamente Tracce CSi DRm CSi / Base SQL

16 Perché Quick-CSi Risponde alla necessita delle normative di tracciabilita Giustificazione delle transazioni Protegge il sistema Informativo Finanza : Appropriazione indebita Sistema di pagamenti : Data di entrata,conto corrente, imposte, falsi bollettini, prestiti Distribuzione Banca Magazzino Assicurazione Vigilanza Sviluppo Storico Avvisi/Alert Qualità : Tasso di convenienza, limite di credito, quantità consegnata : Conto dormiente, gestione dei conti :Modifica articolo, rifatturazione : Rimborso anticipato di un conto : Esternalizzazione, telemanutenzione : Bugs, errore di funzionamento : Dati del cliente, cartella medica : Invio di mail o attivazione di azioni in situazioni crítiche : Monitoraggio informazioni, logistica etc