Registrazione LOG Amministratori

[operat]

Ciao ragazzi,

un mio potenziale cliente mi ha chiesto se è ancora valido tutto quello che riguarda la registrazione dei log amministratori.

"REGISTRAZIONE LOG degli AMMINISTRATORI di SISTEMA
Chiarimenti NUOVI obblighi PRIVACY per le reti di Computer

Con un Provvedimento di prescrizione del 27 Novembre 2008 (G.U. n. 300 del 24/12/2008), il Garante della Privacy ha reso obbligatorie misure ed accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di AMMINISTRATORE di SISTEMA.

Le nuove prescrizioni (che si aggiungono alle già esistenti) sono:

NUOVI adempimenti documentali (come l'aggiornamento nel DPS degli ambiti di intervento dell'Amministratore di Sistema)
REGISTRARE i LOG dei Computer con i quali vengono trattati i dati (limitatamente agli Amministratori di Sistema ed agli orari di accesso e di disconnessione) e di conservarli per un periodo di 6 mesi in modo SICURO ed INALTERABILE. "

[dudanken]

Io mi trovo bene con admanager a adreport per l'estrazione dei log, in piu' puoi mettere in piedi un syslog server con linux in cui ci farai confluire i log su partzioni immodificabili per 6 mesi, per quest'ultima parte non saprei come configurare la macchina, noi ci affidiamo ad una black box che ha questa particolarita'

[Solero]

Personalmente da noi usiamo Snare sui server per raccogliere i log e spararli su un syslog server;
semplice e personalizzabile

[mmiat]

se a qualcuno può interessare, io ho usato per dei vecchi clienti (che non seguo più) eventlog analyzer della manageengine: http://www.manageengine.com/products/eventlog/

un DISASTRO! :)