Per un\u2019azienda, acquisire e gestire i log in forma centralizzata<\/a> significa ottenere preziose informazioni su tutto ci\u00f2 che accade nei propri ambienti IT<\/strong>, con conseguente possibilit\u00e0 di controllo e di ottimizzazione.<\/p>\n Tuttavia, prima ancora di ragionare in termini di opportunit\u00e0 e di considerarlo (giustamente) uno strumento di vantaggio competitivo, il logging<\/em> \u00e8 un\u2019attivit\u00e0 che le imprese sono tenute a fare<\/strong> per essere conformi a svariate policy e regolamenti, per contrastare efficacemente le minacce informatiche<\/a> ed evitare spiacevoli sorprese come perdite di dati, sanzioni, danni economici e reputazionali.<\/p>\n Il tema \u00e8 complesso, e per questo non tutte le imprese stanno gestendo al meglio il proprio patrimonio informativo. Spesso mancano risorse adeguate e competenze specialistiche<\/strong>, oppure non \u00e8 chiaro quale sia il modo migliore per approcciare i progetti e \u2018fare\u2019 Log Management<\/a>. Talvolta, emergono anche limiti di natura infrastrutturale, poich\u00e9 il logging<\/em> comporta la gestione di grandi volumi di dati in tempo reale<\/strong>. Per tutti questi motivi, alcune imprese realizzano di doversi attrezzare per la gestione log <\/strong>a seguito di eventi come il mancato rilascio (o il rinnovo) di una certificazione ISO, un\u2019ispezione di conformit\u00e0 al GDPR<\/a>, un audit fallito o magari un data breach.<\/p>\n Alla luce di queste informazioni, possiamo sintetizzare i motivi per approcciare al mondo della Gestione dei Log in 4 punti principali:[\/vc_column_text][\/vc_column][\/vc_row][vc_row type=”full_width_background” full_screen_row_position=”middle” column_margin=”default” equal_height=”yes” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” scene_position=”center” text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” advanced_gradient_angle=”0″ overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none” shape_type=”” gradient_type=”default”][vc_column column_padding=”padding-3-percent” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”right” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” advanced_gradient_angle=”0″ gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/1″ tablet_width_inherit=”default” animation_type=”default” enable_animation=”true” animation=”fade-in-from-bottom” animation_easing=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid” gradient_type=”default”][nectar_icon_list animate=”true” color=”Extra-Color-3″ direction=”vertical” icon_size=”small” icon_style=”border”][nectar_icon_list_item icon_type=”numerical” text_full_html=”simple” title=”List Item” id=”1701074148001-3″ tab_id=”1701074148002-8″ header=”Compliance”][\/nectar_icon_list_item][nectar_icon_list_item icon_type=”numerical” text_full_html=”simple” title=”List Item” id=”1701074148023-4″ tab_id=”1701074148024-0″ header=”Sicurezza informativa”][\/nectar_icon_list_item][nectar_icon_list_item icon_type=”numerical” text_full_html=”simple” title=”List Item” id=”1701074148034-4″ tab_id=”1701074148034-4″ header=”Troubleshooting e performance monitoring”][\/nectar_icon_list_item][nectar_icon_list_item icon_type=”numerical” text_full_html=”simple” title=”List Item” id=”1701074148046-9″ tab_id=”1701074148046-0″ header=”Efficienza dei processi e innovazione”][\/nectar_icon_list_item][\/nectar_icon_list][\/vc_column][\/vc_row][vc_row type=”in_container” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” scene_position=”center” text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none”][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/1″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][vc_gallery type=”flickity_static_height_style” images=”13143,13142″ flickity_spacing=”default” flickity_controls=”next_prev_arrows_overlaid” flickity_overflow=”hidden” flickity_wrap_around=”wrap” flickity_autoplay=”true” flickity_box_shadow=”none” image_loading=”default” onclick=”link_image” img_size=”full”][\/vc_column][\/vc_row][vc_row type=”in_container” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” bg_color=”#f5333f” bg_image=”11247″ bg_position=”right center” background_image_loading=”default” bg_repeat=”no-repeat” scene_position=”center” text_color=”light” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” disable_element=”yes” color_overlay=”#000000″ color_overlay_2=”#e1398c” advanced_gradient_angle=”0″ overlay_strength=”0.5″ gradient_direction=”left_t_to_right_b” shape_divider_position=”bottom” bg_image_animation=”fade-in” gradient_type=”default” shape_type=””][vc_column column_padding=”padding-4-percent” column_padding_tablet=”inherit” column_padding_phone=”padding-5-percent” column_padding_position=”all” constrain_group_2=”yes” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” advanced_gradient_angle=”0″ gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/1″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid” gradient_type=”default”][vc_row_inner content_placement=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” text_align=”left” row_position=”default” row_position_tablet=”inherit” row_position_phone=”inherit” overflow=”visible” pointer_events=”all”][vc_column_inner column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” overflow=”visible” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/6″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][image_with_animation image_url=”10996″ image_size=”full” animation_type=”entrance” animation=”None” animation_movement_type=”transform_y” hover_animation=”none” alignment=”” border_radius=”none” box_shadow=”none” image_loading=”default” max_width=”custom” max_width_custom=”50%” max_width_custom_phone=”30%”][\/vc_column_inner][vc_column_inner column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” overflow=”visible” advanced_gradient_angle=”0″ gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”5\/6″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid” gradient_type=”default”][vc_column_text]\n Come anticipato, diverse leggi e regolamenti impongono alle imprese la registrazione e la conservazione dei log<\/strong><\/a>. Questi, rafforzati da requisiti di completezza, verificabilit\u00e0 e inalterabilit\u00e0, sono elementi chiave della documentazione su cui si basano le procedure di audit. A titolo di esempio, citiamo:<\/p>\n A questi interventi normativi, e a molti altri, si sommano gli standard internazionali ad adesione volontaria<\/strong>, che certificano la disponibilit\u00e0 di asset, competenze e processi adeguati a porre in essere le best practice di settore, condizionando il vantaggio competitivo aziendale. Anche in questo caso, molti regolamenti impongono la registrazione e la conservazione dei log come requisito essenziale per acquisire e mantenere le certificazioni<\/strong>. Sotto questo profilo, segnaliamo:<\/p>\n Qualsiasi impresa, a prescindere dalla sua dimensione, deve adottare misure tecniche, organizzative e di awareness finalizzate a proteggersi dalle minacce interne ed esterne alla sicurezza informatica<\/a><\/strong>.<\/em><\/p><\/blockquote>\n L\u2019universo della sicurezza si sta orientando sempre di pi\u00f9 verso un approccio proattivo rispetto a minacce<\/strong> che cambiano e aumentano<\/strong> di giorno in giorno: questo approccio non sarebbe mai concretizzabile senza una piena trasparenza e visibilit\u00e0 su tutti gli eventi di sicurezza<\/strong> cui \u00e8 soggetto l\u2019ecosistema aziendale.<\/p>\n Qualsiasi attivit\u00e0 anomala, di ogni genere, tipologia e natura, deve essere nota agli amministratori e agli specialisti di sicurezza<\/strong>; essa va poi arricchita e integrata con ulteriori informazioni al fine di definire un indice di rischio<\/strong> su cui prendere decisioni ponderate o attivare risposte automatizzate.<\/p>\n In tal senso, il Log Management \u00e8 un layer essenziale di sicurezza<\/strong> su cui innestare attivit\u00e0 di monitoraggio continuo, costruire alert personalizzati e migliorare KPI come il Mean Time to Detect (MTTD) e Mean Time to Respond (MTTD). Infine, ma non per importanza, Log Management \u00e8 un requisito essenziale dell\u2019analisi forense<\/strong>.<\/p>\n Mai come oggi, le infrastrutture informatiche e le applicazioni devono garantire prestazioni straordinarie in termini di reattivit\u00e0, resilienza, disponibilit\u00e0 e rapidit\u00e0 nell\u2019esecuzione delle richieste<\/strong>: la produttivit\u00e0 e la competitivit\u00e0 sul mercato, infatti, sono condizionate dalle performance dell\u2019intero ecosistema digitale<\/strong> nel quale opera l\u2019azienda.<\/p>\n L\u2019acquisizione degli event log \u00e8 essenziale per rilevare le cause di criticit\u00e0 e di prestazioni non in linea con i requisiti e le aspettative aziendali<\/strong>. Il Log Management abilita il monitoraggio di componenti infrastrutturali come reti, apparati hardware e server, ma anche delle singole applicazioni, facendo confluire il tutto in messaggi e alert che indirizzano i tecnici verso le soluzioni pi\u00f9 efficaci.<\/strong> Senza un sistema di raccolta e analisi dei log come quello realizzato con la soluzione QUIELM<\/a> di Intesys Networking grazie alla piattaforma Elastic Stack<\/a>, risalire alle cause di eventuali problematiche sarebbe proibitivo in termini di tempi e costi, e talvolta anche poco efficace.<\/p>\n Ormai, i processi di business sono digitalizzati e transitano nei sistemi informativi aziendali. L\u2019analisi dei log dei sistemi pu\u00f2 identificare eventuali inefficienze<\/strong>, dovute talvolta a processi non ben architettati o a un\u2019esecuzione non conforme alle policy aziendali. In questi casi, l\u2019analisi pu\u00f2 suggerire ipotesi di riprogettazione e ottimizzazione dei processi<\/strong>, facendo eventualmente uso dell\u2019automazione nei segmenti pi\u00f9 ripetitivi e di routine. Cos\u00ec facendo, uno strumento di conoscenza, sicurezza e compliance si trasforma in un driver di efficienza e di crescita aziendale.[\/vc_column_text][\/vc_column][\/vc_row][vc_row type=”in_container” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” scene_position=”center” text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none”][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/1″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][nectar_btn size=”large” open_new_tab=”true” button_style=”regular” button_color_2=”Accent-Color” color_override=”#0f33ce” solid_text_color_override=”#ffffff” icon_family=”none” url=”https:\/\/www.inetworking.it\/contattaci\/#form” text=”SEI INTERESSATO? CONTATTACI”][divider line_type=”No Line” custom_height=”10″][\/vc_column][\/vc_row][vc_row type=”in_container” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” scene_position=”center” text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” disable_element=”yes” advanced_gradient_angle=”0″ overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none” gradient_type=”default” shape_type=””][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/1″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][\/vc_column][\/vc_row]\n","protected":false},"excerpt":{"rendered":" [vc_row type=”in_container” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” scene_position=”center” text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” overlay_strength=”0.3″ gradient_direction=”left_to_right”…<\/p>\n","protected":false},"author":86,"featured_media":11247,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[27],"tags":[206,322,753,421,744],"class_list":{"0":"post-11234","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-information-technology","8":"tag-cybersecurity","9":"tag-gdpr","10":"tag-infrastruttura-it","11":"tag-log-management","12":"tag-troubleshooting"},"acf":[],"yoast_head":"\nSICUREZZA IT<\/h5>\n[\/vc_column_text][\/vc_column_inner][\/vc_row_inner][vc_custom_heading text=”L’ABC del Log Management” font_container=”tag:h3|text_align:left|color:%23ffffff” use_theme_fonts=”yes”][nectar_btn size=”medium” open_new_tab=”true” button_style=”regular” button_color_2=”Accent-Color” color_override=”#ffffff” solid_text_color_override=”#000000″ icon_family=”none” text=”SCARICA LA NOSTRA GUIDA” margin_top=”30″ url=”https:\/\/www.inetworking.it\/log-management-perche-e-importante\/”][\/vc_column][\/vc_row][vc_row type=”in_container” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” scene_position=”center” text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none”][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/1″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][divider line_type=”No Line” custom_height=”10″][\/vc_column][\/vc_row][vc_row type=”in_container” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” scene_position=”center” text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none”][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/1″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][vc_column_text]\n
Log Management come requisito di compliance<\/h2>\n
\n
\n<\/strong>A partire dal 2008<\/strong>, sulle imprese pende l\u2019obbligo di tracciare, registrare e conservare per almeno 6 mesi i dati di login, logout e i tentativi di login degli Amministratori di Sistema (ADS)<\/strong>. Le imprese sono tenute a rendere completi e inalterabili i log e, mediante gli stessi, a valutare almeno annualmente l\u2019operato degli ADS. In altri termini, le aziende devono dotarsi di un sistema di Log Management<\/strong> finalizzato a tracciare gli accessi degli ADS a sistemi e dispositivi;<\/li>\n<\/ul>\n\n
\n<\/strong>Il principio di accountability del GDPR ha introdotto l\u2019obbligo, per il titolare del trattamento dei dati, di dimostrare il rispetto delle sue stesse norme<\/strong>. Il GDPR pone quindi un doppio onere alle imprese: rispettare i suoi principi e predisporre sistemi adeguati a dimostrarne l\u2019osservanza<\/strong>. Questi non possono che essere i log file, dotati di caratteristiche di certezza, autenticit\u00e0 e immodificabilit\u00e0<\/strong>;<\/li>\n<\/ul>\n\n
\n
\n<\/strong>Il Sarbanes-Oxley Act ha affermato il principio della Segregation of Duties<\/em> per la prevenzione dei conflitti di interesse in ambito aziendale ed \u00e8 stato ripreso anche dalla normativa italiana con la legge 262\/2005.<\/li>\n<\/ul>\n\n
\n
Un tassello essenziale della sicurezza informativa<\/h2>\n
Troubleshooting e performance monitoring<\/h2>\n
Efficienza dei processi e innovazione<\/h2>\n