2009/11/18 Stefano Fenati <[email protected]>:

> 2. Qualche idea su come intervenire per "catturare" i log dell'as400?

Da quello che ho letto in giro, lo strumento da usare è l'audit
journal. In forma nativa, mi pare di capire che potrebbe anche
soddisfare il requisito di non alterabilità, dato che non c'è nulla
nel sistema operativo che permetta di modificare questi oggetti,
neppure spostandoli su un altro sistema. Però mi sa che ti scordi
l'integrazione con sistemi di log centralizzato..
Non credo purtroppo che sia tra le caratteristiche del sistema più
semplici da affrontare..

-- 
Ciao,
 P.
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a