Il 31/07/2010 17.50, Franco Mariosi ha scritto:
> Salve a tutti,
> la mia azienda sta valutando l'adozione di una soluzione di Log Management
> per la compliance al provvedimento del Garante del 27 novembre 2008. Stiamo
> analizzando diverse soluzioni ma non riesco ad ottenere un benchmarking
> tecnologico che riguardi la soluzione di Araknos (www.araknos.it). Qualcuno
> di voi ha un parere da condividere in merito?
> 
> Cordiali saluti
> Franco Mariosi
> 
> 
> 
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List

La suite di prodotti Araknos si cala in un contesto di Log Management
"vero" e non solamente per rispondere in termini di compliance con il
provvedimento del Garante.
Detto ciò vorrei poterti dire che può essere una buona cosa
"approfittare" di un momento nel quale viene richiesto un certo tipo di
adempimento, per fare qualcosa di più dotando la propria azienda di un
vero sistema di gestione dei log capace di affrontare anche una loro
"eventuale" correlazione.

Ritengo infatti abbastanza "errato" andare alla ricerca di un sistema
che svolga unicamente le funzioni richieste dal garante, che oltretutto
sono veramente poche e limitate.
Può invece essere una giusta posizione quella di investire in modo
"modulare" per dotarsi di un modello infrastrutturale capace di
rispondere a molti problemi "aziendali" (ricordiamoci che i log sono
mooolto importanti !!) e, guarda caso, anche di essere in "compliance"
con quelli che sono i requisiti del provvedimento del garante.

Spero di esserti stato d'aiuto.

Un saluto.
Alessandro Feltrin
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a