Log Management
Advanction aiuta le aziende allo scopo di utilizzare i dati dei log per risolvere diverse sfide poste all'IT, tra cui:
* migliorare la sicurezza delle informazioni grazie ad audit e correlazioni migliori;
* rafforzare la compliance;
* risolvere problemi di sistema, di applicativi e di rete.
L'adeguamento alle normative, l'identificazione di incidenti di sicurezza, le policy di sicurezza, richiedono una revisione regolare dei log, un'archiviazione sicura e una reportistica efficiente sulle attività. All'aumentare del volume dei dati di log, la gestione, il monitoraggio e il reporting introducono nuove sfide all'operativita, richiedendo altresì un aumento delle risorse IT:
Sfruttare i dati di Log per migliorare la Sicurezza
Implementare una robusta ma efficiente soluzione di log management può aumentare significativamente i benefici che un'organizzazione trae dai dati di log - sia per quanto concerne security e compliance, sia per l'efficienza operativa.
Una soluzione di log management efficiente deve essere in grado di offrire funzionalità chiave come:
* la possibilità di analizzare il maggior numero di formati di log, occupandosi dei formati più comuni come Syslog e Windows Event Logs, ma anche di log di applicazioni specifiche e formati legacy;
* funzionalità di storage e archiviazione, integrandosi idealmente con sistemi storage già esistenti e reti, poiché il volume di dati generato da molte aziende può essere molto elevato;
* configurazione e gestione semplificata, preferibilmente con una console di amministrazione Web;
* Metodi per gestire una serie di normative sulla compliance nonché standard industriali, con template di reporting specifici per la normativa;
* separazioni dei compiti e vari tipi e livelli di accesso ai log e al loro controllo, audit trails per l'analisi dei log e il monitoraggio, con report specifici per manager e auditor;
* meccanismi di avvisi in tempo reale o batch per la gestione degli incidenti di sicurezza;
* architettura flessibile e multi-tier con collettori e archivi di log, motori di analisi dei log e console di gestione;
* Solide potenzialità di ricerca nei log, in grado di effettuare query semplici o complesse sui dati registrati;
* strumenti di troubleshooting e analisi forense.
