{"id":15003,"date":"2022-03-02T07:00:00","date_gmt":"2022-03-02T06:00:00","guid":{"rendered":"https:\/\/www.cyberfero.com\/?p=15003"},"modified":"2022-02-24T23:22:38","modified_gmt":"2022-02-24T22:22:38","slug":"log-management-benefici","status":"publish","type":"post","link":"https:\/\/www.cyberfero.com\/it\/log-management-benefici\/","title":{"rendered":"\ufffcI benefici di un buon log management"},"content":{"rendered":"\n

<\/path><\/svg><\/span><\/span>Tempo di lettura stimato: <\/span>8<\/span> minuti<\/span><\/p>\n\n\n\n

Quando parliamo di log management ci riferiamo a un preciso processo che consiste nella raccolta centralizzata di dati<\/strong> che provengono da diversi ambienti operativi come: dispositivi, database, applicazioni e molto altro ancora. I log vengono prodotti da diversi eventi di sistema<\/strong>, molti particolarmente importanti in ambito aziendale.<\/p>\n\n\n\n

Vediamo, quindi, alcuni dettagli importanti che riguardano la gestione del log management.<\/p>\n\n\n\n

\"Log<\/a><\/figure>\n\n\n\n

L’importanza della raccolta nel log management<\/h2>\n\n\n\n

La procedura di raccolta dei dati di log \u00e8 importante per ottenere diversi obiettivi a livello aziendale.<\/strong> I principali sono: verificare la vulnerabilit\u00e0; gestire possibili problemi di sicurezza; controllare gli accessi<\/a> a dati e applicazioni; il monitoring<\/a> in real time<\/em>; controllare eventuali malfunzionamenti a livello applicativo.<\/p>\n\n\n\n

Dal punto di vista regolamentare, poi, il log management \u00e8 molto importante a livello aziendale in quanto consente di osservare i principi pi\u00f9 importanti che riguardano la protezione dei dati<\/strong>. Questo \u00e8 stabilito dalla direttiva “UE 95\/46\/EC”. \u00c8 richiesto anche dagli obblighi previsti dal “Regolamento Generale sulla Protezione dei Dati Personali (RGPD o GDPR)<\/a>“.<\/p>\n\n\n\n

Quindi, queste caratteristiche fanno capire quanto sia importante una buona gestione dei log e come possa aiutare le aziende a prevenire eventi potenzialmente invasivi prima che si verifichino.<\/p>\n\n\n\n

Questo tipo di azione corrisponde a quello che, in gergo, \u00e8 chiamato “Privacy by Design”. Secondo questo principio, diventa necessario eseguire le giuste strategie per evitare che si creino dei rischi e delle problematiche relative a violazioni.<\/strong><\/p>\n\n\n\n

Le problematiche da affrontare nel log management<\/h2>\n\n\n\n

Il log management necessita del corretto equilibrio tra disponibilit\u00e0 dinamica di risorse e numero di dati di log che cresce sempre di pi\u00f9<\/strong>. In pi\u00f9, gi\u00e0 dal primo step di acquisizione dei dati di log, \u00e8 opportuno prendere in considerazione diversi elementi. Questi, spesso, generano diverse complessit\u00e0 come, ad esempio: la quantit\u00e0 di sorgenti di cui tener conto; il numero di data log creati; la molteplicit\u00e0 degli eventi che danno vita a data log<\/em>; i tipi di data log<\/em>; la metodologia di acquisizione dei data log<\/em>; la conformit\u00e0 dei sistemi di protezione dei data log<\/em>.<\/p>\n\n\n\n

Oltre a quanto citato, bisogna anche tenere conto di quei principi di riservatezza e disponibilit\u00e0 dei dati che devono essere rispettati. Questo per fare in modo che si evitino violazioni, sia di tipo intenzionale che accidentale<\/strong>.<\/p>\n\n\n\n

\u00c8 quindi opportuno pianificare le strategie che consentono di adottare le soluzioni idonne per il personale che si occupa del log management. In questo modo, i tecnici potranno intervenire rispettando i requisiti che gi\u00e0 citati.<\/p>\n\n\n\n

Le caratteristiche di un’infrastruttura di log management<\/h2>\n\n\n\n

L’infrastruttura per il log management \u00e8 formata dall’unione di elementi hardware, software e di rete che vengono impostati in modo da poter comunicare in modo efficace tra loro. Le comunicazioni tra questi componenti vengono realizzati all’interno della stessa rete che viene usata per le comuni attivit\u00e0 dell’azienda.<\/strong><\/p>\n\n\n\n

Nonostante ci\u00f2, per un’azienda \u00e8 importante anche tener conto della possibilit\u00e0 di effettuare la raccolta dei dati utilizzando una rete differente cos\u00ec che eventuali attacchi di spyware o altri incidenti vadano ad alterare, intercettare o eliminare i dati.<\/strong><\/p>\n\n\n\n

Se dal punto logistico e di architettura non \u00e8 possibile, in un’azienda, effettuare questa seconda possibilit\u00e0 si dovrebbero adottare accorgimenti alternativi come, ad esempio, la crittografia dei dati.<\/p>\n\n\n\n

Sintetizzando, quindi, un’infrastruttura di log management dovrebbe assicurare il rispetto dei seguenti requisiti: mantenere informazioni che servono a raggiungere l’obiettivo di raccolta seguendo i principi di “minimizzazione” e “proporzionalit\u00e0”<\/strong>; far s\u00ec che i dati rimangano inalterabili<\/strong> in tutto il loro arco di vita; assicurare l’integrit\u00e0 dei dati<\/strong> raccolti senza che vengano effettuate modifiche; conservare i dati per un lasso temporale limitato.<\/p>\n\n\n\n

L’aggregazione dei dati a livello aziendale<\/h2>\n\n\n\n

Quando le aziende crescono e raggiungono numeri di applicazioni considerevoli all’interno del loro ambiente, la raccolta dei dati diventa una sfida sempre pi\u00f9 importante e determinante.<\/p>\n\n\n\n

In pi\u00f9 se teniamo conto della difficolt\u00e0 di raccolta dei data log<\/em> sufficienti per poter rimanere conformi, del rispetto degli standard di privacy e delle problematiche di sicurezza che nascono dalle minacce moderne, ci accorgiamo facilmente di come la raccolta diventa una sfida sempre pi\u00f9 complessa.<\/p>\n\n\n\n

Quindi, a livello aziendale, la chiave per creare un sistema di raccolta efficiente sta nella capacit\u00e0 di acquisire in modo dinamico i dati in tempo reale da tutte le fonti disponibili. Possedere una soluzione che consenta di inserire i dati in una posizione centrale, come un data lake<\/a>, e facilitare il filtraggio, la trasformazione, la classificazione, permette di rendere pi\u00f9 semplice il compito di log management per l’azienda.<\/p>\n\n\n\n

SOCaaS e il sistema di log management<\/em> avanzato<\/h2>\n\n\n\n

Una soluzione molto avanzata \u00e8 quella offerta dal SOCaaS<\/a>, in particolare dalla sua componente SIEM<\/a>, che sfrutta l’innovazione dell’intelligenza artificiale. Questa consente di analizzare i dati raccolti cos\u00ec da trovare possibili dati sospetti.<\/p>\n\n\n\n

In pi\u00f9, viene sempre reso disponibile un intervenendo di tipo tecnico qualificato in ogni momento della giornata con compiti precisi e non dispersivi. L’intervento consente di poter verificare le notifiche di allarmi che vengono generati dal sistema cos\u00ec da escludere i falsi positivi<\/strong>, intervenendo per eliminare la minaccia e dare report costanti nel tempo<\/strong>.<\/p>\n\n\n\n

La raccolta dei dati sempre maggiore e l’analisi dell’intelligenza artificiale consentono di rendere il servizio molto conveniente e completo.<\/p>\n\n\n\n

Le potenzialit\u00e0 del sistema SOCaaS per le aziende<\/h2>\n\n\n\n

Come abbiamo appena visto, per le aziende \u00e8 molto conveniente affidarsi ad un servizio SOC (SOCaaS). <\/strong>La potenzialit\u00e0 maggiore \u00e8 rappresentata proprio dall’innovazione apportata dall’intelligenza artificiale che consente di raggiungere il massimo dei risultati per quanto riguarda l’analisi costante e continua dei dati cos\u00ec che ha la sicurezza di identificare le possibili minacce in tempi brevissimi. Grazie a questo sistema, quindi, si andranno a prevenire e mitigare i rischi.<\/p>\n\n\n\n

Un valore aggiunto, poi, \u00e8 il non dover assumere tecnici specializzati con capacit\u00e0 specifiche nell’identificare e verificare le minacce. Chi si affida a questo servizio potr\u00e0 anche ricevere dei report sulla situazione e notifiche in caso di problemi.<\/p>\n\n\n\n

Il SOCaaS, quindi, consente di poter prendere le giuste precauzioni contro quelle tecniche ancora sconosciute<\/strong> e ha la capacit\u00e0 di trovare il collegamento tra i dati che riguardano possibili attacchi con sistemi ancora non conosciuti. Questo grazie all’analisi del comportamento degli utenti e delle intit\u00e0 dell’infrastruttura (UEBA<\/a>).<\/p>\n\n\n\n

Inoltre, la struttura del sistema \u00e8 realizzata in modo da apportare un costante miglioramento. Il lavoro sinergico tra tecnici e intelligenza artificiale consente di individuare anche i tentativi di breach non convenzionali.<\/strong><\/p>\n\n\n\n

Per le aziende significa migliorare le proprie difese di adeguarle in basi ai dati raccolti in precedenza.<\/strong><\/p>\n\n\n\n

Il SOCaaS \u00e8 perfetto per quelle aziende che vogliono lavorare in piena sicurezza utilizzando infrastrutture basate sulla rete. Si tratta di una garanzia di difesa contro attacchi informatici<\/strong>.<\/p>\n\n\n\n

\"Log<\/a><\/figure>\n\n\n\n

I vantaggi di scegliere il nostro SOCaaS per il log management<\/h2>\n\n\n\n

Scegliere di affidarsi al nostro SOCaaS ha diversi benefici. <\/strong><\/p>\n\n\n\n

Il primo \u00e8 quello di risparmiare denaro sia nel breve che lungo termine.<\/strong> Infatti, si eviter\u00e0 di acquistare hardware dedicati e software specifici<\/em>. In pi\u00f9, non sar\u00e0 necessario nemmeno assumere nuovi impiegati<\/em> o aggiornare le competenze di quelli che gi\u00e0 lavorano.<\/p>\n\n\n\n

Un altro vantaggio \u00e8 quello di avere il supporto professionale di tecnici che si aggiornano ogni giorno per avere le competenze per combattere i nuovi tipi di minacce. Questo tipo di assistenza non ha prezzo<\/strong> ed \u00e8 estremamente difficile da ottenere all’intero dell’organico dell’azienda. Questo \u00e8 anche dovuto all’attuale scarsit\u00e0 di professionisti nel settore.<\/em><\/p>\n\n\n\n

Un ulteriore vantaggio \u00e8 quello di avere a disposizione tecnologia sempre aggiornata<\/strong>. Non ci si dovr\u00e0 occupare e preoccupare di aggiornare sempre i software, perch\u00e9 questi, unici responsabili della raccolta di dati per il SOCaaS, vengono mantenuti sempre all’ultima versione.<\/p>\n\n\n\n

Vuoi ottenere maggiori informazioni per approfondire le funzionalit\u00e0 del SOCaaS di SOD? Contattaci per sapere come possiamo aiutarti a tenere alte le difese della tua azienda.<\/p>\n\n\n\n

\n
Contattaci<\/a><\/div>\n<\/div>\n\n\n\n

Useful links:<\/span><\/strong><\/p>\n\n\n\n