Smau Bari 2011 Massimo Chirivì

Bari, 9-10 febbraio – Fiera del Levante

1

L'inalterabilità’ dei Log Files con soluzioni Open Source

Massimo Chirivì – 10 Febbraio 2011 – SMAU - Bari


2

Massimo Chirivì - SMAU Bari 10 Febbraio 2011

L’impegno per l’innovazione

• Consulente ICT dal 1995 • Al servizio delle aziende per lavoro• Al servizio della P.A. per hobby

Collaborazioni• AIPSI - Associazione Italiana Professionisti della Sicurezza Informatica

• ICAA - International Crime Analisys Association

• AICA - Associazione Italiana per il calcolo automatico

• Federazione Italiana Privacy

• ISSA - Information Systems Security Association

• CLUSIT - Associazione Italiana per la Sicurezza Informatica


3

Massimo Chirivì - SMAU Bari 10 Febbraio 2011Massimo Chirivì - SMAU Bari 10 Febbraio 2011


4

Massimo Chirivì - SMAU Bari 10 Febbraio 2011Massimo Chirivì - SMAU Bari 10 Febbraio 2011


5



6



7


La normativa:

Registrazione degli accessi:

Devono essere adottati sistemi idonei alla registrazione degli accessi logici (autenticazione informatica) ai sistemi di elaborazione e agli archivi elettronici da parte degli amministratori di sistema. Le registrazioni (access log) devono avere caratteristiche di completezza, inalterabilità e possibilità di verifica della loro integrità adeguate al raggiungimento dello scopo di verifica per cui sono richieste. Le registrazioni devono comprendere i riferimenti temporali e la descrizione dell'evento che le ha generate e devono essere conservate per un congruo periodo, non inferiore a sei mesi.


8



9



10



11


Modalità attuative


12



13


Una soluzione «sicura» al 100% non esiste!

Ho veramente bisogno di una soluzione costosissima?


14



15


Osservazioni pratiche


16



17



18



19


Domande & Risposte


20



21


Grazie per l’attenzione

Smau Bari 2011 Massimo Chirivì

Technology