Novell, Inc. ha annunciato oggi l'uscita di una soluzione completa per la gestione dei log, che amplia le funzionalità offerte dalle soluzioni Novell per la gestione delle informazioni di sicurezza e degli eventi. Novell® Sentinel™ Log Manager rende più semplice garantire la conformità ai requisiti di controllo e migliora la sicurezza agevolando sia la gestione dei crescenti volumi dei dati di eventi non elaborati utilizzati per l'analisi dei rischi, che la reportistica ai fini della conformità.

Per poter soddisfare i requisiti di sicurezza e di conformità alle normative, le organizzazioni archiviano notevoli quantità di informazioni relative alle attività di reti, piattaforme e applicazioni. Ciò include log di database e applicazioni, archivi inerenti la gestione delle identità e degli accessi, log dei dispositivi di rete e altri sistemi. Tali log vengono spesso archiviati ed elaborati in “silos”, per cui chi analizza i registri ha una visione parziale del reale stato di sicurezza dell'azienda e si affida a processi manuali poco efficienti per soddisfare i requisiti di reportistica definiti da normative quali HIPAA, Sarbanes-Oxley e PCI DSS.

“Garantire la conformità alle nuove normative è un processo che coinvolge tutti i settori di un'organizzazione, dalla gestione di rete, dati e sicurezza all'installazione di applicazioni”, afferma Chris Howard, Vice President e Director, Executive Advisory Program, Burton Group. “Richiede la stretta collaborazione tra i reparti IT e di business al fine di garantire informazioni dettagliate e di qualità. Se non si prendono adeguatamente in considerazione gli aspetti dei processi di conformità legati all'infrastruttura e alle dinamiche umane, l'azienda è sottoposta a rischi considerevoli”.

Novell Sentinel Log Manager semplifica le sfide poste dalla conformità alle normative mediante funzioni intelligenti di storage, analisi e reportistica dei dati relativi agli eventi di sicurezza. I clienti possono sfruttare funzionalità avanzate di ricerca e reportistica per creare la vista di cui hanno bisogno per i controlli di conformità o sicurezza. Per ridurre i costi di storage tipici di alcune soluzioni di gestione dei log, Sentinel Log Manager offre funzionalità di filtraggio intelligente, che consentono ai clienti di definire la durata dello storage per tipi di dati specifici, e inoltre la compressione dei dati 10x. In questo modo i clienti possono adottare un approccio sistematico e completo alla sicurezza e alla conformità alle normative e al contempo ottenere un ROI rapido.

“In genere, l'ambiente IT di un'università include centinaia di sistemi e dispositivi diversi che devono essere monitorati in conformità con le normative PCI-DSS, che richiedono la raccolta, l'archiviazione e la reportistica dei dati provenienti da ogni angolo dell'università, dalla palestra al bar del campus. Il punto di forza di Novell Sentinel Log Manager è la compatibilità con un'ampia gamma di sistemi utilizzati dall'università, oltre a funzioni per la raccolta dei dati in tempo reale e per la ricerca di tali dati al fine di garantire la sicurezza e la conformità costanti dei nostri sistemi”, sostiene Randy Hardin, Lead Systems Engineer, University of Dayton I.T.

Inoltre, le nuove funzionalità per la gestione dei log sono compatibili con il portafoglio di soluzioni Novell per la gestione della conformità. Le soluzioni Novell sono le uniche in grado di offrire il monitoraggio e la risoluzione in tempo reale degli eventi di rete grazie all'integrazione di identità, sistemi e dati, che consente di ottenere una vista centralizzata e in tempo reale delle operazioni di business. In questo modo le organizzazioni possono applicare automaticamente policy relative alla sicurezza e agli accessi e dunque dimostrare la conformità in modo semplice.

“I nostri clienti hanno bisogno di soluzioni che garantiscano l'efficienza dei programmi di gestione della sicurezza e dei rischi installati”, afferma Jim Ebzery, Senior Vice President e General Manager of Identity and Security di Novell. “L'aggiunta di Sentinel Log Manager alla nostra premiata gamma di prodotti SIEM aiuta i clienti a proteggere la propria infrastruttura IT, i dati aziendali e quelli dei clienti, e al contempo consente loro di garantire la conformità alle normative governative e di settore”.

Maggiori informazioni sui prezzi e sulla disponibilità di Novell Sentinel Log Manager sono disponibili all'indirizzo http://www.novell.com/products/sentinel-log-manager/. È possibile osservare in azione Novell Sentinel Log Manager alla postazione Novell numero 3 presso la conferenza Black Hat USA 2009 di Caesars Palace, a Las Vegas (NV), dal 25 al 30 luglio 2009.