Informazioni su Telecom Italia
Fondata nel 1994 a seguito della privatizzazione e fusione di numerose aziende statali, Telecom Italia è oggigiorno il soggetto principale nel settore delle telecomunicazioni in Italia. Il gruppo fornisce telefonia fissa e mobile e servizi broadband a più di 20 milioni di utenti, oltre a essere attivo nel settore della trasmissione televisiva.
Sfida
Nel 2006 Telecom Italia ha avviato un'importante iniziativa mirata alla razionalizzazione e standardizzazione dei processi di business in tutte le aziende del gruppo, al fine di aumentare l'efficienza operativa, ridurre i costi e favorire la conformità alle normative.
Una parte importante di questa iniziativa era rappresentata dalla creazione di un unico centro per le operazioni di sicurezza, in grado di monitorare l'intera infrastruttura IT e di rete. Telecom Italia puntava a ridurre il numero dei sistemi di monitoraggio della sicurezza, passando da cinque a due: uno per la rete pubblica dell'azienda e l'altro per l'intranet.
"In precedenza disponevamo di cinque sistemi separati che monitoravano la sicurezza di diverse parti dell'azienda e, per questo, risultava molto difficile ottenere una precisa visualizzazione degli eventi in tutta la rete", afferma Giovanni Ciminari, Security Solutions Manager di Telecom Italia. "Desideravamo consolidare questi sistemi e introdurre una piattaforma di monitoraggio più completa, che ci permettesse di reagire più rapidamente ai problemi di sicurezza e di migliorare la gestione dei rischi".
Soluzione Novell
Durante la realizzazione del proprio centro per la sicurezza, Telecom Italia sapeva che sarebbe stato fondamentale creare processi di sicurezza efficienti e formare il personale per identificare le cause e gli effetti degli incidenti al fine di gestirli in modo efficace. Inoltre, era cruciale scegliere la giusta piattaforma tecnologica per il monitoraggio, che potesse contribuire, quando possibile, ad automatizzare i processi e a fornire ai dipendenti le informazioni necessarie tramite una semplice interfaccia.
Per svolgere alcuni task di monitoraggio, Telecom Italia stava già utilizzando Novell Sentinel, del quale il team della sicurezza era rimasto positivamente impressionato.
"Grazie a Novell Sentinel, per la prima volta siamo stati in grado di monitorare la nostra infrastruttura di rete nella sua totalità."— Giovanni Ciminari
Security Solutions Manager
Telecom Italia
"Abbiamo passato al setaccio numerose soluzioni diverse, in un processo di valutazione a due fasi: prima abbiamo analizzato le specifiche e i requisiti tecnici, in seguito abbiamo condotto delle prove pratiche", spiega Ciminari. "Novell Sentinel ha fornito ottime prestazioni e in breve tempo ci siamo convinti che avrebbe rappresentato la soluzione giusta per le nostre necessità".
In collaborazione con un team formato da rappresentanti di Novell e di molti dei suoi partner, Telecom Italia ha installato la soluzione su un set di server in cluster Sun*, in grado di elaborare fino a 3.000 eventi al secondo. L'azienda ha installato agenti di Novell Sentinel standard e li ha configurati per monitorare i log dei firewall, dei software antivirus e dei sistemi operativi (Microsoft* Windows*, FreeBSD, Solaris* e HP-UX*) aziendali, oltre che dei router Cisco* e dei sistemi Intrusion Detection System e Intrusion Prevention Systems (IDS e IPS).
"Novell Sentinel è dotato di numerosi agenti standard compatibili con la maggior parte degli elementi tipicamente presenti in una rete aziendale, nonché facilmente adattabili e configurabili", aggiunge Ciminari. "La disponibilità immediata di questa funzionalità è molto utile poiché velocizza l'implementazione e riduce la necessità di effettuare interventi di sviluppo".
Telecom Italia ha anche creato un agente personalizzato per gestire gli avvisi generati dal sistema Ericsson* APG40 Element Management, che monitora la rete mobile GSM dell'azienda. Un secondo agente personalizzato, inoltre, si collega a una soluzione di Arbor Networks che permette a Telecom Italia di proteggersi contro attacchi DDoS (Distributed Denial of Service).
Risultati
Grazie a Novell Sentinel eseguito sui server Sun, Telecom Italia è in grado di gestire senza difficoltà enormi volumi di eventi di sicurezza in rete. In un solo mese, il centro per le operazioni di sicurezza ha rilevato la registrazione da parte di Novell Sentinel di ben 120 milioni di eventi e la gestione di 800 incidenti di sicurezza.
"Grazie a Novell Sentinel, per la prima volta siamo stati in grado di monitorare la nostra infrastruttura di rete nella sua totalità", afferma Ciminari. "Grazie alla possibilità di incanalare tutti gli eventi di sicurezza in una visualizzazione unica, risulta molto più facile analizzare la cause dei problemi e rispondere nel modo più appropriato".
"Novell Sentinel fornisce una piattaforma flessibile e affidabile per l'infrastruttura di sicurezza dell'organizzazione."— Giovanni Ciminari
Security Solutions Manager
Telecom Italia
La semplice interfaccia Web di Novell Sentinel garantisce accesso a dettagliati rapporti di sicurezza e a un dashboard in cui gli indicatori delle prestazioni e dei rischi principali vengono visualizzati in forma grafica. Il front-end ottiene dati sia dall'intranet sia dalle istanze di rete pubblica di Novell Sentinel, in modo da rendere visibili nella stessa interfaccia tutte le informazioni di sicurezza.
"Disponiamo attualmente di 32 collaboratori incaricati del monitoraggio della sicurezza presso il centro per le operazioni di sicurezza", aggiunge Ciminari. "Senza Novell Sentinel, avremmo probabilmente bisogno di 60 persone per svolgere lo stesso lavoro: la soluzione Novell ha ridotto il carico di lavoro e i costi di quasi il 50%".
Oltre ai vantaggi operativi, la soluzione favorisce anche la conformità. Infatti, risultare conforme alle normative del governo italiano sulla sicurezza informatica e di rete è una delle maggiori priorità di Telecom Italia; tale necessità viene semplificata grazie alle funzionalità di generazione di rapporti offerte da Novell Sentinel.
"Questo progetto ha dimostrato che, per gestire e contrastare le minacce in modo efficace, la gestione della sicurezza deve riguardare l'intera organizzazione", afferma Ciminari. "Un tale approccio globale deve essere supportato dal giusto tipo di tecnologia. Novell Sentinel fornisce una piattaforma flessibile e affidabile per l'infrastruttura di sicurezza dell'organizzazione".