DefSOC Digimetrica: Gestione log amministratori di sistema e Alerting
DEFSOC permette la gestione dei log degli amministratori di sistema e degli utenti sia in ambito Windows che Linux/Unix con relativo alerting in caso di un numero elevato di tentativi errati di autenticazione.
La registrazione dei log degli Amministratori di Sistema (AdS) è stata una misura prescritta ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema nel 2008 dal Garante della Privacy italiano (d.lgs.196/2003).
DEFSOC prende in carico tutti gli eventi dei tuoi sistemi di difesa (Firewall, IDS/IPS, SIG, Antimalware, System Log, Sonde, etc e correlandoli tra loro cerca eventuali indicatori di compromissione IOC e propone soluzione immediata agli eventuali allarmi riscontrati.
