Esistono opinioni discordanti sull’utilità o meno del provvedimento del Garante della Privacy riguardante il monitoraggio degli accessi ai sistemi informatici. Molti ritengono infatti che questo provvedimento sia ambiguo e senza utilità pratica per le aziende. Le mie esperienze lavorative invece, ne dimostrano il contrario. Esempio: a seguito dell’implementazione del modulo SyslogView (soluzione che noi offriamo…
Read MoreRiguardando la legge della protezione dei dati personali il sistema auditing deve essere in grado di raccogliere tutte le informazioni di autentificazione degli amministratori di database (DBA) dei banchi dati che contengono dati sensibili. ORACLE SU LINUX Usando un database Oracle su un sistema Linux questi informazioni si possono raccogliere usando le funzionalità native del…
Read MoreIn passato sono già state anticipate notizie sulla nuova legge che riguarda la protezione dei dati personali all’interno di reti IT. Con questo articolo vorrei illustrare le funzionalità richieste da questa normativa e spiegare l’implementazione di essi dentro il modulo di login auditing di NetEye. Come da introduzione al testo della normativa di questo articolo,…
Read MoreAll time the same problem. We will audit whenever a member of one of the SQL Server administrative roles logs on to my SQL Server Instance, the standard SQL audit “Successful logins only” provides this information, the SQL Server logs every connection, but without a focus of the members from the SQL server administrative roles….
Read MoreTematica molto discussa attualmente in ambito di sistemi informativi risulta essere il provvedimento “Misure e accorgimenti prescritti ai titolari dei trattamenti con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema” emesso dall’autorità garante per la protezione dei dati personali. Le misure e gli accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti…
Read More