| |
Software di monitoraggio e archiviazione accessi degli Amministratori di Sistema.
Il 15 dicembre 2009 è entrato in vigore il provvedimento del Garante per la protezione dei dati personali riguardante gli Amministratori di Sistema: si è tenuti a registrare e conservare i dati relativi agli accessi degli Amministratori a Sistemi che trattano dati personali.
Si propone una soluzione immediata, flessibile, sicura e competitiva:
- monitoraggio costante direttamente sul server, salvataggio di data e ora dell’evento, descrizione (logon normale, logon da remoto, logon di rete, logon a DBMS, logon da screensaver, logoff), nome utente e PC/indirizzo di origine (o DB utilizzato);
- installazione del monitoraggio server non invasiva e indipendente, sia a livello hardware (nessun bisogno di costosi strumenti esterni dedicati) che software (nessuna libreria o software esterni richiesti o installati nel sistema operativo del server, il software è autosufficiente e occupa meno di 2 MB);
- protezione del monitoraggio e criptazione dei dati salvati in modo non modificabile;
- software client chiaro e funzionale per lettura e decriptazione dei log degli accessi (nonché per il controllo del corretto funzionamento del sistema di monitoraggio), protetto da password personale del Titolare e eseguibile solo dalla postazione del Titolare;
- sincronizzazione copie di salvataggio con possibilità di impostare (a seconda delle esigenze, volontà e disponibilità del cliente) un numero a piacere di posizioni sincronizzate, che possono essere:
- dischi (dischi secondari, dischi di backup, dischi esterni, …);
- risorse di rete;
- altri server o PC (in rete locale o internet);
- server FTP (in rete locale o internet, inoltre nel caso non si disponga di un proprio server FTP, si fornisce spazio per il backup sul nostro server: è facoltativo, essendo i dati di proprietà dell’ente non si obbliga a tenere una copia dei propri dati sui nostri server);
- via e-mail (è possibile configurare un indirizzo di posta del Titolare al quale inviare in automatico una notifica immediata tramite SMTP autenticato ad ogni accesso da parte di un amministratore di sistema, utile come riscontro diretto e come ultreriore verifica dei dati degli accessi);
- dati salvati e disponibili anche in caso di temporeanei disservizi esterni non dipendenti dal server stesso (problemi internet, dischi o periferiche scollegate, ecc.). Non solo, anche le copie verranno aggiornate: il monitoraggio del server provvede da solo a controllare quando ritornano disponibili e verranno aggiornati di conseguenza con le ultime modifiche (eventuali messaggi di errore verrano inoltre notificati al client, che serve appunto anche per controllarne il corretto funzionamento);
- compatibile con tutti i server Windows (testato su Windows Server 2000, 2003 e 2008);
- supporto per Oracle integrato (consigliata versione 9 o successive).
|
Prezzi
(IVA Eclusa)
- Installazione e configurazione Server e Client:
100 €
(80 € promozionale per comuni e scuole)
- Canone annuale:
100 €
- Canone annuale backup log su nostro FTP (opzionale):
+20 €
|
Note e considerazioni a margine:
il prezzo è stato calcolato da una stima dei software totali che verranno venduti, se il software dovesse essere creato per un cliente specifico il prezzo salirebbe su cifre nell'ordine delle migliaia di euro, non centinaia. Si vuole proporre una soluzione adeguata, sia a livello di sistema che di costi per piccoli e medi enti. Inoltre, a voler ben vedere, il sistema si rivela anche più sicuro di costosi sistemi con hardware dedicato, in quanto sono dipendenti dal funzionamento o meno di apparati esterni (l’hardware deve essere alimentato e collegato altrimenti il sistema cade: staccare una spina può farlo chiunque). C’è inoltre la tendenza a considerare un software che costa poco come uno che vale poco, ma lo stesso Garante specifica “il Garante ricorda come l'adeguamento possa avvenire anche con soluzioni a basso costo, validamente proposte”. Il Garante inoltre cita anche eventuali soluzioni open source, ma vanno configurate e adattate più o meno bene (= lavoro e compromessi, quindi comunque costi in più) e spesso si rivelano “inutilmente” complicate (soprattutto per quanto riguarda la consultazione dei dati e la configurazione, o riconfigurazione nel caso di cambio del server).
Pensiamo che la nostra soluzione sia una giusta via di mezzo, realizzata con buon senso e senso pratico.
|
|
