A Novell új, teljes körű log menedzsment megoldásával tovább bővíti információbiztonsági és eseménymenedzsment megoldásainak szolgáltatásait. A Novell Sentinel Log Manager jelentősen leegyszerűsíti a biztonsági előírások és auditok teljesítéséhez szükséges adatgyűjtést, riportkészítést és archiválást.

Ezek a biztonsági (compliance) előírások számos hazai vállalatra és intézményre vonatkoznak: a PSZÁF és a Basel II. a pénzintézetekre, a Sarbanes-Oxley a New York-i tőzsdén jegyzett vállalatok leányvállalataira, a HIPAA az egészségügyi intézményekre, a PCI DSS a bankkártya adatokat kezelő vállalatokra.

A compliance-kötelezett szervezeteknél a minden informatikai eseményt rögzítő naplófájlok rengeteg információt tartalmaznak: egy több mint 300 alkalmazással rendelkező hazai pénzintézetnél például évente akár 5-10 terabájtnyi információ is összegyűlhet, és ez a szám évről évre dinamikusan növekszik.

Ez a mennyiség emberi feldolgozásra ma már alkalmatlan, a korábbi időigényes, hibalehetőségekkel teli manuális folyamatok azonban kiválthatók a Novell log menedzsment megoldásának előre beállított, automatizált folyamataival – így egyértelműen teljesíthetők az előírások követelményei.

A Sentinel Log Manager használatával gyorsan megtérül a befektetés: a beépített riportok százainak és az egyedi szűrőknek köszönhetően a már meglévő adattárolókon is hatékonyan visszakeresi a logokat. A Novell nyílt fájlformátumának köszönhetően pedig bármilyen már meglévő hardveren tárolhatók és archiválhatók az adatok és a riportok – mindez a megfelelőségi költségeket is jelentősen csökkenti.

„Független tanácsadóként a KPMG azt tapasztalja, hogy egyre szigorúbban vizsgálják már Magyarországon is a törvényi előírások betartását. A válság kirobbanása óta még a korábbinál is szigorúbban, különösen a pénzügyi területen – hiszen a válság kirobbanásának oka is itt keresendő. Ez magával húzza a többi szektor ellenőrzését is, az egészségügyi és a telekommunikációs szervezeteknél a személyes adatok kezelésének fokozott kontrollját” – mondta Gaidosch Tamás, a KPMG Információkockázat-menedzsment tanácsadás vezetője.

„A hazai szabályozás leginkább a pénzintézetekre vonatkozik, nekik minden esetben tudni kell rekonstruálni egy biztonsági esemény minden mozzanatát – ezt betartatja a PSZÁF. A többi iparágban egyelőre még nincs ilyen törvényi szabályozás. Magyarországon a nemzetközinél még egy kicsit enyhébbek a büntetések, de volt már arra példa, hogy egy biztosítótársaság tevékenységét felfüggesztették informatikai rendszerproblémák miatt” – tette hozzá Gaidosch.

„Az informatikai rendszerek folyamatos, biztonságos működtetése és az egyre komplexebb törvényi és iparági előírások betartása rendkívüli feladatok elé állítja az IT-részleget. A minden informatikai eseményt rögzítő naplófájlok rengeteg, máshonnan nem kinyerhető információt tartalmaznak, ezért elkerülhetetlen ezek központi tárolása, archiválása, feldolgozása és az összefüggések elemzése” – mondta Hargitai Zsolt, a Novell Magyarország kereskedelemtámogatási vezetője. „A jelenlegi helyzetben ügyfeleinknek költséghatékony és eredményes megoldásra van szükségük, amely jól együttműködik eddigi rendszerükkel, mégis garantálja a teljes IT-infrastruktúra biztonságát és a törvényi előírások betartását. A Sentinel Log Manager ezeknek a szempontoknak maximálisan megfelel” – tette hozzá Hargitai.

A Novell Sentinel kiváltja a munkaigényes kézi logelemzési eljárásokat, automatizálja a naplók összegyűjtését, archiválását, és a biztonsági megfelelőség (compliance) folyamatos monitorozását.

Használatával könnyebb megküzdeni a biztonsági auditok jelentette kihívásokkal is, hiszen a rendszer intelligensen tárolja és elemzi a biztonsági eseményadatokat, valamint jelentéseket készít azokról. A szervezetek a megoldás fejlett kereső és jelentéskészítő képességeit kihasználva pontosan azt a megjelenítési módot tudják létrehozni, amelyre a biztonsági, illetve megfelelőségi auditok során szükségük van.

Komplex, integrált biztonsági és eseménykezelési termékcsalád
A Novell Sentinel Log Manager a Novell biztonsági és eseménykezelési termékcsaládjának tagja. Egyedül a Novell megoldásai teszik lehetővé a hálózati események valós idejű monitorozását és kezelését. A Novell Sentinel Log Manager alapját képező logelemző megoldás, a Novell Sentinel már számos nagyvállalatnál bizonyított, használja például a Microsoft, a bwin, a US. Navy, a Citi Media Holding Group, a Telecom Argentina és a Telecom Italia is.