Log management
Raccolta e conservazione dei "diari di bordo" dei sistemi: chi ha fatto cosa, quando.
Il log management è la raccolta, centralizzazione e conservazione dei log: le registrazioni automatiche di ciò che accade su server, PC, firewall e applicazioni — accessi, errori, modifiche, tentativi falliti.
A cosa serve davvero: (1) dopo un incidente è l'unico modo di ricostruire cos'è successo (da dove sono entrati, cosa hanno toccato); (2) per la compliance: NIS2 e il provvedimento del Garante sugli amministratori di sistema richiedono log conservati e verificabili; (3) per la prevenzione: pattern anomali nei log (tentativi di accesso notturni, escalation di permessi) sono spesso il primo segnale di un attacco.
Il gradino sopra è il SIEM, che i log non solo li conserva ma li correla in tempo reale. Per una PMI, log centralizzati e conservati correttamente sono già un salto di qualità enorme rispetto al nulla.
💼 Servizio Digytech collegato
Vuoi vedere come implementiamo Log management per le PMI della Tuscia?
Vai al servizio dedicatoTermini correlati
SIEM (Security Information and Event Management)
Sistema che aggrega log da fonti multiple per rilevare minacce in tempo reale.
SOC (Security Operations Center)
Team specializzato che monitora la sicurezza in tempo reale, 24/7.
NIS2 (Direttiva UE 2022/2555)
Direttiva europea cybersecurity per soggetti essenziali e importanti, recepita in Italia con D.Lgs. 138/2024.
IAM (Identity and Access Management)
Sistema per gestire identità digitali e relativi permessi di accesso ai sistemi aziendali.
Vuoi parlarne con un tecnico vero?
Glossario è utile per orientarsi. Per il tuo caso specifico, 30 minuti di call gratuita valgono più di 100 termini.
Prenota call 30 minuti