Che cos’è il log management?
Anche: Gestione dei log · Access log
Definizione
Il log management è la raccolta centralizzata, la conservazione sicura e la consultazione dei log, cioè le registrazioni di accessi e attività prodotte da server, PC, firewall, NAS, applicazioni e servizi cloud. In Italia è necessario almeno per gli accessi degli amministratori di sistema, da conservare in modo inalterabile per non meno di sei mesi.
Redazione Enterprise Srl · Aggiornato il
In breve
- Obbligo base in Italia
- access log degli amministratori di sistema
- Conservazione minima
- 6 mesi, in modo inalterabile e verificabile
- Riferimento
- Provvedimento Garante 27 novembre 2008
A cosa serve
I log sono la memoria dei sistemi: dicono chi ha fatto cosa, quando e da dove. Servono a ricostruire un incidente, a dimostrare di aver rispettato le regole durante un controllo e a individuare comportamenti anomali. Se sono sparsi su decine di macchine, sovrascritti dopo pochi giorni o modificabili da chi dovrebbe esserne controllato, non servono a nessuno di questi scopi.
Obblighi normativi
- Il Provvedimento del Garante sugli [amministratori di sistema](/glossario/amministratore-di-sistema) richiede di registrare gli accessi logici degli AdS e di conservarli con caratteristiche di completezza, inalterabilità e verificabilità dell’integrità, per un periodo non inferiore a sei mesi.
- Il GDPR (art. 32) chiede misure di sicurezza adeguate e la capacità di rilevare e documentare le violazioni.
- La NIS2 richiede ai soggetti interessati di rilevare e notificare gli incidenti significativi in tempi stretti: senza log centralizzati è molto difficile.
- Lo standard ISO/IEC 27001 prevede tra i controlli la registrazione e il monitoraggio delle attività.
Buone pratiche
Sincronizzare l’orario di tutti i sistemi, proteggere i log da modifiche (per esempio con firme o archiviazione a sola scrittura), separare chi amministra i sistemi da chi controlla i log, definire tempi di conservazione per ogni tipo di log e verificare periodicamente che la raccolta funzioni davvero.