COALA COLLECTOR

Coala Collector è il modulo della suite che consente di centralizzare, anche su file system cifrato, file di log eterogenei garantendo integrità, confidenzialità e consistenza durante tutto il loro ciclo di vita.

Coala Collector è stato concepito per strutture informatiche che devono risolvere il problema della gestione dei Log in maniera completamente automatizzata, in modo efficiente e quindi a costi ridotti.

La centralizzazione dei Log in modalità cifrata e con robusti controlli di affidabilità ed integrità del dato, avviene utilizzando gli appositi collettori software oppure mediante i più comuni protocolli di trasmissione, in questo caso senza alcuna necessità di installazione di software aggiuntivo sulle macchine da monitorare.

L’interfaccia grafica di Coala Collector, raggiungibile attraverso web browser su protocollo https, consente la gestione integrata dei file di Log (centralizzazione, archiviazione, gestione) in maniera intuitiva ed automatizzata, garantendone anche l’integrità, la confidenzialità e l’inalterabilità grazie a protocolli affidabili e sicuri per la  trasmissione e la memorizzazione dei dati.

Con il modulo di firma elettronica, integrato nelle appliance Coala Collector, è possibile attestare l’integrità dei dati esportati all’esterno del sistema per l’uso a fini legali dei Log. (nota: le funzioni di firma digitale non sono attualmente disponibili per Coala Collector in versione VM)

Le principali caratteristiche sono:

  • Centralizzazione mediante Agent multipiattaforma (Windows, Linux, Unix, HP-Ux, Sun Solaris, Z-OS AS400).
  • Centralizzazione Agentless (Syslog, Syslog NG, RSyslog, FTP, OPSEC, …).
  • Gestione utenti mediante ACL a granularità fine e gestione automatizzata dei log tramite metadati e template configurabili delle fonti.
  • Trasportoed archiviazione dei dati attraverso robusti e consolidati algoritmi di cifratura, come ad esempio: Rijndael (AES Standard), Serpent, 3DES e Twofish

I vantaggi della soluzione Coala si possono riassumere con:

  • gestione centralizzata ed automatizzata dei file di Log;
  • messa in sicurezza e garanzia di integrità dei Log, durante il loro intero ciclo di vita;
  • facilità di analisi dei dati raccolti con lo specifico modulo della suite;
  • immediatezza nell’identificazione delle attività svolte nella propria rete;
  • riduzione dei costi di gestione della sicurezza;
  • gestione degli utenti con livelli di accesso e autorizzazione a granularità molto fine; in questo modo è possibile ad esempio concedere l’accesso alla piattaforma anche a amministratori esterni alla propria organizzazione ai soli dati di loro competenza;
  • conformità con le disposizioni date dalla legge italiana per la Privacy, Basilea II, la certificazione ISO27001, Sarbanes-Oxley (finanza e Nasdaq), HIPAA (sanità), GLBA (finanza), Visa Cisp, provvedimento amministratori di sistema, etc.

 

COALA CERT

Coala Cert è il modulo della suite (prossimamente disponibile) che consente di conservare su repositori esterno i file di hash (firme digitali - MD5) dei log conservati per garantirne piena rispondenza alle normative europee ed internazionali.

  • Connessione sicura e dedicata al modulo Coala Collector
  • Archiviazione firme in DataBasecifrato
  • Reportistica periodica di auditing
  • Euristica proprietaria per la gestione delle verifiche delle firme:
  1. On Demand
  2. Shedulate
  3. Continua