Splunk: Italian Garante Privacy Amministratori di Sistema compliance

Con mia sorpresa ho scoperto che tra le apps che si possono aggiungere a Splunk ne esiste una realizzata da Consoft-Sistemi già pronta per la verifica dei requisiti imposti dal Provvedimento del Garante per la Privacy (G.U. n. 300 del 24 dicembre 2008) relativa  alla gestione delle operazioni di audit dell’attività degli Amministratori di Sistema.
Questa applicazione è concessa con licenza Creative Commons BY-NC-SA 2.5 e l’ultima versione disponibile è la 1.2.1.
Scaricate l’app su disco e per l’installazione occorre logarsi via web al proprio splunk server e dal menù Manager–>Apps cliccare sul pulsante “Install app from file” come da figura sotto:

Lanciando l’applicazione otterremo:

Splunk non si limita a registrare gli accessi riusciti, ma anche i tentativi falliti di accesso ai sistemi ed i logout dai sistemi, estendendo quindi il campo di ricerca possibile.
L’applicazione viene fornita con dashboard che analizzano alcune le seguenti sorgenti dati:

• “WINDOWS” = log security di windows
• “WINDOWS APP” = log application di windows
• “LINUX AUDIT” = file di audit linux
• “LINUX ORACLE” = log oracle in ambiente linux
• “CISCO” = apparecchiature CISCO
• “DOCUMENTUM” = log applicazione Documentum
• “MAINFRAME” = log mainframe prelevati tramite FTP
• “DB2” = log DB2

L’applicazione è davvero ben fatta e soddisfa i criteri del provvedimento in questione.
Per l’utilizzo completo dell’app vi rimando al manuale completo che trovate all’interno del file dell’app “GARANTE.tar.gz”.
Sarebbe interessante poter avere i commenti su questa app dagli utilizzatori…..postate gente, postate!

IZ