Caso studio: COALA e INSIEL

Insiel è l’azienda di Information and Communication Technology in house del Friuli Venezia Giulia, offre soluzioni informatiche per il governo e la gestione della pubblica amministrazione, della sanità e dei servizi pubblici locali. Progetta e realizza soluzioni IT per semplificare il lavoro e la vita ai cittadini, fornendo alle amministrazioni pubbliche sistemi innovativi e conoscenza. Le soluzioni sono orientate all’integrazione, all’interoperabilità, e alla cooperazione applicativa, garantendo compatibilità e interazione con le maggiori piattaforme tecnologiche di mercato e i sistemi open source.

Puoi scaricare il caso studio cliccando qui

Problema

Insiel utilizza COALA come soluzione di log management ma le necessità di compliance normativa sono mutate più volte nel corso del tempo. Nel primo incontro Insiel necessitava solo di una soluzione di log management che potesse aiutarli nell’adeguamento normativo al Provvedimento “Amministratori di Sistema” ovvero la registrazione dei log di accesso degli ADS nelle modalità richieste dal garante. Successivamente, l’introduzione del regolamento EU 2016/679 (GDPR) ha portato con se la necessità di essere più proattivi nella gestione dei log. Quindi non solo la mera conservazione di questi in attesa di controlli ispettivi. Il terzo e ultimo intervento si è reso necessario per rendere il sistema compliant alla certificazione del loro ambiente di conservazione sostitutiva e degli audit annuali. Parallelamente a tutto questo l’infrastruttura informatica di Insiel è cresciuta di molto fino ad avere, ad oggi, in gestione oltre 2700 client (sia Windows sia Linux). Una crescita sostenibile solo con una soluzione scalabile che possa garantire le performance attuali anche in futuro.

Intervento di HTS

Gli esperti di compliance e tecnologie di HTS sono intervenuti più volte nel corso degli anni per adattare COALA alle nuove esigenze di compliance normativa. Il modulo “Collector” della soluzione, infatti, ha consentito sin da subito di acquisire, centralizzare e conservare i log in modo completo, inalterabile e integro per un periodo minimo di 6 mesi. Risolvendo le esigenze di compliance al provvedimento ADS. Per quanto riguarda il GDPR invece l’inserimento del modulo di analisi Real-time ha contribuito a garantire l’adeguamento. Con esso infatti è possibile tenere sotto controllo lo stato degli accessi in modo proattivo e in ogni momento. Infine Il “modulo di report” e le dashboard hanno consentito di ottimizzare gli adempimenti per poter ottenere la certificazione dell’ambiente di conservazione sostitutiva. Grazie al report creato ad hoc da parte di HTS è diventato molto semplice per Insiel ottenere i documenti e i dati da presentare in occasione delle verifiche e degli audit periodici. Nel frattempo la crescita costante dell’infrastruttura IT del cliente nel corso degli anni non è stata un problema. COALA infatti è stato ideato con un principio di scalabilità che gli consente facilmente di adattarsi a flussi di dati crescenti e infrastruttura in crescita.

Risultati

Grazie a COALA, Insiel è stata in grado nel corso degli anni di:

• – Essere compliant al provvedimento “Amministratori di sistema”, grazie all’acquisizione e alla centralizzazione dei log in modo completo, integro e inalterabile. Inoltre con la possibilità di definire il valore di retention in base alle specifiche esigenze.
• – Essere compliant al Regolamento 2016/679 (GDPR) grazie al modulo di analisi real time. Con esso infatto è sempre possibile avere sotto controllo in ogni momento lo stato degli accessi in modo proattivo.
• – Il report creato su misura consente ogni anno di risparmiare molto tempo nella stesura del documento per ottenere la certificazione dell’ambiente di conservazione sostitutiva. Minimizzando al contempo la possibilità di errore umano nella redazione del documento.
• – La soluzione nel corso del tempo è arrivata a gestire agilmente più di 2700 client configurati.

Puoi scaricare il caso studio cliccando qui