Lokienhallinta
Lokienhallinta koostuu politiikoista, hyvistä prosesseista ja ammattitaitoisista ihmisistä. Nämä tulee olla perinpohjaisesti suunniteltuja yllättävien tilanteiden varalle.
Laadukkaalla lokienhallinnalla tarkoitetaan suunnitelmallista lokien käsittelyä lokitietueen koko elinkaaren ajan. Kokonaisuus koostuu lokienhallinnan politiikasta, joka ohjaa tekemistä; toimivista prosesseista, jotka takaavat jatkuvuuden; sekä ammattitaitoisista ihmisistä, jotka osaavat toimia. Itse toiminta tulee olla perinpohjaisesti suunniteltua yllättävien tilanteiden varalle. Teknisessä mielessä lokienhallinta toimii siten, että järjestelmien lokitiedot kerätään keskitetylle lokipalvelimelle, jossa tieto säilyy ja sitä käsitellään oikein.
Perusteluita lokienhallinnalle löytyy sekä organisaation omasta toiminnasta, että ulkopuolisista vaatimuksista. Keskitetyn lokienhallinnan avulla voidaan nopeuttaa vikatilanteiden selvittelyä ja tietoturvaloukkauksiin reagointia. Jäljitettävyysvelvoitteita asettavat mm. Tietoturva-asetus, PCI DSS, Sosiaali- ja terveysministeriön KanTa sekä standardit kuten ISO27001 ja Cobit.
Nixu auttaa lokeihin liittyvissä asioissa.
Nixu on ainoa tarvitsemasi kumppani lokienhallinnan kehittämiseen. Kertynyt ammattitaito julkisen ja yksityisen puolen projekteista takaa tarpeisiin sopivan palvelun.
Nixulla on kokemusta useista lokienhallintaan liittyvistä projekteista. Asiantuntijamme ovat tehneet projekteja niin yksityisen kuin julkisen puolen organisaatioille. Esimerkkejä toteutetuista projekteista ovat lokipolitiikat, järjestelmäkohtaiset lokimääritykset, esiselvitykset, erilaisten lokienhallintatuotteiden vertailu, kilpailutukset ja käyttöönottoprojektit.
Yksi monista lokienhallintaratkaisuista on keskitetyn lokienhallinnan järjestelmät eli SIEM-järjestelmät.
Sivun avainsanat
Lokienhallintaa vaativat lait
- Tietoturvatasot
- Henkilötietolaki
- Laki viranomaisten toiminnan julkisuudesta
- Laki yksityisyyden suojasta työelämässä
- Sähköisen viestinnän tietosuojalaki
- Julkisuusasetus
- Laki sananvapauden käyttämisestä STA joukkoviestimissä
- yms.