GDPR: General Data Protection Regulation
Cosa dice il GDPR?
L’entrata in vigore del regolamento UE 679/2016 (General Data Protection Regulation o GDPR), che impone alle organizzazioni di tutelare i dati personali dei cittadini comunitari, ha avuto sin dall’inizio un impatto immediato sui sistemi informativi.
- Il principio di accountability (2 comma, art. 5) impone al titolare del trattamento l’obbligo di dimostrare l’effettivo rispetto della normativa, valutando l’adeguatezza delle soluzioni tecnologiche adottate e la relativa efficacia nella tutela dei dati personali.
- La violazione del regolamento può determinare (da parte dell’autorità di controllo, articolo 58) responsabilità amministrative (la cui entità è descritta nell’articolo 83) e penali (articoli 167, 168, 169).
SGBox opera in conformità alle normative
In questo contesto, uno dei principali strumenti di prova per il tracciamento delle attività di gestione dei dati è il log generato dai dispositivi informatici.
Le piattaforme di Security Information and event management (SIEM) hanno improvvisamente acquistato un peso rilevante, anche in considerazione della possibilità di raccogliere in modo organizzato le informazioni riguardanti gli accessi.
SGBox è una piattaforma next generation SIEM e SOAR modulare per la gestione intelligente dei dati proposta in modalità cloud, appliance virtuale o fisica.
Ogni modulo, attivabile individualmente, ha una sua specifica funzionalità e coopera con gli altri moduli per condividere le informazioni raccolte, facilitando la conformità con i requisiti imposti dal GDPR.
Le funzionalità dei vari moduli permettono di rispondere ai requisiti imposti dalle varie normative.
Lo strumento consente di utilizzare controlli predefiniti o personalizzati al fine di automatizzare il processo di Compliance.
