Compliance & Evidence

    BusinessLOG — Log Management & Audit Readiness

    Suite italiana di log management per la sicurezza informatica e la compliance: log firmati digitalmente, audit su file, USB, stampe e database, allarmi con AI e reportistica pronta per audit e ispezioni.

    Il layer di evidenza che permette ai partner IT di erogare servizi di accountability documentata ai propri clienti, in contesti GDPR, ISO 27001, NIS2 e provvedimento Amministratori di Sistema.

    Per chi è

    MSP che erogano servizi gestiti di complianceSystem Integrator su progetti NIS2/GDPRPartner IT nominati Amministratori di Sistema dei propri clienti

    Modello commerciale: esclusivamente tramite Partner IT

    Funzionalità Core

    Tutto ciò che serve al partner per erogare un servizio di log management professionale

    Raccolta log e audit centralizzato

    Registrazione dei log da macchine Windows, server, fileserver, database SQL e apparati non Windows tramite collettore Syslog. Audit su file e cartelle (apertura, modifica, rinomina, cancellazione, accessi negati), accessi falliti, stampe, dispositivi USB e condivisioni di rete con i relativi permessi effettivi.

    Log firmati digitalmente

    Ogni log viene firmato digitalmente con verifica di coerenza: i dati registrati diventano immutabili e verificabili. È il requisito chiave per usare i log come evidenza in audit, ispezioni e contenziosi, e per sostenere i percorsi GDPR, ISO 27001 e NIS2.

    Allarmi e analisi con AI

    Motore AI che analizza insiemi di log e restituisce in tempo reale un report su impatto organizzativo e rilevanze di sicurezza. Gli allarmi possono generare ed eseguire comandi PowerShell in modo automatico, con regole configurabili sugli eventi di sicurezza pre-mappati.

    Notifiche in tempo reale

    Avvisi immediati via Email o sul canale Telegram del bot BusinessLOG al verificarsi di eventi personalizzati: accessi falliti oltre soglia, modifiche a file critici, inserimento di chiavette USB, installazione o rimozione di software, anomalie sui database.

    Compliance & Evidence

    Funzionalità specifiche per supportare la compliance normativa senza promettere conformità diretta

    Amministratori di Sistema e Garante Privacy

    BusinessLOG nasce per rispondere alle disposizioni del Garante Privacy sugli Amministratori di Sistema: tracciamento degli accessi privilegiati, conservazione degli access log e reportistica pronta per la verifica periodica prevista dal provvedimento.

    Conservazione e backup dei log

    Archiviazione storicizzata con retention configurabile e plugin di Backup Log in Cloud per esportare i log su storage cloud privato, consultabile via web su Microsoft Azure o tramite applicazione dedicata.

    Tracciabilità completa delle attività

    Monitoraggio di host e servizi, processi avviati in modalità agent-less, inventario software e hardware, aggiornamenti Windows applicati, audit SQL a livello di database, tabella e singolo record. Chi ha fatto cosa, quando e da dove.

    Supporto alla gestione incidenti

    Audit di EDR/XDR e antivirus con minacce rilevate, remediation, aggiornamenti e correlazione AI. In caso di data breach la timeline degli eventi supporta la notifica al Garante entro 72 ore (art. 33 GDPR) e la documentazione delle azioni intraprese.

    Use Case

    1

    Adempimento provvedimento Amministratori di Sistema

    Clienti con amministratori interni o esterni devono conservare gli access log e verificarli annualmente. BusinessLOG automatizza raccolta, firma digitale e reportistica, trasformando un obbligo in un servizio ricorrente del partner.

    2

    Adeguamento NIS2 per PMI

    La NIS2 estende gli obblighi di logging, monitoraggio e incident reporting a migliaia di PMI. BusinessLOG copre monitoraggio e reportistica senza la complessità di un SIEM enterprise, con un canone proporzionato al numero di nodi.

    3

    Audit su fileserver e dati sensibili

    Tracciamento di apertura, copia, modifica e cancellazione dei file nelle cartelle di rete, con report per utente, dispositivo e frequenza. Utile in PA, sanità, studi professionali e aziende con proprietà intellettuale da proteggere.

    4

    Controllo USB, stampe e perdita dati

    Monitoraggio di inserimenti, letture e scritture su dischi removibili e di tutti gli ordini di stampa, comprese le conversioni in file/PDF. Un layer di evidenza concreto contro l'esfiltrazione non autorizzata di dati.

    Versioni disponibili

    Il dimensionamento si basa sul numero di nodi (macchine e dispositivi) da monitorare

    BusinessLOG One

    Log da 1 computer + audit dal fileserver

    BusinessLOG Auditor

    1 computer + fino a 20 nodi con agente RT

    BusinessLOG Plus

    Da 1 a 39 nodi (macchine/dispositivi)

    BusinessLOG Enterprise

    Da 40 a 5.000 nodi, in tagli da 80 a 1000 e versione X illimitata

    BusinessLOG Data Center

    Versione multi-tenant per gestire più licenze da un unico pannello

    Plugin

    Moduli attivabili in base alle esigenze del cliente e alla versione scelta

    Plugin AI

    Analisi automatizzata dei log con engine AI 2.0 e report su impatto e criticità.

    Plugin RT & Azure

    Raccolta in tempo reale da macchine fuori dominio e log accessi da Azure e Microsoft 365.

    Plugin SQL & AS400

    Audit avanzato SQL Server e integrazione dei log generati dalle macchine IBM AS400.

    Plugin USB e dischi removibili

    Monitoraggio di inserimenti, letture e scritture su chiavette, dischi esterni e SD.

    Plugin Stampanti

    Controllo di tutte le stampanti di rete e degli ordini di stampa eseguiti.

    Plugin Energy 5.0 & SOC Stream

    Consumi energetici storicizzati per macchina e consultazione web dei dati del SOC on-premise.

    Servizi IT-Globaltech (VAD)

    Non solo licenze: onboarding, configurazione e supporto continuativo per rendere BusinessLOG produttivo

    Onboarding & configurazione

    Installazione del server, deploy degli agenti, configurazione delle sorgenti (fileserver, SQL, Syslog, Azure) e definizione degli allarmi. Formazione operativa al team del partner sulla console di gestione.

    Dashboard & report personalizzati

    Costruzione di dashboard operative e report di audit sulle esigenze del partner e dei suoi clienti, inclusi settori regolamentati (PA, sanità, finance) e reportistica ricorrente per la verifica degli amministratori di sistema.

    Supporto continuativo & advisory

    Assistenza per nuove sorgenti, tuning degli allarmi, aggiornamento versioni e plugin. Supporto consulenziale per mappare i requisiti normativi (GDPR, ISO 27001, NIS2) alle configurazioni di logging — senza sostituire il consulente legale del cliente.

    Deliverable

    • Sizing della versione corretta in base al numero di nodi e ai plugin necessari
    • Installazione e configurazione del server BusinessLOG e degli agenti RT
    • Configurazione assistita del collettore Syslog per apparati non Windows
    • Definizione eventi personalizzati, allarmi e notifiche Email/Telegram
    • Setup dashboard e report periodici per audit e verifica amministratori di sistema
    • Documentazione tecnica: architettura, sorgenti raccolte, policy di conservazione

    Requisiti minimi

    • One, Auditor e Plus (fino a 39 nodi): CPU classe i5 o superiore (min. 4 vCore per VM), 8 GB di RAM (12 consigliati)
    • Enterprise (oltre 40 nodi): CPU classe i7 o superiore (min. 6 vCore per VM), 12 GB di RAM (16 consigliati)
    • Almeno 100 GB di spazio libero per database e archivi, dischi SSD/M2 o controller Paravirtual su VM
    • .NET 9.0 (incluso nel setup)
    • Windows 10, Windows 11, Windows Server 2016, 2019, 2022 e 2025

    Nota sulla Compliance

    BusinessLOG fornisce gli strumenti tecnici per supportare la compliance: raccolta log integra e firmata digitalmente, conservazione documentata, tracciabilità degli accessi e reportistica audit-ready. La conformità normativa è un processo che coinvolge aspetti organizzativi, legali e tecnici — BusinessLOG copre il layer tecnico di evidenza, supportando (ma non sostituendo) il percorso di adeguamento del cliente con il proprio consulente legale/DPO.

    FAQ

    BusinessLOG è un SIEM?

    No. BusinessLOG è una suite di log management focalizzata su raccolta, firma digitale, conservazione a norma e reportistica per audit e compliance. Non sostituisce un SIEM con correlazione real-time e threat hunting: per quelle esigenze proponiamo Wazuh come soluzione complementare.

    BusinessLOG garantisce la conformità GDPR e NIS2?

    BusinessLOG fornisce gli strumenti tecnici a supporto della compliance: raccolta log, firma digitale che ne garantisce l'immutabilità, tracciabilità degli accessi e reportistica audit. La conformità dipende dall'intero contesto organizzativo e legale del cliente — BusinessLOG è il layer di evidenza, non un certificato di conformità.

    Quali sorgenti e sistemi sono supportati?

    Macchine e server Windows (da Windows 10 e Windows Server 2016 in poi), fileserver, database SQL Server, Azure e Microsoft 365 tramite plugin dedicato, IBM AS400 e qualsiasi apparato compatibile Syslog (firewall, switch, NAS, sistemi Linux) grazie al collettore Syslog con configurazione assistita da AI.

    Cosa cambia tra le versioni di BusinessLOG?

    Le versioni si differenziano per numero di nodi gestiti e plugin inclusi: One (1 computer + audit fileserver), Auditor (1 computer + fino a 20 nodi con agente RT), Plus (fino a 39 nodi), Enterprise (da 40 a 5.000 nodi) e Data Center in versione multi-tenant per gestire più licenze.

    Posso rivendere BusinessLOG come servizio gestito?

    Sì. Il modello è pensato per il partner IT che eroga un servizio di log management e audit readiness a canone ricorrente. IT-Globaltech supporta sizing, onboarding e gestione operativa, in modalità white-label o co-managed.

    Quanto costa BusinessLOG per un MSP?

    Il pricing dipende dalla versione, dal numero di nodi e dai plugin attivati. IT-Globaltech fornisce listini riservati ai partner e supporto nella costruzione dell'offerta a canone verso il cliente finale.

    Pronto per la gestione log professionale?

    Contattaci per una demo e scopri come BusinessLOG può diventare un servizio ricorrente nel tuo portfolio