Los Srs. Pau Pellicer, Joaquim Altafaja y Gonzalo Cuatrecasas durante la conferencia

“Análisis y explotación en la gestión de logs”

Dentro del marco de conferencias de formación continua se  celebró el pasado 6 de noviembre, en la sede del  CTiTI, una interesante charla sobre la el análisis y explotación de la información extraída de los logs.

La Jornada estuvo patrocinada por Deloitte, Auren, Abast Grup, Aqualogy, Innevis, Víntegris, Aticser, ARC Logics y Andornet, y el apoyo institucional de Coettc, Coeinf, Consejo General de Economistas, IAITG, ISMS, itSMF, UAB, CCJCC.

En el transcurso de la jornada de formación el Sr. Joaquim Altafaja, presidente de ISACA Barcelona, puso en conocimiento las últimas actividades de la Asociación, destacando el cambio de domicilio social a las instalaciones del Colegio Oficial de Ingenieros Informáticos de Catalunya sito en la Plaza Ramon Berenguer el Gran 1, pral. 2a, 08002 Barcelona.

El Sr. Gonzalo Cuatrecasas responsable de Certficaciones de ISACA Barcelona hizo una exposición sobre el nuevo procedimiento de reportar CPE’s a ISACA Internacional.

Seguidamente, el Sr. Pau Pellicer disertó sobre la gestión de los logs y expuso las razones del porqué es necesario el análisis de estos ficheros.

Hizo una exposición detallada del enfoque de un proyecto de estas características, destacando los siguientes hitos:
    
    - Los procedimientos

    - La centralización de los log’s

    - La correlación de los log’s

    - El tiempo real y sincronización horaria

    - Repositorio único de usuarios
    
    - Ciclo de recogida y el tratamiento de los log’s

    - Cadena de custodia

    - Proceso de normalización y almacenamiento de los log’s

    - La gestión de la información y como convertirla en inteligencia

Los asistentes siguiendo con interés la conferencia

El Sr. Pau Pellicer precisó que un factor de éxito importante es el tener el soporte de la dirección, conocimiento de la empresa, tener bien definido el alcance y los planes de actuación.

Seguidamente se pasó a un interesante debate entre los asistentes donde se habló del posible desbordamiento de información y la necesidad de ajustes en el análisis de los logs.

Se enfatizó en la necesidad de cubrir siempre los objetivos del negocio en un proyecto de estas características y finalmente se apuntó los posibles beneficios que una gestión de logs puede proporcionar a la compañía, como puede ser tener indicadores de seguridad y proporcionar información a los distintos departamentos de la empresa.

A las 19:00h. concluyó la jornada con un refrigerio y un animado networking entre los asistentes.

    En Barcelona a 6 de noviembre 2012