La Scuola Normale Superiore, fondata a Pisa nel 1810 per decreto napoleonico sul modello dell’École Normale Supérieure di Parigi, è oggi uno dei centri di formazione e ricerca più rinomati d’Europa, con docenti, ricercatori e studenti attivi in attività didattiche, di laboratorio e iniziative sperimentali. Nel settore Istruzione, il servizio IT dell’ateneo necessitava di uno strumento di raccolta e analisi log delle macchine critiche dell’infrastruttura SNS, oltre a un inventario dinamico e storicizzato dei dispositivi connessi alla rete. La soluzione, basata su OpenSearch e LogOs, ha consentito di rispondere alle misure minime di sicurezza ICT richieste da AGID alla Pubblica Amministrazione.

Il servizio IT della Scuola Normale Superiore disponeva già di una raccolta dei log delle macchine critiche tramite syslog, ma senza strumenti di verifica dell’integrità e di analisi dei dati raccolti. L’inventario dei dispositivi connessi alla rete veniva gestito con uno strumento separato, poco estendibile per integrare informazioni provenienti da altri sistemi di monitoraggio. Era necessario un nuovo strumento in grado di compilare in modo dinamico, con storicizzazione, l’inventario dei dispositivi di rete e degli indirizzi IP assegnati staticamente o acquisiti dinamicamente tramite DHCP o IPv6 AUTOCONF. Il vincolo normativo di riferimento era l’aderenza ad alcuni specifici punti delle misure minime di sicurezza ICT imposte da AGID alla Pubblica Amministrazione.

La soluzione proposta da Seacom si basa su OpenSearch, scelto anche per la compatibilità dimostrata con LogOs, la piattaforma per la raccolta e l’analisi dei dati di log. Oltre a risolvere la gestione dei log delle macchine critiche, Seacom ha esteso lo strumento di raccolta per costruire l’inventario dei dispositivi connessi alla rete SNS, anche in modo temporaneo, integrando informazioni provenienti da diversi strumenti di monitoraggio configurati in collaborazione con il personale tecnico dell’ateneo per adattarsi alla struttura di rete esistente. Le capacità di LogOs, unite alla potenza del motore di ricerca OpenSearch e alle visualizzazioni di OpenSearch Dashboards, hanno permesso di realizzare dashboard operative dedicate: una dashboard RADIUS per identificare le problematiche relative al singolo utente, una dashboard per visualizzare i dati ricevuti per IP, nome utente o MAC address, e una dashboard con la storicizzazione completa degli eventi del log RADIUS. Questo insieme di strumenti di raccolta e analisi log ha posto le basi per un primo SOC (Security Operation Center) presso la Scuola Normale Superiore.