Cos'è il log management e perché serve
Ogni dispositivo connesso alla tua rete — server, firewall, PC, router, stampanti — genera continuamente log: registri dettagliati di quello che succede. Chi si è autenticato, a che ora, da quale indirizzo IP. Quali file sono stati aperti. Quali connessioni sono state tentate. Quali errori si sono verificati.
Il problema è che questi log sono sparsi su decine di sistemi diversi, in formati incompatibili, e si cancellano da soli dopo pochi giorni. Il log management risolve questo: raccoglie tutti i log in un unico posto, li normalizza, li archivia e li rende ricercabili.
In pratica, serve a rispondere a domande come: “Chi ha aperto quel file venerdì sera?”, “Da dove arriva questa connessione anomala?”, “Perché il server era lento martedì mattina?”. Senza log centralizzati, queste domande restano senza risposta.
NIS2 e l'obbligo di conservazione log
La direttiva NIS2 (recepita in Italia con D.Lgs. 138/2024, in vigore da ottobre 2024) impone alle aziende in perimetro di mantenere log di sicurezza per almeno 12 mesi: 90 giorni in formato accessibile e ricercabile, il resto in archivio.
Le aziende coinvolte sono quelle con più di 50 dipendenti nei settori critici: energia, trasporti, sanità, banche, infrastrutture digitali, acqua, rifiuti. Ma anche molte PMI non direttamente in perimetro si trovano a dover implementare log management perché i loro clienti enterprise lo richiedono come requisito contrattuale.
Anche fuori dal perimetro NIS2, il GDPR raccomanda i log come strumento per rispettare l'obbligo di notifica data breach entro 72 ore (art. 33): senza log, non puoi dimostrare cosa è successo e quando.
Le 4 soluzioni principali: confronto prezzi e caratteristiche
Il mercato offre soluzioni per tutte le tasche. Ecco un confronto realistico per PMI italiane:
| Soluzione | Tipo | Costo | Difficoltà | Per chi |
|---|---|---|---|---|
| Graylog | Open source | Gratis (server €2-5k) | Media | PMI con sysadmin interno |
| Wazuh | Open source/SIEM | Gratis (server €2-5k) | Media-Alta | PMI con focus sicurezza |
| ELK Stack | Open source | Gratis (server €3-8k) | Alta | Team IT strutturato |
| Splunk Cloud | SaaS commerciale | da €150/mese (1 GB/giorno) | Bassa | PMI senza sysadmin |
Graylog — la scelta più equilibrata per PMI
Interfaccia web intuitiva, ricerca potente, dashboard personalizzabili. Richiede un server Linux dedicato (4 CPU, 8 GB RAM minimo: circa €2.000-3.000 hardware o €80-120/mese cloud). BullTech lo installa e configura in 1-2 giorni. Ottimo se hai già una struttura server.
Wazuh — log management + sicurezza in uno
Non è solo un raccoglitore di log: analizza gli eventi in tempo reale e lancia alert su comportamenti sospetti (tentativi di intrusione, escalation di privilegi, file di sistema modificati). È tecnicamente un SIEM leggero. Ideale se vuoi log management e detection simultaneamente.
Splunk Cloud — zero server, massima semplicità
Nessun server da gestire, interfaccia professionale, ricerca potente. Il prezzo parte da €150/mese per 1 GB di log al giorno — sufficiente per PMI fino a 30-40 dipendenti. Oltre quella soglia il costo scala rapidamente.
ELK Stack — potente ma complesso
Elasticsearch + Logstash + Kibana. Gratuito e molto potente, ma richiede competenze tecniche elevate per installazione e manutenzione. Sconsigliato senza un team IT dedicato. Usato soprattutto da aziende con decine di server e volumi log elevati.
Quanto conservare i log: le regole pratiche
La regola d'oro per una PMI italiana nel 2026:
Quanto costa implementarlo con BullTech
Proponiamo due percorsi principali, a seconda della complessità dell'infrastruttura:
Setup Base
Graylog o Wazuh su server esistente, configurazione sorgenti log principali (firewall, AD, server), dashboard base, documentazione. Ideale per aziende fino a 30-40 dipendenti.
- Installazione e configurazione
- 5-10 sorgenti log
- Dashboard personalizzata
- Formazione team IT
Setup Completo + Gestione
Server dedicato (se necessario), configurazione completa, alerting automatico, gestione mensile inclusa (aggiornamenti, monitoraggio, report NIS2). Per aziende in perimetro normativo.
- Tutto del piano Base
- Server dedicato incluso
- Alerting e notifiche
- Report mensile compliance
Domande frequenti sul log management
Devi essere compliant NIS2 o vuoi sapere cosa succede nella tua rete?
BullTech installa e configura sistemi di log management per PMI lombarde. Setup completo da €1.500, senza stravolgere la tua infrastruttura.
Il team di esperti IT di BullTech Informatica condivide analisi, guide e best practice per la sicurezza e la gestione IT aziendale.