Auditoria de Conformidade de TI em Tempo Real com o ADAudit Plus da ManageEngine – Blog ACSoftware – ManageEngine
ADAudit ManageEngine 11 de dezembro de 2017 Taís Mendes
As organizações que são regidas por uma conformidade agora dependem de sistemas automatizados de monitoramento de informações como o ADAudit Plus. Esses sistemas garantem um controle efetivo da segurança da informação, monitoramento contínuo e minucioso, e muitos relatórios de auditoria com a máxima confidencialidade, integridade e precisão. Este software de segurança rastreia as ações do usuário e os acessos / modificações de dados necessários para atender as várias complicações, como SOX, HIPAA, PCI-DSS, FISMA e GLBA.
O ADAudit Plus oferece monitoramento 24×7, alertas de e-mail e relatórios pré-configurados fáceis de visualizar. Com mais de 200 relatórios para ver as mudanças, a conformidade não pode ser mais simples do que isso.
Auditoria de conformidade SOX em tempo real
A Lei Sarbanes-Oxley de 2002 estabelece padrões rígidos para todas as empresas de capital aberto nos Estados Unidos. Não se aplica a empresas privadas. O ato é administrado pela Securities and Exchange Commission (SEC), que trata da conformidade, regras e requisitos. O ADAudit Plus garante um sistema automatizado de conformidade SOX 302/404 para garantir a segurança da rede corporativa, monitoramento contínuo da rede com alertas/relatórios em sistemas autorizados/ não autorizados e acesso a dados para a integridade dos dados.
Alguns Relatórios de Auditoria de Conformidade SOX
Atividade recente de logon de usuário | Falhas de logon | Atividade de serviços de terminal | Duração do Logon | Alterações da Política do Domínio | Histórico de Logon | Gerenciamento de usuários | Gestão de grupo | Gerenciamento de Computadores | Gestão de OU | Gerenciamento de GPO | Ações do usuário administrativo | Todas as alterações de arquivos ou pastas
Auditoria de conformidade HIPAA em tempo real
HIPAA, Lei de Portabilidade e Responsabilidade do Seguro de Saúde de 1996, é uma lei federal que foi alterada para o Internal Revenue Code de 1996. Ele foi projetado para melhorar a portabilidade e a continuidade da cobertura do seguro de saúde no grupo e nos mercados individuais.
Conformidade HIPAA do título I – A HIPAA protege a cobertura do seguro de saúde para os trabalhadores e suas famílias quando mudam ou perdem seus empregos.
Conformidade HIPAA do Título II – Para as disposições de Simplificação Administrativa (AS) a serem aplicadas, devem ser estabelecidas normas nacionais para transações eletrônicas de cuidados de saúde e identificadores nacionais para provedores, planos de seguro de saúde e empregadores que abordem a segurança e a privacidade dos dados de saúde.
Alguns Relatórios de Auditoria de Conformidade HIPAA
Todas as alterações de arquivos ou pastas | Gestão de OU | Gerenciamento de Computadores | Gestão de grupo | Gerenciamento de usuários | Duração do Logon | Atividade de serviços de terminal | Falhas de logon | Atividade recente de logon de usuário
Auditoria de conformidade PCI-DSS em tempo real
O PCI DSS aplica-se a qualquer entidade que armazene, processe e/ou transmita dados do titular do cartão. Abrange os componentes do sistema técnico e operacional incluídos ou conectados aos dados do titular do cartão. Se sua empresa aceita ou processa cartões de pagamento, ela deve cumprir o PCI DSS.
Alguns relatórios de auditoria de conformidade PCI-DSS
Atividade recente de logon de usuário | Falhas de logon | Atividade de serviços de terminal | Histórico de Logon | Ações do usuário administrativo | Todas as alterações de arquivos ou pastas | RADIUS Logon History (NPS) | Acesso bem sucedido ao acesso de arquivos | Alterações de permissão de pasta Alterações na configuração da auditoria de pastas
Auditoria de conformidade FISMA em tempo real
A Lei Federal de Segurança e Gestão da Informação (FISMA) exige que as agências federais forneçam segurança para as informações coletadas ou mantidas por ou em nome da agência; e para os sistemas de informação utilizados ou operados por uma agência ou por um contratado de uma agência ou outra organização em nome de uma agência.
Alguns Relatórios de Auditoria de Conformidade FISMA
Atividade de serviços de terminal | Falhas de logon local | Histórico de Logon | Gestão de grupo | Gerenciamento de usuários | Ações do usuário administrativo | Gerenciamento de Computadores | Gestão de OU | Todas as alterações de arquivos ou pastas | Falha na tentativa de gravar arquivo | Falha na tentativa de excluir o arquivo
Auditoria de conformidade GLBA em tempo real
O Acto Gramm-Leach-Bliley, também conhecido como Lei de Modernização dos Serviços Financeiros, exige instituições financeiras – empresas que oferecem produtos ou serviços financeiros para consumidores como empréstimos, consultoria financeira ou de investimento ou seguros – para explicar suas práticas de compartilhamento de informações aos seus clientes e para proteger dados confidenciais. O ato aplica-se a credores de hipotecas não bancárias, avaliadores de imóveis, corretores de empréstimo, alguns conselheiros financeiros ou de investimento, cobradores de dívidas, preparadores de devolução de impostos, bancos e prestadores de serviços de liquidação de imóveis.
Alguns relatórios de auditoria de conformidade do GLBA
Alterações na configuração da auditoria de pastas | Alterações de permissão de pasta Acesso bem sucedido ao acesso de arquivos | Todas as alterações de arquivos ou pastas | Gerenciamento de GPO | Gerenciamento de usuários | Gestão de grupo | Alterações da Política de Domínio | Duração do Logon | Falhas de logon local | Atividade de serviços de terminal
Inicie os testes gratuitos de 30 dias, contando sempre com apoio da equipe ACSoftware a revendedora ManageEngine no Brasil.
ACSoftware, Active Directory, ADAudit, conformidade, FISMA, GLBA, HIPAA, ManageEngine - ACSoftware, ManageEngine Brasil, OU, PCI - DSS, Portabilidade, Responsabilidade, Seguro, sox, Tempo real