Software de SOX Compliance de Netwrix

Vea cómo Netwrix puede ayudarle a superar las auditorías de cumplimiento

Contacte a nuestros expertos

Descubra qué principios de COBIT puede abordar con Netwrix para lograr el cumplimiento con SOX

La Ley Sarbanes-Oxley (SOX) se promulgó en 2002 para mejorar la responsabilidad corporativa, exigir la divulgación financiera y combatir el fraude corporativo y contable. Todas las empresas públicas en EE. UU., sin excepción, están sujetas al cumplimiento de SOX, incluyendo las operaciones en el extranjero de empresas públicas estadounidenses y empresas internacionales que cotizan en bolsas de EE. UU. SOX exige que estas empresas aseguren el control interno sobre la información financiera, al mismo tiempo que les da la flexibilidad de seleccionar el “marco de control reconocido” de su elección. Uno de estos marcos es COBIT, que se centra en la gobernanza de la tecnología de la información empresarial. Sin embargo, está alineado con otro marco común, COSO, que proporciona una orientación más general sobre el control interno de la información financiera. Estos marcos son más efectivos en conjunto, ya que COBIT complementa a COSO en el área de controles de TI requeridos para cumplir con SOX. La solución de software de cumplimiento SOX de Netwrix respalda los siguientes principios de COBIT:

• APO07 Gestionar personal contratado: Requisito 06
• APO12 Gestión de Riesgos: Requisitos 01, 02, 06
• APO13 Gestionar la Seguridad: Requisito 01
• APO14 Managed Data: Requisitos 08, 09
• BAI08 Gestión del Conocimiento: Requisito 02
• BAI10 Gestión de Configuración: Requisitos 02, 04
• DSS01 Gestionar Operaciones: Requisito 03
• DSS02 Gestionar solicitudes de servicio e incidentes: Requisitos 04, 05
• DSS05 Gestionar Servicios de Seguridad: Requisitos 04, 06, 07
• DSS06 Controles de Procesos de Negocio Gestionados: Requisitos 02, 03, 06

Dependiendo de la configuración de sus sistemas de TI, sus procedimientos internos, la naturaleza de su negocio y otros factores, Netwrix también podría facilitar la implementación de procesos y prácticas de COBIT no enumerados anteriormente.

Vea exactamente cómo las soluciones de Netwrix le ayudan a establecer los controles necesarios para el cumplimiento de SOX

Las soluciones de Netwrix ayudan con el análisis del comportamiento del usuario y la mitigación de riesgos, y permiten el control sobre los cambios, configuraciones y accesos en entornos de TI híbridos. Netwrix proporciona inteligencia de seguridad para identificar fallos de seguridad, detectar anomalías en el comportamiento del usuario e investigar actividades sospechosas a tiempo para prevenir problemas críticos que pueden comprometer la seguridad de tus datos. A diferencia de muchas de las herramientas de cumplimiento de SOX en el mercado, ofrece visibilidad a nivel empresarial y proporciona las pruebas necesarias para demostrar que tienes controles internos que aseguran la seguridad de los sistemas de información y los datos sensibles, tanto en las instalaciones como en la nube.

Demuestre un enfoque proactivo para la identificación y remediación de brechas de seguridad de TI

Aproveche los informes de IT Risk Assessment para fortalecer sus prácticas de gestión de riesgos empresariales. Identifique fallos de seguridad en tres áreas clave de su entorno de TI: gestión de cuentas, permisos de seguridad y gobernanza de datos, y utilice la inteligencia de seguridad proporcionada para reducir los riesgos a la Data Security Posture Management.

Asegúrese de que solo los usuarios elegibles tengan acceso a las aplicaciones financieras y los datos

Monitoree regularmente los grupos que tienen acceso a sus datos financieros importantes y aplicaciones. Asegúrese de que el diseño y la membresía de estos grupos de seguridad estén en consonancia con su programa de gestión de auditoría de cumplimiento. Elimine las cuentas con estado “deshabilitado” de manera oportuna y evite el anidamiento complicado de grupos.

Manténgase al tanto de todos los accesos a sus registros financieros

Reciba una notificación automatizada cada vez que alguien acceda a una base de datos que contenga registros financieros, para que pueda responder rápidamente a cualquier acceso sospechoso y prevenir la alteración indebida de los datos financieros. Alertas como esta mejoran la eficiencia de sus procesos de detección de incidentes.

Demuestre a los auditores que tiene control sobre la actividad de los usuarios en sus aplicaciones financieras

La implementación de la grabación de video puede ayudarlo a mantener a los usuarios empresariales que trabajan con software de contabilidad bajo estrecha vigilancia y responsabilizarlos de sus acciones. También le proporciona las pruebas que necesita para demostrar la integridad de sus informes financieros.

Cumpla con los requisitos de archivo y retención de datos

Encuentre fácilmente todos los datos históricos en su organización y muévalos automáticamente a un archivo dedicado para hacer cumplir su política de retención y cumplir con los requisitos regulatorios. También liberará espacio en sus sistemas de almacenamiento de archivos y reducirá el desorden que impide la productividad del usuario.