SOX コンプライアンスガイド

Netwrix の SOX コンプライアンスソフトウェア

Netwrixがコンプライアンス監査に合格するまでどのように支援できるかをご覧ください

Netwrix を使って SOX に準拠するために対応できる COBIT の原則を確認しましょう

サーベインズ＝オクスリー（SOX）法は、企業の責任を高め、財務開示を求め、企業および会計上の不正を防ぐために2002年に制定されました。米国のすべての上場企業は例外なく、SOXへの準拠の対象となり、米国の上場企業の海外事業や、米国の取引所に上場している国際企業も含まれます。SOXでは、これらの企業に対して財務報告に関する内部統制を確実にすることを求める一方で、自社が選択した「recognized control framework（認められたコントロール・フレームワーク）」を柔軟に選べるようにしています。そのようなフレームワークの1つが、企業の情報技術のガバナンスに焦点を当てた COBIT です。ただし COBIT は、財務報告に関する内部統制についてより一般的なガイダンスを提供する、別の一般的なフレームワークである COSO とも整合しています。COBIT は SOX 準拠を満たすために必要とされる IT コントロールの領域で COSO を補完するため、これらのフレームワークは併用することでより効果的になります。Netwrix の SOX 準拠ソフトウェアソリューションは、次の COBIT 原則をサポートします：

APO07 契約スタッフの管理：要件 06
APO12 リスクの管理：要件 01、02、06
APO13 セキュリティの管理：要件 01
APO14 管理データ：要件 08、09
BAI08 管理知識：要件 02
BAI10 設定の管理：要件 02、04
DSS01 運用の管理：要件 03
DSS02 サービス要求およびインシデントの管理：要件 04、05
DSS05 セキュリティサービスの管理：要件 04、06、07
DSS06 管理されたビジネスプロセスの統制：要件 02、03、06

IT システムの構成、社内手順、事業の性質、およびその他の要因によっては、Netwrix が、上記に記載されていない COBIT のプロセスやプラクティスの実装を支援する場合もあります。

Netwrix のソリューションが SOX コンプライアンスに必要な統制の確立をどのように支援するかを、具体的に確認してください

Netwrix のソリューションは、ユーザーの行動分析とリスク低減を支援し、ハイブリッド IT 環境における変更、構成、およびアクセスの管理を可能にします。Netwrix はセキュリティインテリジェンスを提供し、セキュリティの弱点を特定し、ユーザーの行動における異常を検出し、不審な活動を適時に調査することで、データセキュリティを損なう可能性のある重大な問題を未然に防ぎます。市場にある多くの SOX コンプライアンスツールとは異なり、全社規模での可視性を提供し、オンプレミスとクラウドの両方において情報システムと機密データのセキュリティを確保する内部統制を備えていることを証明するために必要なエビデンスを提供します。

IT セキュリティのギャップを特定し、是正するための先進的なアプローチを示します

IT リスク評価レポートを活用して、エンタープライズのリスク管理の取り組みを強化します。IT 環境の3つの主要領域――アカウント管理、セキュリティ権限、データガバナンス――におけるセキュリティ上の抜け穴を特定し、提供されるセキュリティインテリジェンスを活用してデータセキュリティに対するリスクを低減してください。

a screenshot of a risk assessment overview for users and computers .

財務アプリケーションおよびデータへのアクセスは、条件を満たすユーザーのみに限定してください

重要な財務データとアプリケーションにアクセスできるグループを定期的に監視してください。これらのセキュリティグループの設計とメンバー構成が、コンプライアンス監査の管理プログラムに沿っていることを確認します。“disabled” 状態のアカウントは適時に削除し、複雑に絡み合ったグループのネストは避けてください。