Netwrix가 준법 감사에 통과할 수 있도록 어떻게 도와주는지 확인하세요
Netwrix로 어떤 COBIT 원칙을 다룰 수 있는지 확인하여 SOX 준수를 달성하세요
사베인스-옥슬리(Sarbanes-Oxley, SOX) 법은 기업의 책임을 강화하고, 재무 공시를 의무화하며, 기업 및 회계 부정행위를 근절하기 위해 2002년에 제정되었습니다. 미국 내 모든 상장사는 예외 없이 SOX 준수 대상이며, 미국 상장사의 해외 사업과 미국 거래소에 상장된 국제 기업도 포함됩니다. SOX는 이들 기업이 재무보고에 대한 내부통제를 보장하도록 요구하는 동시에, 기업이 선택한 “인정된 통제 프레임워크”를 유연하게 선택할 수 있도록 합니다. 그중 하나가 전사 정보기술의 거버넌스에 초점을 둔 COBIT입니다. 다만 COBIT은 재무보고에 대한 내부통제에 관해 보다 일반적인 지침을 제공하는 또 다른 공통 프레임워크인 COSO와도 정렬되어 있습니다. COBIT이 SOX 준수를 위해 요구되는 IT 통제 분야에서 COSO를 보완하기 때문에, 이 두 프레임워크는 함께 적용될 때 더 효과적입니다. Netwrix의 SOX 준수 소프트웨어 솔루션은 다음 COBIT 원칙을 지원합니다:
- APO07 계약직 인력 관리: 요구사항 06
- APO12 위험 관리: 요구사항 01, 02, 06
- APO13 보안 관리: 요구사항 01
- APO14 관리 데이터: 요구사항 08, 09
- BAI08 관리 지식: 요구사항 02
- BAI10 구성 관리: 요구사항 02, 04
- DSS01 운영 관리: 요구사항 03
- DSS02 서비스 요청 및 장애(인시던트) 관리: 요구사항 04, 05
- DSS05 보안 서비스 관리: 요구사항 04, 06, 07
- DSS06 관리되는 비즈니스 프로세스 통제: 요구사항 02, 03, 06
IT 시스템의 구성, 내부 절차, 비즈니스의 특성 및 기타 요인에 따라 Netwrix는 위에 나열되지 않은 COBIT 프로세스와 실천 항목의 구현도 지원할 수 있습니다.
Netwrix 솔루션이 SOX 준수에 필요한 통제를 구축하는 데 어떻게 도움이 되는지 정확히 확인하세요
Netwrix 솔루션은 사용자 행동 분석과 위험 완화에 도움을 주며, 하이브리드 IT 환경에서 변경, 구성 및 액세스에 대한 통제를 가능하게 합니다. Netwrix는 보안 인텔리전스를 제공하여 보안 취약점을 식별하고, 사용자 행동에서 이상 징후를 감지하며, 의심스러운 활동을 적시에 조사함으로써 데이터 보안을 손상시킬 수 있는 중대한 문제를 예방합니다. 시중의 많은 SOX 준수 도구와 달리, Netwrix는 전사 차원의 가시성을 제공하고, 온프레미스와 클라우드 모두에서 정보 시스템과 민감 데이터의 보안을 보장하는 내부 통제를 갖추고 있음을 입증하는 데 필요한 증거를 제공합니다.
IT 보안 취약 지점을 식별하고 즉시 조치하는 선제적 접근 방식을 보여주십시오
IT 위험 평가 보고서를 활용하여 엔터프라이즈 위험 관리 역량을 강화하십시오. 계정 관리, 보안 권한, 데이터 거버넌스 등 IT 환경의 세 가지 핵심 영역에서 보안 허점을 식별하고, 제공되는 보안 인텔리전스를 활용해 데이터 보안 위험을 줄이세요.
적격 사용자만이 재무 애플리케이션과 데이터에 액세스할 수 있도록 하십시오
중요한 재무 데이터와 애플리케이션에 액세스할 수 있는 그룹을 정기적으로 모니터링하십시오. 이러한 보안 그룹의 설계와 멤버십이 컴플라이언스 감사 관리 프로그램과 일치하는지 확인하세요. “disabled” 상태의 계정은 적시에 삭제하고, 복잡하게 얽힌 그룹 중첩을 피하십시오.
재무 기록에 대한 모든 액세스를 지속적으로 관리하십시오
누군가가 재무 기록을 포함한 데이터베이스에 액세스할 때마다 자동 알림을 받으세요. 의심스러운 접근에 신속하게 대응하고 재무 데이터가 부적절하게 변경되는 것을 방지할 수 있습니다. 이러한 알림은 사고 탐지 프로세스의 효율을 높여줍니다.
감사자에게 재무 애플리케이션에서 사용자 활동을 통제하고 있다는 점을 입증하세요.
영상 녹화를 구현하면 회계 소프트웨어를 다루는 비즈니스 사용자를 면밀히 감시하고, 그들의 행동에 대해 책임을 지게 할 수 있습니다. 또한 재무 보고의 무결성을 입증하는 데 필요한 증거도 확보할 수 있습니다.
데이터 아카이빙 및 보관 요구사항을 준수하세요
조직 내의 모든 과거 데이터(히스토리 데이터를) 쉽게 찾아 전용 아카이브 위치로 자동 이동하여 보관 정책을 시행하고 규제 요구사항을 준수할 수 있습니다. 또한 파일 저장 시스템의 공간을 확보하고, 사용자 생산성을 저해하는 혼잡도 줄여줍니다.
공유하기