Software de SOX Compliance da Netwrix

Veja como a Netwrix pode ajudá-lo a passar em auditorias de conformidade

Entre em contato com nossos especialistas

Descubra quais princípios do COBIT você pode atender com Netwrix para alcançar conformidade com SOX

A Lei Sarbanes-Oxley (SOX) foi promulgada em 2002 para aumentar a responsabilidade corporativa, exigir divulgação financeira e combater fraudes corporativas e contábeis. Todas as empresas públicas nos EUA, sem exceção, estão sujeitas à conformidade com SOX, incluindo operações no exterior de empresas públicas dos EUA e empresas internacionais listadas nas bolsas dos EUA. SOX exige que essas empresas garantam controle interno sobre a divulgação financeira, ao mesmo tempo que lhes dá a flexibilidade para selecionar o “framework de controle reconhecido” de sua escolha. Um desses frameworks é o COBIT, que é focado na governança da tecnologia da informação empresarial. No entanto, está alinhado com outro framework comum, o COSO, que fornece orientações mais gerais sobre controle interno sobre a divulgação financeira. Esses frameworks são mais eficazes em conjunto, já que o COBIT complementa o COSO na área de controles de TI necessários para estar em conformidade com SOX. A solução de software de conformidade com SOX da Netwrix suporta os seguintes princípios do COBIT:

• APO07 Gerenciar Pessoal Contratado: Requisito 06
• APO12 Gerenciar Risco: Requisitos 01, 02, 06
• APO13 Gerenciar Segurança: Requisito 01
• APO14 Managed Data: Requisitos 08, 09
• BAI08 Gestão do Conhecimento: Requisito 02
• BAI10 Gerenciar Configuração: Requisitos 02, 04
• DSS01 Gerenciar Operações: Requisito 03
• DSS02 Gerenciar Solicitações de Serviço e Incidentes: Requisitos 04, 05
• DSS05 Gerenciar Serviços de Segurança: Requisitos 04, 06, 07
• DSS06 Controles de Processos de Negócios Gerenciados: Requisitos 02, 03, 06

Dependendo da configuração dos seus sistemas de TI, dos seus procedimentos internos, da natureza do seu negócio e de outros fatores, a Netwrix também pode facilitar a implementação de processos e práticas do COBIT não listados acima.

Veja exatamente como as soluções da Netwrix ajudam você a estabelecer os controles necessários para a conformidade com SOX

As soluções da Netwrix ajudam na análise de comportamento do usuário e na mitigação de riscos, e permitem o controle sobre mudanças, configurações e acesso em ambientes de TI híbridos. A Netwrix fornece inteligência de segurança para identificar falhas de segurança, detectar anomalias no comportamento do usuário e investigar atividades suspeitas a tempo de prevenir problemas críticos que podem comprometer a segurança dos seus dados. Diferentemente de muitas das ferramentas de conformidade com a SOX disponíveis no mercado, ela oferece visibilidade em toda a empresa e fornece as evidências necessárias para provar que você possui controles internos que garantem a segurança dos sistemas de informação e dados sensíveis — tanto localmente quanto na nuvem.

Demonstre uma abordagem proativa para identificação e remediação de lacunas de segurança de TI

Aproveite os relatórios de Avaliação de Risco de TI para fortalecer suas práticas de gestão de risco empresarial. Identifique falhas de segurança em três áreas-chave do seu ambiente de TI — gerenciamento de contas, permissões de segurança e governança de dados — e utilize a inteligência de segurança fornecida para reduzir os riscos à segurança dos dados.

Garanta que apenas usuários elegíveis tenham acesso a aplicações financeiras e dados

Monitore regularmente os grupos que têm acesso aos seus dados e aplicações financeiras importantes. Garanta que o design e a composição desses grupos de segurança estejam em conformidade com o seu programa de gestão de auditoria de conformidade. Exclua contas com status de “desativado” de forma oportuna e evite o aninhamento complicado de grupos.

Mantenha-se a par de todos os acessos aos seus registros financeiros

Receba uma notificação automatizada sempre que alguém acessar um banco de dados que contenha registros financeiros, para que você possa responder rapidamente a qualquer acesso suspeito e prevenir a alteração indevida de dados financeiros. Alertas como este melhoram a eficiência dos seus processos de detecção de incidentes.

Comprove aos auditores que você tem controle sobre a atividade dos usuários em suas aplicações financeiras

A implementação da gravação de vídeo pode ajudá-lo a manter os usuários empresariais que lidam com software de contabilidade sob vigilância próxima e responsabilizá-los por suas ações. Isso também fornece as provas necessárias para comprovar a integridade do seu relatório financeiro.

Cumpra com os requisitos de arquivamento e retenção de dados

Encontre facilmente todos os dados históricos na sua organização e mova-os automaticamente para um local de arquivo dedicado para fazer cumprir a sua política de retenção e atender aos requisitos regulatórios. Você também liberará espaço nos seus sistemas de armazenamento de arquivos e reduzirá a desordem que prejudica a produtividade do usuário.