Seis Maneiras de Rastrear Atividades no NetSuite
Jan 30, 2024
Seja para preparar uma auditoria, solucionar um problema ou comparar seus ambientes de produção e desenvolvimento, os registros de atividade do usuário do NetSuite oferecem várias ferramentas para investigar o que está acontecendo em seu sistema.
Realizamos um webinar detalhando as diversas maneiras de auditar o NetSuite — com uma análise das ferramentas disponíveis por padrão e como o Netwrix Strongpoint as aprimora. Continue lendo para uma visão geral rápida de seis das ferramentas mais importantes na sua conta do NetSuite agora.
Conteúdo relacionado selecionado:
Notas do Sistema
As notas do sistema NetSuite são um registro cronológico de quaisquer alterações nas personalizações, configurações e outros tipos de registros do NetSuite. Elas contêm informações sobre quem fez a alteração, o papel do usuário, os valores antes e depois da alteração e outros detalhes.
(Dica: habilitar anotações do sistema na criação de registros tornará a preparação de auditoria muito mais simples para empresas públicas.)
Como você pode imaginar, uma conta movimentada pode produzir milhares de anotações de sistema todos os dias — para facilitar a busca pela informação que você procura, NetSuite oferece algumas pesquisas prontas para uso, chamadas de trilhas de auditoria, que se concentram em tipos de registros e atividades específicas.
Rastro de Auditoria de Análises
O rastro de auditoria analítica mostra todas as alterações na definição de pesquisas salvas, relatórios, agendamentos de pesquisa, layouts e informações relacionadas durante um período de tempo definido. Ele mostra quando a alteração ocorreu, quem a fez e do que ela consistia. Ele rastreia tanto as exclusões quanto as alterações.
Há também um registro de execução relacionado mostrando quando uma pesquisa salva foi realizada pela última vez, e por quem.
Conteúdo relacionado selecionado:
Rastro de Auditoria de Login
Outro registro de auditoria que é crítico para a conformidade com SOX compliance e a segurança geral é o registro de auditoria de login. Como o registro de atividade do usuário do NetSuite, essa pesquisa rastreia todos os logins e tentativas de login, e contém um registro do usuário associado, seu papel e endereço IP.
A revisão regular do histórico de auditoria de login pode ajudá-lo a determinar se pessoas não autorizadas estão tentando acessar sua conta. Também é importante para verificar a atividade do usuário em preparação para uma limpeza de função/permissão ou projeto de segregação de funções (SoD).
Logs de Execução de Scripts
Os registros de execução de scripts, por padrão, rastreiam apenas erros de script, mas podem ser configurados para rastrear mensagens de auditoria e dados de depuração, se necessário.
Os registros de execução de scripts não são baseados em notas do sistema, portanto, não são imutáveis — de fato, eles podem ser escritos diretamente usando código. Eles também são armazenados no sistema por até 30 dias.
Histórico de Fluxo de Trabalho e Registros de Execução
O histórico de fluxo de trabalho e os registros de execução têm um propósito semelhante ao dos registros de execução de scripts, mas, obviamente, para fluxos de trabalho. Eles rastreiam ações e transições que são executadas em um registro e que são acionadas por um fluxo de trabalho, incluindo gatilhos de servidor, tipos de eventos e contextos, entre outros.
Como os registros de execução de scripts, eles são úteis para depuração, mas raramente são uma preocupação para os auditores.
Registros de Entradas Excluídas
Finalmente, o registro de logs de registros deletados mostra informações sobre transações excluídas, incluindo quem fez e quando. Essa é uma informação importante para auditores, mas infelizmente os logs de atividade do usuário do NetSuite só capturam certos tipos de registros — personalizações e preferências de configuração, por exemplo, não são rastreadas — e não fornecem muitas informações corroborantes sobre a própria exclusão.
A grande conclusão sobre os registros de atividade do usuário, notas do sistema, registros de execução e trilhas de auditoria do NetSuite é que, embora o NetSuite possa aproximar você de uma auditoria livre de estresse, por si só apresenta algumas limitações. Confira este vídeo para uma explicação:
Compartilhar em
Saiba Mais
Sobre o autor
Paul Staz
VP de Vendas e Marketing
Como VP de Vendas e Marketing, Paul é responsável por impulsionar o crescimento dos produtos de Infraestrutura e Aplicações no portfólio da Netwrix. Suas principais áreas de foco são segurança e conformidade para NetSuite, Salesforce e Infraestrutura de Rede. Ele é apaixonado por Estratégias de Ir para o Mercado e em gerar resultados positivos para os clientes. Anteriormente, Paul atuou como VP de Vendas e Marketing na Strongpoint, onde liderou as funções de Ir para o Mercado antes de ser adquirida pela Netwrix. Paul possui um Bacharelado em Artes e um Mestrado em Administração de Empresas pela Universidade McMaster em Hamilton, Ontário, Canadá.
Saiba mais sobre este assunto
Leis de Privacidade de Dados por Estado: Abordagens Diferentes para a Proteção da Privacidade
Exemplo de Análise de Risco: Como Avaliar Riscos
O Triângulo da CIA e Sua Aplicação no Mundo Real
O que é Gerenciamento de Registros Eletrônicos?
Análise de Risco Quantitativa: Expectativa de Perda Anual