萨班斯奥克斯利法案(SOX)(也称为公共公司会计改革和投资者保护法案)针对多个公司会计丑闻而制定,保护投资者免受涉及内部员工的欺诈活动的影响。严厉的处罚和严格的监管标准是为了确保组织处理的所有财务信息真实可靠。
DataSecurity Plus是一种审计工具,可提供监控和跟踪组织中所有财务信息有效性所需的可见性。DataSecurity Plus的各种报表可以帮助您管理证明合规性的艰巨任务,同时确保财务数据的安全性。
以下是可用于证明您的组织符合SOX的报表列表。
SOX标准 | DataSecurity Plus报表或告警 |
跟踪对文件的所有修改,以评估数据完整性的风险并解决违规(如果有)。 | 所有文件/文件夹更改报表 |
删除/覆盖的文件报表 | |
安全权限更改报表 | |
最修改的文件报表 | |
创建活动报表 | |
重命名/移动事件报表 | |
N天报表后修改的文件 | |
定期检查所有访问关键数据的尝试,包括成功尝试和失败尝试。 | 所有失败的尝试报表 |
阅读活动报表 | |
访问最多的文件报表 | |
大多数进程/用户报表访问 | |
N天报表后访问的文件 | |
定期检查访问权限和文件权限,以确保不会超出所需范围分配过多的权限。 | NTFS权限报表 |
共享权限报表 | |
利用可自定义的告警,以便及时检测违反数据保护策略的任何用户操作。 | 文件/文件夹已移动或重命名为告警 |
文件/文件夹安全性更改告警 | |
文件/文件夹已删除告警 | |
媒体文件提醒 | |
使用预配置的告警来检测并快速响应潜在的数据泄露。 | 勒索软件文件告警 |
基于阈值的告警 |
*您还可以根据文件路径,用户,营业时间等生成自定义报表。
审核并分析文件和文件夹访问权限 |
分析文件和磁盘空间 |
|||
“访问审核”报表提供了有关典型的四个W的详细信息 - 访问了什么,何时以及从何处访问。这将帮助您跟踪所有访问和更改。Access Analysis报表提供访问和更改的摘要视图,可帮助您检测访问趋势。 | “文件分析”报表有助于隔离旧的,未使用的,未修改的,大型的,隐藏的或非业务的文件; 使数据清理更容易。磁盘分析报表提供了对磁盘空间使用和趋势的直观洞察,有助于优化磁盘空间; 它还显示文件和文件夹的属性。 | |||
积极应对安全漏洞 |
审核访问权限 |
|||
磁盘分析报表提供了对磁盘空间使用情况和历史记录的图形洞察,有助于优化跨文件服务器的宝贵磁盘空间。 | 检查文件和文件夹的共享和安全权限,并防止访问利用。 | |||
最大限度地减少事件响应时间 |
||||
积极主动地使用实时文件和文件夹访问权限并更改审核。持续监控并获得关键活动的通知。 |