SOX 合规性审计和报表工具

部门：上市公司

2002 年的萨班斯-奥克斯利法案为美国所有上市公司制定了严格的标准。它不适用于私人公司。该法案由美国证券交易委员会 (SEC) 管理，负责处理合规性、规则和要求。ADAudit Plus 确保自动化的 SOX 302 / 404 合规系统以保护企业网络安全、通过有关授权/未授权系统的告警/报表的持续网络监控以及数据访问以确保数据完整性。

Sarbanes-Oxley 第 302 条：披露控制

该法案第 302 条规定了一套旨在确保准确财务披露的内部程序。

注意：单击下面的部分编号以查看有助于满足特定条款的各种 ADAudit Plus 报表。

Sarbanes-Oxley 第 404 条：内部控制的管理评估

该法案第 404 条要求管理层和外部审计师报表内部控制。应定期维护、审查和报表访问控制。

注意：单击下面的部分编号以查看有助于满足特定条款的各种 ADAudit Plus 审计报表。

ADAudit Plus 的实时审计报表

在 ADAudit Plus 中更广泛地查看满足特定类别要求的各种审计报表。除了自定义报表和基于配置文件的报表之外，这些报表还确保了彻底的监控和报表/告警。

示例实时合规审​​计报表

仪表板视图

审计报表

合规报表

文件审计报表

Sarbanes-Oxley 第 302 / 404 条：实时审计报表

302(a)(6)：

所有 AD 对象：

1. 用户管理报表

最近创建的用户 | 最近删除的用户 | 最近启用的用户 | 最近禁用的用户 | 最近锁定的用户 | 最近解锁的用户 | 经常被锁定的用户 | 最近更改密码的用户 | 经常解锁的用户 | 最近密码设置用户 | 基于用户的密码更改 | 基于用户的密码重置 | 最近修改的用户 | 密码永不过期设置用户| 扩展属性更改 | 用户属性新旧值 | 用户上次修改 | 帐户锁定分析器 | 用户对象历史

2. 集团管理报表

最近创建的安全组 | 最近创建的通讯组 | 最近删除的安全组 | 最近删除的通讯组 | 最近修改的组 | 最近添加到安全组的成员 | 最近添加到通讯组的成员 | 最近从安全组中删除的成员 | 最近从通讯组中删除的成员 | 扩展属性更改 | 组属性新旧值| 组对象历史

3. 计算机管理报表

最近创建的计算机 | 最近删除的计算机 | 最近修改的计算机 | 最近启用的计算机 | 最近禁用的计算机 | 扩展属性更改 | 计算机属性新旧值| 计算机对象历史

4. OU 管理报表

最近创建的 OU | 最近删除的 OU | 最近修改的 OU | 扩展属性更改 | 大学历史

GPO 管理报表

最近创建的 GPO | 最近删除的 GPO | 最近修改的 GPO | GPO 链接更改 | GPO 历史 | 高级 GPO 报表：组策略设置更改 | 计算机配置更改 | 用户配置更改 | 密码策略更改 | 帐户锁定政策变更 | 安全设置更改 | 管理模板更改 | 用户权限分配变更 | Windows 设置更改 | 组策略权限更改 | 组策略首选项更改 | 组策略设置历史记录 | 扩展属性更改

302(a)(5)(b)：

1. 用户和计算机创建

最近创建的用户报表和最近创建的计算机报表

2. 用户和组更改：

用户管理报表

最近创建的用户 | 最近删除的用户 | 最近启用的用户 | 最近禁用的用户 | 最近锁定的用户 | 最近解锁的用户 | 经常被锁定的用户 | 最近更改密码的用户 | 经常解锁的用户 | 最近密码设置用户 | 基于用户的密码更改 | 基于用户的密码重置 | 最近修改的用户 | 密码永不过期设置用户| 扩展属性更改 | 用户属性新旧值 | 用户上次修改 | 帐户锁定分析器 | 用户对象历史

集团管理报表

最近创建的安全组 | 最近创建的通讯组 | 最近删除的安全组 | 最近删除的通讯组 | 最近修改的组 | 最近添加到安全组的成员 | 最近添加到通讯组的成员 | 最近从安全组中删除的成员 | 最近从通讯组中删除的成员 | 扩展属性更改 | 组属性新旧值| 组对象历史

任何用户在 AD 中进行的所有操作

按用户报表的所有 AD 更改

302(a)(5)(a)：

文件审计报表

所有文件或文件夹更改 | 创建的文件| 文件修改| 文件已删除| 成功的文件读取访问 | 尝试读取文件失败 | 尝试写入文件失败 | 尝试删除文件失败 | 文件夹权限更改 | 文件夹审核设置更改 (SACL) | 文件移动（或）重命名 | 基于用户的更改 | 基于服务器的变化 | 文件复制粘贴

302(a)(4)(b)：

所有 AD 政策更改：

1. GPO 变更报表

最近创建的 GPO | 最近删除的 GPO | 最近修改的 GPO | GPO 链接更改 | GPO 历史 | 高级 GPO 报表：组策略设置更改 | 计算机配置更改 | 用户配置更改 | 密码策略更改 | 帐户锁定政策变更 | 安全设置更改 | 管理模板更改 | 用户权限分配变更 | Windows 设置更改 | 组策略权限更改 | 组策略首选项更改 | 组策略设置历史记录 | 扩展属性更改

本地策略更改（服务器审计报表）

总结报表 | 过程跟踪 | 政策变化| 系统事件 | 对象管理 | 计划任务

302(a)(4)(c)：

仅基于时间的本地登录报表

当前登录的用户| 登录时间| 本地登录失败| 登录历史 | 终端服务活动| 用户在计算机上的登录时间 | 交互式登录失败 | 终止的用户会话 | RADIUS 登录失败 (NPS) | RADIUS 登录历史记录 (NPS)

302(a)(4)(a)：

审核日志已清除 | 进程跟踪（服务器审计报表）

总结报表 | 过程跟踪| 政策变化 | 系统事件| 对象管理 | 计划任务

302(a)(4)(d)：

DC 上的成功/失败身份验证

基于DC的登录活动（每用户身份验证）| 域控制器登录活动（用户直接登录 DC）。

404（一）（1）：

200 多个预配置/自定义/基于配置文件的 ADAudit Plus 安全审计报表，用于第三方审计。

404(b)：

具有“操作员角色”权限的技术人员设置将能够从 ADAudit Plus 控制台查看报表/告警。

很少有其他预配置的实时合规性报表