Lepide合规SOX | 虹科网络安全官网

实现 SOX 合规要求

SOX Compliance

使用 Lepide 为下一次 SOX 审计做好准备。
Lepide 提供完整的 SOX 合规性审计软件，
提供大量预定义的 SOX 审计报告，帮助企业避免违规罚款。

为1000+公司的数据安全和威胁检测保驾护航

SOX 合规软件

为满足 SOX 的 IT 标准，企业必须定期审计其整个 IT 基础架构，并记录所做的所有更改。对 Windows Server、Active Directory、文件服务器和其他服务器组件进行本机审计是一个非常复杂和耗时的过程。例如，由于需要筛选大量数据，IT 管理员可能会浪费一整天的时间来跟踪用户登录和注销活动。通过 270 多份预定义报告，Lepide 使 IT 团队能够轻松遵守 SOX 合规性要求。

如何满足 SOX 合规要求

监控 IT 环境的所有变化

企业需要审计 IT 环境的各个方面，包括 Active Directory、组策略对象、Exchange Server、SharePoint、SQL Server 和文件服务器、NetApp Filer、Office 365 和 Dropbox。原生审计存在许多难以克服的缺点，例如为单个变更创建多个事件日志、缺乏预定义报告和更多存储消耗。Lepide 可帮助您克服这些限制，从一个专用平台对这些服务器组件进行持续审计。还可对其进行配置，以便通过电子邮件或推送通知到 Android/Apple 应用程序，实时通知您关键变更。

审计财务数据用户的变化

对处理财务数据的用户账户的变更应进行适当审计。用户配置中的任何重要变更都应立即引起 IT 管理员的注意。我们的解决方案可监控 Active Directory 用户、Exchange 用户邮箱、SharePoint 用户和 SQL 用户配置中的每项变更。它还能跟踪所有重要服务器组件的用户权限的所有更改。

审计用户组的更改

用户权限一般由组员资格授权。因此，一个突然出现的新成员可能会导致普通用户账户意外获得全部管理权限。为了防止这种明显的安全威胁，需要跟踪组及其成员资格的变化。可以预见的是，本地方法在跟踪这些变化时可能会非常复杂。然而，Lepide 可自动跟踪组和组成员的所有更改并发出警报。

审计计算机对象的更改

计算机在活动目录中被配置为对象，以便成为组织网络的一部分。如果对计算机对象的配置进行了不必要的更改，就会切断该计算机与网络的连接，阻止其访问网络资源、服务器程序和数据。Lepide 可审计对计算机对象配置所做的所有更改，并通过电子邮件和推送通知到 Lepide 移动应用程序向选定的收件人发送实时警报。

审核 Windows 服务器中的更改

如果配置错误，Windows Server 操作系统可能会出现故障。如果操作系统出现问题，那么通过相关主域控制器托管的所有服务、数据和用户身份验证都可能不可用。这种停机时间可能会对组织造成损害。为避免此类问题，建议对 Windows Server 配置中的所有更改进行审计，如 NTDS 文件夹、站点、子网、模式、DNS 区域或其他 AD 配置更改中的更改。Lepide 可通过其预定义的审计报告完成所有这些工作。它还会定期备份活动目录对象和组策略的状态快照，然后可用于恢复不需要的更改和删除的对象。