Auditoría e informes de cumplimiento de GLBA

Segmento: Instituciones financieras

La Ley Gramm-Leach-Bliley, también conocida como Ley de Modernización de Servicios Financieros, requiere que las instituciones financieras (empresas que ofrecen a los consumidores productos o servicios financieros como préstamos, asesoramiento financiero o de inversión o seguros) expliquen sus prácticas de intercambio de información a sus clientes y para salvaguardar los datos sensibles. La ley se aplica a los prestamistas hipotecarios no bancarios | Tasadores inmobiliarios | Corredores de préstamos | Algunos asesores financieros o de inversiones | Cobradores de deudas | Preparadores de declaraciones de impuestos | Bancos | Proveedores de servicios de liquidación inmobiliaria ...

El IT-GLBA Connect

GLBA es obligatorio para una institución financiera independientemente de que revele información no pública. La ley garantiza que exista una política para proteger la información de amenazas previsibles en la seguridad y la integridad de los datos. La auditoría y el monitoreo de varios recursos en la red de Windows Server donde se almacenan los datos cruciales y desde donde se accede a ellos deben estar asegurados. ADAudit Plus garantiza su tranquilidad con monitoreo 24x7 y alertas e informes preconfigurados fáciles de ver. Con más de 200 informes para elegir para ver los muchos cambios y con el conjunto de informes de cumplimiento de GLBA, todo se vuelve bastante fácil de cumplir.

Nota: Haga clic en los números de sección en la siguiente tabla para ver los diversos informes de auditoría de ADAudit Plus que ayudarán a satisfacer una cláusula en particular.

Informes de auditoría en tiempo real de ADAudit Plus

Una mirada más amplia a varios informes de auditoría en ADAudit Plus, que satisfacen los requisitos de una categoría en particular. Los informes garantizan un seguimiento exhaustivo y la generación de informes / alertas, además de informes personalizados y informes basados ​​en perfiles.

Ejemplos de informes de auditoría de cumplimiento en tiempo real

Vista del tablero

Informes de auditoria

Informes de cumplimiento

Informes de auditoría de archivos

6801 (b) (1) (2) (3)

Creación de archivos | Eliminación de archivos | Modificación de archivos | Acceso con fracaso y éxito

Todos los cambios de archivos o carpetas | Archivos creados | Archivos modificados | Archivos eliminados | Acceso de lectura de archivos exitoso | Intento fallido de leer archivo | Intento fallido de escribir archivo | Intento fallido de eliminar archivo | Cambios en los permisos de carpetas | Cambios en la configuración de auditoría de carpetas (SACL) | Archivos movidos (o) renombrados | Cambios basados ​​en usuarios | Cambios basados ​​en servidores | Archivos copiados y pegados

AC-2 (A.8.3.3, A.11.2.1, A.11.2.2, A.11.2.4, A.15.2.1)

Inicio de sesión y cierre de sesión exitosos / incorrectos, inicio de sesión RDP

Usuarios conectados actualmente | Duración de inicio de sesión | Fallos de inicio de sesión local | Historial de inicio de sesión | Actividad de servicios de terminal | Duración de inicio de sesión de los usuarios en computadoras | Error de inicio de sesión interactivo | Sesión de usuarios cancelados | Fallos de inicio de sesión de RADIUS (NPS) | Historial de inicio de sesión de RADIUS (NPS)

Acceso a archivos

Todos los cambios de archivos o carpetas | Archivos creados | Archivos modificados | Archivos eliminados | Acceso de lectura de archivos exitoso | Intento fallido de leer archivo | Intento fallido de escribir archivo | Intento fallido de eliminar archivo | Cambios en los permisos de carpetas | Cambios en la configuración de auditoría de carpetas (SACL) | Archivos movidos (o) renombrados | Cambios basados ​​en usuarios | Cambios basados ​​en servidores | Archivos copiados y pegados

Cambios de política en AD (informes de cambios de GPO)

GPO creados recientemente | GPO recientemente eliminados | GPO modificados recientemente | Cambios en el enlace de GPO | Historia de GPO | Informes avanzados de GPO: cambios en la configuración de la directiva de grupo | Cambios en la configuración de la computadora | Cambios en la configuración del usuario | Cambios en la política de contraseñas | Cambios en la política de bloqueo de cuentas | Cambios en la configuración de seguridad | Cambios en la plantilla administrativa | Cambios en la asignación de derechos de usuario | Cambios en la configuración de Windows | Cambios en los permisos de la directiva de grupo | Cambios en las preferencias de la directiva de grupo | Historial de configuración de políticas de grupo | Cambios de atributos extendidos

Cambios en la política local (informes de auditoría del servidor)

Informe resumido | Seguimiento de procesos | Cambios de política | Eventos del sistema | Gestión de objetos | Tarea programada

Cambios en usuarios, grupos y permisos:

Informes de gestión de usuarios

Usuarios creados recientemente | Usuarios eliminados recientemente | Usuarios habilitados recientemente | Usuarios recientemente discapacitados | Usuarios bloqueados recientemente | Usuarios recientemente desbloqueados | Usuarios bloqueados con frecuencia | Usuarios recientemente cambiados de contraseña | Usuarios desbloqueados con frecuencia | Usuarios recientemente configurados con contraseña | Cambios de contraseña basados ​​en el usuario | Restablecimiento de contraseña basado en el usuario | Usuarios modificados recientemente | La contraseña nunca caduca Establecer usuarios | Cambios de atributos extendidos | Atributo de usuario Valor nuevo y antiguo | Última modificación en usuarios | Analizador de bloqueo de cuentas | Historial de objetos de usuario

Informes de gestión de grupo

Grupos de seguridad creados recientemente | Grupos de distribución creados recientemente | Grupos de seguridad eliminados recientemente | Grupos de distribución eliminados recientemente | Grupos modificados recientemente | Miembros agregados recientemente a grupos de seguridad | Miembros agregados recientemente a grupos de distribución | Miembros eliminados recientemente de los grupos de seguridad | Miembros eliminados recientemente de los grupos de distribución | Cambios de atributos extendidos | Atributo de grupo Valor nuevo y antiguo | Historial de objetos de grupo

Informes de cambios de permisos

Cambios en los permisos de nivel de dominio | Cambios en los permisos de OU | Cambios en los permisos de contenedores | Cambios en los permisos de GPO | Cambios en los permisos de usuario | Cambios de permisos de grupo | Cambios en los permisos de la computadora | Cambios en los permisos de esquema | Cambios en los permisos de configuración | Cambios en los permisos de DNS

Algunos de los otros informes de cumplimiento en tiempo real preconfigurados