Empresas renomadas confiam no ADManager Plus
A Lei Sarbanes-Oxley (SOX) foi promulgada pelo Congresso dos Estados Unidos em 2002. A lei foi o resultado imediato de diversos escândalos envolvendo irregularidades contábeis financeiras prevalecentes no novo milênio. Governança corporativa, controles internos fortes, políticas e procedimentos empresariais competentes e transparência e precisão nas divulgações financeiras são os principais requisitos de conformidade detalhados na lei.
A SOX aplica-se a um grupo específico de empresas e indivíduos, como empresas de capital aberto nos EUA, suas subsidiárias e afiliadas. Aqui está um detalhamento de quem deve cumprir a SOX:
Além das entidades listadas acima, escritórios de advocacia e empresas de TI que oferecem serviços relacionados a relatórios financeiros e controles internos podem precisar estar em conformidade com a SOX.
Cumprir os requisitos da SOX não é uma opção. É um processo obrigatório que exige que todas as empresas de capital aberto enviem um relatório anual contendo detalhes da sua estrutura contábil interna à SEC. O descumprimento das diretrizes da SOX pode levar a penalidades, incluindo multas multimilionárias, recusa de listagens em bolsas e, nos piores casos, até mesmo a prisão de funcionários envolvidos na apropriação indébita de dados financeiros.
Aqui estão alguns requisitos que as entidades devem cumprir para atingir a conformidade com a SOX:
O CEO e CFO devem garantir a precisão das demonstrações financeiras da organização de acordo com a Seção 302 da SOX.
Eles devem implementar medidas de controle interno, como avaliações de risco, certificação de acesso e controles de acesso baseados na função, de acordo com a Seção 404 da SOX.
Eles também devem revisar todas as tentativas de acesso a dados críticos, direitos de acesso, permissões de arquivos, e muito mais.
Eles devem avaliar e mitigar riscos e vulnerabilidades potenciais periodicamente.
O ADManager Plus, uma solução de IGA com capacidades de gerenciamento e relatórios, avaliação de risco, e certificação de acesso também funcionam como uma ferramenta de conformidade com a SOX do Active Directory, capacitando as organizações a atender aos requisitos de conformidade com esta Lei rapidamente. Veja como você pode usar o ADManager Plus para demonstrar sua conformidade com a SOX:
| Seção | Requisito | Como o ADManager Plus ajuda |
|---|---|---|
| Seção 302: Responsabilidade corporativa pelos relatórios financeiros | (a)(4)(A) Os signatários são responsáveis por estabelecer e manter controles internos | Implementar medidas de controles internos, tais como: certificação de acesso, o acesso just in time e o princípio do menor privilégio podem ajudar os signatários a demonstrar precisão e transparência e, dessa forma, cumprir este requisito |
| (a)(5)(A) Os signatários divulgaram aos auditores do emissor e ao comitê de auditoria do conselho de administração (ou pessoas que desempenham função equivalente) todas as deficiências significativas no projeto ou operação dos controles internos que poderiam afetar negativamente a capacidade do emissor de registrar, processar, resumir e reportar dados financeiros e identificaram quaisquer fraquezas materiais nos controles internos para os auditores do emissor; e... | O ADManager Plus oferece um relatório de avaliação de risco completo que identifica e lista objetos vulneráveis juntamente com medidas de mitigação | |
| (a)(5)(B) qualquer fraude, material ou não, envolvendo a administração ou outros funcionários que tenham um papel relevante nos controles internos do emissor | Você pode gerar relatórios sobre tentativas de login malsucedidas, usuários bloqueados, contas de usuários inativas, e outros fatores relevantes que podem ajudar a detectar incidentes e violações de segurança | |
| Seção 404: Avaliação do gerenciamento de controles internos | (a)(2) Conter uma avaliação, até ao final do último exercício fiscal do emissor, da efetividade da estrutura de controles internos e dos procedimentos do emissor para fins de preparação de relatórios financeiros | O relatório de avaliação de risco no ADManager Plus avalia e identifica objetos de risco e fornece insights práticos sobre como mantê-los afastados |
Cumprir os requisitos acima pode ser algo muito desafiador. Aqui estão algumas coisas que você pode fazer para demonstrar a conformidade com a SOX de maneira transparente:
Gere relatórios de auditoria detalhados das ações realizadas usando o ADManager Plus.
Implemente políticas de senhas granulares, incluindo requisitos de comprimento, complexidade e expiração para garantir que elas sejam fortes, seguras e alteradas regularmente.
Gere mais de 200 relatórios integrados e eficazes para demonstrar a conformidade com as regulamentações da SOX sem scripts do PowerShell de forma rápida e fácil.
Notifique as partes interessadas utilizando alertas completos em tempo real.
Obtenha relatórios de avaliação de risco e automatize a certificação de acesso com apenas alguns cliques.
Relatórios completos sobre usuários do Active Directory e atributos de usuário. Gere relatórios de atividades do usuário no seu Active Directory. Execute ações de gerenciamento de usuários diretamente na interface do relatório!
Saiba maisRelatórios do Active Directory para ajudá-lo a cumprir leis governamentais como a SOX, HIPAA, GLBA, PCI, USA PATRIOT...e muito mais! Deixe sua organização totalmente em conformidade!
Saiba maisFacilite e alivie suas tarefas diárias de gerenciamento do Active Directory com os recursos de gerenciamento do AD do ADManager Plus. Crie, modifique e exclua usuários em poucos cliques!
Saiba maisConfigure os atributos dos Serviços de Terminais do Active Directory a partir de uma interface muito mais simples do que as ferramentas nativas do AD. Exerça controle total sobre os técnicos que acessam os computadores de outros usuários do domínio.
Saiba maisLivre-se de objetos inativos, obsoletos e indesejados no seu Active Directory para torná-lo mais seguro e eficiente... com a ajuda das capacidades de limpeza do AD do ADManager Plus.
Saiba maisUma automação completa de tarefas críticas do AD, como provisionamento de usuários, limpeza de usuários inativos etc. também permite-lhe sequenciar e executar tarefas de acompanhamento e se combina com o fluxo de trabalho para oferecer uma automação controlada brilhante.
Saiba mais