# Erfüllen Sie die SOX-Vorschriften mit einer einheitlichen Protokollmanagementlösung ![](https://www.manageengine.com/de/eventlog/images/sox-compliance-reports-image.png) ## Sarbanes-Oxley-Konformität mit EventLog Analyzer ManageEngine EventLog Analyzer fungiert als SOX-Compliance-Software, die tiefgreifende Audits im gesamten Netzwerk durchführt, um Sie bei der Einhaltung von Section 404 des SOX bezüglich der IT-Prozesskontrollen zu unterstützen. Die Lösung liefert auch SOX-Compliance-Berichte, um die regulatorischen Verfahren zu vereinfachen. ## Erfahren Sie, wie EventLog Analyzer die Einhaltung der SOX-Compliance vereinfacht ### Überwachen Sie den Benutzerzugriff auf Systeme und erkennen Sie möglichen Missbrauch ![Monitor user access to system](https://www.manageengine.com/de/eventlog/images/sox-compliance-reports-ss1.png) Erfüllen Sie den Abschnitt 302 (a) (4) (A), (C) & (D) des SOX, der eine genaue Überwachung des Benutzerzugangs zu den Systemen und die Erkennung von abnormalem Benutzerverhalten vorschreibt. EventLog Analyzer verfolgt Anmelde- und Abmeldeaktivitäten, privilegierten Benutzerzugriff, erfolglose Anmeldeversuche, Systemereignisse, erfolgreiche oder erfolglose Überprüfungen von Benutzerkonten und Terminaldienstsitzungen im gesamten Netzwerk. ### Überprüfen Sie den Objekt- und Protokollzugriff, um bösartige Aktivitäten zu erkennen ![Audit object access](https://www.manageengine.com/de/eventlog/images/sox-compliance-reports-ss2.png) Finden Sie die Ursache für kritische Netzwerkereignisse wie die Freigabe von Protokollen oder die Änderung vertraulicher Objekte durch nicht autorisierte Benutzer. Mit dem Modul zur Überwachung der Dateiintegrität von EventLog Analyzer können Sie untersuchen, wer oder was auf die vertraulichen Daten Ihres Unternehmens zugegriffen hat, und erhalten einen detaillierten Überblick darüber. Die Lösung erleichtert auch die forensische Analyse und führt umfassende SOX-Compliance-Audit-Trails für Protokollzugriffe durch, um herauszufinden, ob Protokolle manipuliert wurden. Durch die Überwachung dieser Aktivitäten erfüllen Sie auch die Anforderungen von SOX Section 302 (a) (4) (A), (C) & (D). ### Verfolgen Sie einzelne Benutzeraktionen und Richtlinienänderungen ![Monitor user and policy change](https://www.manageengine.com/de/eventlog/images/sox-compliance-reports-ss3.png) SOX Abschnitt 302 (a)(5) erwartet von Unternehmen, dass sie Verfahren zur Prüfung der internen Kontrollen und Benutzerverwaltungsrichtlinien einführen. Mit dem Bericht über individuelle Benutzeraktionen von EventLog Analyzer können Sie die An- und Abmeldungen der Benutzer, Sitzungsaktivitäten, Datei- oder Verzeichniszugriffe, Aktivitäten privilegierter Benutzer und vieles mehr verfolgen. Die Lösung führt SOX-Compliance-Audits durch, um Benutzer über Änderungen der Sicherheitsstufe in den Audit-Richtlinien zu informieren. ### Überprüfung von Änderungen an Benutzerkonten und Gruppen im Netzwerk ![Review user account changes](https://www.manageengine.com/de/eventlog/images/sox-compliance-reports-ss4.png) Halten Sie SOX Section 302 (a)(6) ein, indem Sie alle Änderungen der Sicherheitskonfiguration auf Benutzer- und Gruppenebene sowie Änderungen der Computer- und Benutzerkontenverwaltung überwachen und verfolgen. Hier wird der Prozess für Unix-Systeme beschrieben, aber diese Vorgehensweise ist generell auf andere Systeme anwendbar. EventLog Analyzer sendet sofortige Warnmeldungen per E-Mail oder SMS, wenn kritische Änderungen an Benutzer- und Gruppenkonten vorgenommen werden, wie das Hinzufügen oder Entfernen von Gruppen, Benutzerkonten und Mitgliedern. ### Generieren Sie sofort einsatzbereite Berichte, um die Konformität zu demonstrieren ![Generate predefined report templates](https://www.manageengine.com/de/eventlog/images/sox-compliance-reports-ss5.png) EventLog Analyzer ist ein umfassendes Tool zur Verwaltung von Protokollen, das Netzwerkprotokolle auf granularer Ebene überwacht, um die SOX-Compliance-Berichterstellung zu erleichtern. Die Lösung löst sofortige Warnungen aus, wenn im Netzwerk Verstöße gegen die Vorschriften festgestellt werden. Mit einem Incident Management System, das Tickets automatisch dem zuständigen Team zuweist und die Lösung von Vorfällen beschleunigt, können Sie Vorfälle effizient behandeln. ## SOX-Anforderungen und Berichte von EventLog Analyzer | SOX-Anforderungen | Berichte von EventLog Analyzer | |---|---| | Abschnitt 302 (a) (4) (A), (C) & (D) | Benutzeranmeldung und Abmeldung; Logon-Fehlschlag; Audit Log Zugriff; Objekt-Zugriff; System-Ereignisse; Erfolgreiche oder fehlgeschlagene Validierung von Benutzerkonten; Terminal-Service-Sitzungen | | Abschnitt 302 (a)(5) | Audit Policy Änderungen; Benutzerzugriff | | Abschnitt 302 (a)(6) | Änderungen von Benutzer- und Computerkonten; Änderungen von Benutzergruppen | ## Integrierte Unterstützung für IT-Compliance - [PCI-DSS](https://www.manageengine.com/de/eventlog/pci-compliance-reports.html?source=sox-compliance) - [FISMA](https://www.manageengine.com/de/eventlog/fisma-compliance-reports.html?source=sox-compliance) - [HIPAA](https://www.manageengine.com/de/eventlog/hipaa-compliance-reports.html?source=sox-compliance) - [SOX](https://www.manageengine.com/de/eventlog/sox-compliance-reports.html?source=sox-compliance) - [GLBA](https://www.manageengine.com/de/eventlog/glba-compliance-reports.html?source=sox-compliance) - ISO 27001:2013 ## Was bietet der EventLog Analyzer sonst noch? ### Eine leistungsstarke Korrelations-Engine Erkennen Sie Netzwerkanomalien und verfolgen Sie Sicherheitsbedrohungen mit einer leistungsstarken Korrelations-Engine, die über 30 vordefinierte Korrelationsregeln und einen Drag-and-Drop-Regelersteller verfügt. ### Eingehende Prüfung und Berichterstattung Überprüfen Sie jede Einheit in Ihrem Netzwerk und verschaffen Sie sich einen detaillierten Überblick über die Vorgänge im Netzwerk in Form von intuitiven Dashboards und Berichten. ### Automatisiertes Störungsmanagement Weisen Sie Tickets in einer externen Helpdesk-Konsole für Sicherheitsereignisse von Interesse zu, um die Lösung von Vorfällen zu beschleunigen. ### Erweiterte Bedrohungsanalyse Erkennen Sie Netzwerkanomalien und verfolgen Sie Sicherheitsbedrohungen mit einer leistungsstarken Korrelations-Engine, die über 30 vordefinierte Korrelationsregeln und einen Drag-and-Drop-Ersteller für eigene Regeln verfügt. ## Häufig gestellte Fragen ### Was ist SOX? Der Sarbanes-Oxley Act of 2002, kurz SOX, ist ein Gesetz, das in den Vereinigten Staaten erlassen wurde, um die Genauigkeit, die Zuverlässigkeit und den Schutz von Finanzinformationen vor unnötigen Offenlegungen durch Unternehmen sicherzustellen. Diese Compliance-Vorschrift soll die Transparenz der Finanzberichterstattung mit definierten Prozessen für interne Kontrollen erhöhen. SOX schützt die Finanzdaten der Öffentlichkeit vor unerwünschter Offenlegung, Insider-Bedrohungen, Cyberangriffen und Sicherheitsverletzungen.