# Informes de cumplimiento de Ley SOX para Active Directory con ManageEngine ADManager Plus **Optimice el cumplimiento de la SOX, minimice riesgos, maximice la efectividad de los costos con ADManager Plus** ## La Ley SOX - ¿Qué es y por qué? La Ley de Sarbanes-Oxley fue promulgada por el Congreso de los EE. UU. en el año 2002. De inmediato, la ley sacó a la luz una serie de escándalos que involucraban actos financieros indecentes, prevalentes en el nuevo milenio. La gobernanza corporativa, la incorporación de controles internos fuertes, políticas/procedimientos competentes por parte de las empresas con transparencia y la exactitud de sus declaraciones financieras son requisitos clave de cumplimento que se detallan en la ley. ## Por qué debe cumplir con la SOX Ceñirse a las regulaciones de la SOX no es una opción. En cambio, se trata de un proceso obligatorio que obliga a todas las compañías con cotización pública a presentar un informe anual que contenga detalles de su estructura contable interna para la Comisión Estadounidense de Valores y Bolsas (SEC). El incumplimiento de las directrices de la SOX podría conllevar a sanciones que incluyen multas multimillonarias, destitución de las listas de bolsas y, en casos más graves, incluso prisión de aquellos funcionarios involucrados en la malversación de datos financieros. ## SOX y TI Actualmente, las compañías dependen de la TI para gestionar los controles internos al proporcionar una [solución segura para la gestión de accesos e identidades (IAM)](https://www.manageengine.com/latam/herramientas-de-gestion-de-identidades-y-accesos-iam.html) y así cumplir con las directrices de la SOX. Proteger todas las transacciones financieras se ha vuelto una función principal de la TI, y solo el personal autorizado ingresa los datos. La SOX consta de varios títulos/secciones, cada uno correspondiente a directrices específicas. No obstante, la sección 404 (en cierta medida) y la sección 302 hablan sobre cómo la TI puede ayudar a lograr el cumplimiento de la SOX. Algunos ejecutivos de TI consideran también importante la sección 409. ## El papel de Active Directory para cumplir con las normas de la SOX Active Directory es un servicio de directorios seguro, distribuido, particionado y replicado que se ejecuta en equipos con Microsoft Windows. Active Directory ofrece a las empresas ayuda significativa en la implementación de las normas de SOX, siempre que todos los datos financieros se almacenen en un equipo con Windows. Active Directory proporciona: - Control adecuado sobre las identidades de red y permisos de acceso dentro de la organización (IAM). - Autenticación regular y central de los usuarios por parte de los administradores. - Delegación y provisión de acceso a los recursos que cada usuario necesita. - Un repositorio central de logs de auditoría para supervisar todos los intentos de acceso. Además de las funciones anteriores, Active Directory, cuando es regido por una herramienta de auditoría, registro e informes, puede hacer contribuciones notables para cumplir con las necesidades de auditoría con el fin de cumplir con la SOX. ## Logre el cumplimiento de la SOX con ADManager Plus ADManager Plus de ManageEngine es una aplicación web que facilita una gobernanza y generación de informes centralizada de Windows Active Directory. Con su UI intuitiva y fácil de utilizar, ADManager Plus aumenta las funciones administrativas nativas de Active Directory. Su módulo integrado de gestión e informes ahorra un tiempo considerable a los administradores y ayuda a cumplir con los requisitos fácilmente. ADManager Plus cuenta con más de 100 informes efectivos de Active Directory. Muchos de estos informes contienen datos críticos relevantes para el cumplimiento de la SOX. Los informes de ADManager Plus que son obligatorios para lograr el cumplimiento de las auditorías de SOX están categorizados bajo varias secciones: ## Políticas y procedimientos de seguridad ![Dashboard informe de usuarios inactivos de Active Directory](https://www.manageengine.com/products/ad-manager/images/security_groups_report_tn.gif) [Ver imagen en tamaño completo](https://www.manageengine.com/latam/ad-manager/images/security_groups_report.jpg) Mientras se intenta cumplir con las directrices de la SOX, se hace obligatorio implementar políticas y procedimientos de seguridad competentes. Se puede establecer un entorno seguro con ayuda de ADManager Plus, que se enfoca en los conceptos clave de los grupos y permisos de seguridad de Active Directory. Los informes especializados de ADManager Plus sobre [grupos y miembros de seguridad](https://www.manageengine.com/latam/ad-manager/informes-grupos-de-active-directory.html), y los permisos de grupos/usuarios sobre objetos, archivos y carpetas promueven la seguridad al ayudar a: - Eliminar contradicciones en los permisos de los usuarios que puedan generarse debido a una [membresía en varios grupos](https://www.manageengine.com/latam/ad-manager/informes-grupos-de-active-directory.html). - Aislar y eliminar los [grupos sin miembros](https://www.manageengine.com/latam/ad-manager/informes-grupos-de-active-directory.html). - Verificar los permisos de los usuarios a objetos/archivos y carpetas restringiendo el acceso a información crucial, como la información financiera. También se puede detectar la instalación ilícita de software/actualizaciones con ayuda de los informes que suministran detalles sobre el sistema operativo (SO). Los informes sobre la [Política de contraseñas](https://www.manageengine.com/latam/ad-manager/informes-politicas-de-grupos-active-directory.html) y la [Política de bloqueo de cuentas](https://www.manageengine.com/latam/ad-manager/informes-politicas-de-grupos-active-directory.html) contienen información que es fundamental para las Auditorías de la SOX. La lista innata de informes de calidad de ADManager Plus lo hace un requisito predeterminado para calificar la sección de seguridad de la Ley de Sarbanes-Oxley (SOA). ## Análisis y gestión de riesgos ![Informes de membresía en varios grupos de Active Directory](https://www.manageengine.com/products/ad-manager/images/windows-inactive-user-report-thumb.gif) [Ver imagen en tamaño completo](https://www.manageengine.com/latam/ad-manager/images/windows-inactive-user-report.gif) Independiente de la implementación de políticas de seguridad estándar, pueden existir varios riesgos en una organización y esto podría imponer una posible amenaza a la seguridad de los datos financieros. El cumplimiento de la SOX hace hincapié en la protección de los datos. Por lo tanto, es esencial adoptar métodos adecuados de análisis y gestión de riesgos. ADManager Plus con su moderno conjunto de informes puede dar entradas sustanciales para el análisis de riesgos. Una revisión periódica de los informes relacionados con cuentas de usuarios [inactivas/deshabilitadas/sin iniciar sesión](https://www.manageengine.com/latam/ad-manager/informes-de-usuario-de-active-directory.html) y otros objetos de Active Directory puede ayudar a erradicar el riesgo que suponen estas cuentas. Estos informes facilitan las actividades de gestión de riesgos como: - Restringir malas prácticas mediante cuentas de [usuarios/equipos inactivos](https://www.manageengine.com/latam/ad-manager/informes-usuarios-equipos-inactivos-active-directory.html). - Identificar intentos por parte de hackers de ingresar al sistema al supervisar los intentos maliciosos de inicio de sesión con las cuentas de usuarios. - Detectar los [inicios de sesión de usuarios cada hora](https://www.manageengine.com/latam/ad-manager/informes-inicio-de-sesion-de-usuario-de-active-directory.html), para identificar si se intentan evitar los permisos de inicio de sesión. - Aislar y eliminar las cuentas de usuarios deshabilitadas/no utilizadas de equipos/GPO/usuarios(). ## Recuperación ante desastres Las directrices de la SOX requieren que las empresas adopten estándares adecuados para la recuperación ante desastres. ADManager Plus aloja una lista de informes que cuando se generan proporcionan detalles sobre todos los miembros bajo una categoría de objeto dada, es decir, [usuario](https://www.manageengine.com/latam/ad-manager/informes-de-usuario-de-active-directory.html)/[equipo](https://www.manageengine.com/latam/ad-manager/informes-equipos-de-active-directory.html)/[objeto de políticas de grupos (GPO)](https://www.manageengine.com/latam/ad-manager/informes-de-gpo-active-directory.html)/[unidad organizacional (OU)](https://www.manageengine.com/latam/ad-manager/informes-unidades-organizativas-active-directory.html). Los datos que se pierden durante casos impredecibles pueden recuperarse y restaurarse con la ayuda de estos informes. Los detalles de la lista de los miembros bajo cada categoría de objeto pueden extraerse de informes adecuados que se generaron antes de que se diera dicho evento. ## Auditorías Supervisar los cambios que suceden en una organización es un requisito obligatorio para las auditorías. Los informes específicos de ADManager Plus exponen detalles sobre los objetos de Active Directory ([Usuarios/Equipos/GPO/Grupos](https://www.manageengine.com/latam/ad-manager/informes-de-windows-active-directory.html)) que fueron creados, modificados o eliminados recientemente. Esta información es indispensable para detectar y gestionar los cambios que se dan en una organización. Los funcionarios de seguridad podrán ver que estos informes son bastante prácticos para las auditorías internas. Con los informes de ADManager Plus mencionados, las empresas ahora pueden cumplir con los requisitos de cumplimiento de SOX/SARBOX respecto a la política de seguridad corporativa, recuperación ante desastres, separación de deberes y más, y realizar las auditorías de la SOX con facilidad y comodidad. ## [Mucho más de ADManager Plus](https://www.youtube.com/watch?v=5eORMA13zTU) Además de los informes, ADManager Plus también ofrece: - UI 100% web - Delegación web sencilla - Lista exhaustiva de informes - [Auto generación de informes](https://www.manageengine.com/latam/ad-manager/programacion-de-informes-active-directory.html) - Creación de usuarios basada en plantillas - [Logs de auditorías](https://www.manageengine.com/latam/ad-manager/logs-auditoria-tecnicos-mesa-de-ayuda.html). - Margen de bajo costo Por tanto, [ADManager Plus](https://www.manageengine.com/latam/ad-manager/) de ManageEngine® proporciona una solución web completa para cumplir con todos sus requisitos de gestión de Active Directory con un conjunto especializado de informes útiles para las auditorías de cumplimiento de la SOX.