Automatische Compliance-Kontrolle

Mit einer neuen Compliance-Software können Anwender IT-Richtlinien rund um ihre Applikationsinfrastruktur definieren und werden bei Verstößen sofort benachrichtigt
Der "Compliance Analyzer" gibt Alarm bei Richtlinienverletzungen - Das Regelwerk, das der Compliance-Prüfung zugrunde liegt, kann selbst definiert werden

(19.09.07) - Unternehmen stehen heutzutage vor der Herausforderung, ihren IT-Betrieb so zu managen, dass sie proaktiv wissen: welche Konfigurationen, Wechselbeziehungen und Veraenderungen in der IT-Infrastruktur können gefährlich für die täglichen Geschäftsabläufe sein. Dafür brauchen sie ein wirkungsvolles Compliance-Management-System.

Die neueste Entwicklung im Bereich IT Compliance-Lösungen von EMC heißt "EMC IT Compliance Analyzer - Application Edition". Mit der Software können Anwender IT-Richtlinien rund um ihre Applikationsinfrastruktur definieren und werden bei Verstößen sofort benachrichtigt.

Die Lösung analysiert die Konfiguration von Applikationen sowie Informationen über Änderungen und Beziehungen der Anwendungen automatisch hinsichtlich der Einhaltung von internen Regeln, branchenüblichen Standards sowie behördlichen Vorgaben. Dazu gehören beispielsweise Passwortanforderungen, Beschränkungen der gleichzeitigen Nutzung bestimmter Anwendungen, die Nutzung sicherer Protokolle sowie Hardwareanforderungen einzelner Anwendungen.

Die Lösung erkennt automatisch Änderungen in der Infrastruktur und analysiert diese sofort. Dabei werden Informationen genutzt, die der "Smarts Application Discovery Manager" (ADM) von EMC kontinuierlich erfasst. Das Regelwerk, das der Compliance-Prüfung zugrunde liegt, kann selbst definiert werden. Es existieren allerdings auch Mustervorlagen für gesetzliche Vorgaben. Tritt ein Konflikt zwischen den erfolgten Infrastrukturänderungen und dem Regelwerk auf, werden die Verantwortlichen sofort benachrichtigt, so dass sie kurzfristig reagieren können.

Als Datenquelle für den IT Compliance Analyzer dient der Smarts Application Discovery Manager ADM, eine agentenlose Lösung, die automatisch alle vorhanden Anwendungen mitsamt ihrer Abhängigkeiten in der Infrastruktur erkennt und abbildet. Somit analysiert die Software automatisch, wie Fehler und Änderungen in der Infrastruktur die Verfügbarkeit von Geschäftsprozessen beeinträchtigen. (EMC: ra)