Analyse und Überwachungs für das IT-Audit

"Compliance Auditor": Absicherung der unternehmenskritischen Daten durch umfassende Auswertung und Kontrolle aller Systeme und Anwendungen
Beta Systems stellt eine Analyse- und Überwachungs-Lösung für das systemübergreifende, dynamische IT-Audit vor

(19.03.07) - Die Beta Systems Software AG bringt mit dem "Beta 96 Enterprise Compliance Auditor" eine Analyse- und Überwachungssoftware für das systemübergreifende, dynamische IT-Audit auf den Markt. Der Compliance Auditor deckt kritische Zustände und Ereignisse in den IT-Systemen auf und stellt eine kontinuierliche und dokumentierte Überwachung sicher. Dies garantiert Unternehmen und Anwendern ein hohes Maß an IT-Sicherheit zum Schutz unternehmenskritischer Daten sowie zur Erfüllung gesetzlicher Anforderungen.

Der Compliance Auditor ist eine plattformunabhängige Softwarelösung. Mit ihr werden strukturierte und unstrukturierte Daten unterschiedlichster Systeme permanent erfasst, überwacht und einheitlich ausgewertet. Die Ergebnisse werden automatisch in Berichten aufbereitet, die Schwachstellen und Abweichungen von Sicherheitsrichtlinien oder gesetzlichen Bestimmungen dokumentieren. Die Berichte gehen den jeweils zuständigen IT-Verantwortlichen zu. Die neue Lösung ist im gesamten Auditprozess einsetzbar – von der Erstanalyse bis zur dauerhaften Überwachung.

"Eine wachsende Zahl an nationalen und internationalen Gesetzen und Richtlinien stellen hohe Anforderungen an die IT-Sicherheit und das Berichtswesen der Unternehmen und Institutionen. Gefordert werden unter anderem umfangreiche IT-Sicherheits-Audits. Bei Nichteinhaltung drohen empfindliche Haftungsklagen, Markt-Zugangsbarrieren oder auch Schwierigkeiten bei der Kreditaufnahme", erläutert Rudolf Tetzlaff, Product Manager bei der Beta Systems Software AG.

Integrationsfähigkeit in bestehende Betriebskonzepte garantieren eine reibungslose Übernahme von Audit-Prozessen

Auswertungsvorschriften (Policies), welche mit Partnern aus der Wirtschaft und Auditoren des Bundesamtes für Sicherheit in der Informationstechnologie (BSI) entwickelt wurden, um die Einhaltung von Gesetzen und Richtlinien - wie beispielsweise Basel II, Sarbanes Oxley oder KonTraG – zu garantieren, sind im Compliance Auditor bereits integriert. Dies spart wesentlich Zeit und Kosten. Die vordefinierten IT-Sicherheitspolicies stehen für die Systeme z/OS, Windows, Unix, OS/400 und SAP zur Verfügung und bilden die Grundlage für ein dynamisches Audit. Mit dem Compliance Auditor können in individuell definierten Zeitabständen alle eingestellten Sicherheitspolicies ausgeführt werden.

Die daraus produzierten Ergebnisse (Reports) werden im Compliance Auditor archiviert und über angeschlossene E-Mail-Systeme an entsprechende Mitarbeiter verteilt. Auch individuelle Policies, beispielsweise für interne Vorschriften, können nach den jeweils spezifischen Anforderungen erstellt werden, eigenständig vom Anwender und im Rahmen von Serviceprojekten durch qualifizierte Beta Systems Mitarbeiter. (Beta Systems: ra)