Outil d'audit et de rapports de conformité GLBA

Segment: Institutions financières

La loi GLBA (Gramm-Leach-Bliley Act), aussi connue sous le nom de loi de modernisation des services financiers, oblige les institutions financières (sociétés qui offrent des produits ou des services financiers aux particuliers comme des crédits, des conseils en placement ou des assurances) à expliquer leurs pratiques de partage de données à leurs clients et à protéger les données sensibles. La loi s'applique aux organismes prêteurs non bancaires, aux évaluateurs immobiliers, aux courtiers, à certains conseillers financiers ou en placement, aux agents de recouvrement, aux experts fiscaux, aux banques et aux prestataires de services de règlement immobilier, notamment.

Relation entre informatique et réglementation GLBA

La conformité GLBA est obligatoire pour une institution financière qu'elle communique ou non des informations non publiques. La loi garantit qu'une politique est instaurée pour protéger les informations contre des risques prévisibles en termes de sécurité et d'intégrité des données. Il faut assurer l'audit et le suivi des diverses ressources du réseau de serveurs Windows qui sert à stocker et à accéder aux données cruciales. ADAudit Plus offre une solution éprouvée avec une supervision permanente, des alertes par e-mail et des rapports préconfigurés faciles à afficher. Le choix parmi plus de 200 rapports pour vérifier les nombreuses modifications et dans la série de rapports sur la conformité GLBA facilite le respect des normes.

Remarque : Cliquez sur les numéros de section dans le tableau ci-dessous pour afficher les divers rapports d'audit ADAudit Plus qui permettent de satisfaire des exigences particulières.

Numéro de section

Conditions requises

Rapports

6801( b)(1)(2)(3)

Assurer la sécurité et la confidentialité des dossiers clients et des informations.

Protéger contre un accès non autorisé à ces dossiers ou informations ou contre leur utilisation qui pourrait engendrer des dommages réels ou des inconvénients pour un client.

Assurer la sécurité et la confidentialité des dossiers clients et des informations.

Connexion/déconnexion réussie
Échec de connexion
Connexion RDP
Accès aux fichiers
Contrôle d'intégrité des fichiers
Modifications de stratégie dans AD
Modifications des utilisateurs, des groupes et des autorisations

Rapports d'audit en temps réel dans ADAudit Plus

Voici une perspective plus large sur les divers rapports d'audit dans ADAudit Plus, qui satisfont les exigences d'une catégorie particulière. Les rapports assurent un suivi détaillé et un audit complet avec des alertes, outre les rapports personnalisés et ceux basés sur un profil d'édition.

Exemple de rapports d'audit de conformité en temps réel

Vue du tableau de bord

Rapports d'audit

Rapports de conformité

Rapports d'audit des fichiers

6801 ( b) (1) (2) (3)

Création de fichiers | Suppression de fichiers | Modification de fichiers | Accès avec échec et réussite

AC-2 (A.8.3.3, A.11.2.1, A.11.2.2, A.11.2.4, A.15.2.1)

Connexion/déconnexion réussie ou échouée, connexion RDP

Accès aux fichiers

Modifications de stratégie dans AD (rapports sur les modifications GPO)

Modifications de stratégie locales (rapports d'audit des serveurs)

Modifications des utilisateurs, des groupes et des autorisations:

Rapports de gestion des utilisateurs

Rapports de gestion des groupes

Groupes de sécurité créés récemment | Groupes de distribution créés récemment | Groupes de sécurité supprimés récemment | Groupes de distribution supprimés récemment | Groupes modifiés récemment | Membres ajoutés récemment à des groupes de sécurité | Membres ajoutés récemment à des groupes de distribution | Membres supprimés récemment de groupes de sécurité | Membres supprimés récemment de groupes de distribution | Modifications d'attributs étendus | Anciennes et nouvelles valeurs d'attribut de groupe | Historique des objets Groupe

Rapports sur les modifications d'autorisations