Controllo e reporting della conformità a FISMA

Segmento: Agenzie Federali

FISMA (Federal Information Security and Management Act) richiede agenzie federali per fornire protezione a informazioni raccolte o mantenute per conto dell'agenzia, nonché per sistemi informativi utilizzati o gestiti da un'agenzia o da un contractor di un'agenzia o altra organizzazione per conto di un'agenzia.

Connessione IT-FISMA

Utilizzare ADAudit Plus per garantire la sicurezza dei dati federali è una soluzione straordinariamente completa ed efficiente dal punto di vista dei costi. Il report annuale al Congresso sull'implementazione del Federal Information Security Management Act per l'anno fiscale 2012 rivela che mentre il costo della protezione dei sistemi informativi è cresciuto di un miliardo di dollari, il governo federale è stato meno aderente agli standard di sicurezza rispetto al 2011.

Quindi come può ADAudit Plus aiutare a proteggere le sedi della sicurezza nazionale? Rendere sicura una rete Windows e capace di soddisfare la conformità FISMA non è difficile, ma è un processo continuo che coinvolge l'agenzia federale che deve consentire a ADAudit Plus di fare il lavoro di monitoraggio dell'intero ambiente Windows Server e di creare report con avvisi via email al verificarsi di cambiamenti, utilizzando report periodici. Esiste inoltre un kit di conformità FISMA all'interno di ADAudit Plus per facilitare l'intero processo di conformità.

Nota: fai clic sui numeri di sezione nella tabella seguente per visualizzare i diversi report di controllo di ADAudit Plus che aiutano a soddisfare una particolare clausola.

Numero sezione	Requisiti	Report
Audit e Accountability AU-3 (A.10.10.1) / AU-5 (A.10.10.1, A.10.3.1)	Contenuto dei record di controllo Risposta ai problemi di elaborazione del controllo	Creazione file Eliminazione file Modifica file Accesso non riuscito e riuscito
Controllo degli accessi AC-2 (A.8.3.3, A.11.2.1, A.11.2.2, A.11.2.4, A.15.2.1)	Gestione degli account	Tutti i cambiamenti agli oggetti di AD: Utente Computer Unità organizzativa Gruppo Oggetto Criteri di gruppo
AC-7 (A.11.5.1)	Tentativi di accesso non riusciti	Accessi non riusciti tramite sessioni interattive/remote
AC-11 (A.11.3.2, A.11.3.3, A.11.5.5)	Blocco sessione	Blocco/sblocco sessione
AC-17 (A.10.6.1, A.10.8.1, A.11.1.1, A.11.4.1, A.11.4.2, A.11.4.4, A.11.4.6, A.11.4.7, A.11.7.1, A.11.7.2)	Accesso remoto	Attività dei Servizi terminali
Identificazione e autenticazione IA-2 (A.11.3.2, A.11.5.1, A.11.5.2, A.11.5.3) IA-4 (A.11.5.2) IA-5 (A.11.2.1, A.11.2.3) IA-8 (A.10.9.1, A.11.4.2, A.11.5.1, A.11.5.2)	IA-2: Identificazione e autenticazione (utenti organizzativi) IA-4: Gestione identificatori IA-5: Gestione autenticatori IA-8: Identificazione e autenticazione (utenti non organizzativi)	Tutte le modifiche effettuate da individui Tutte le modifiche effettuate da utenti con privilegi amministrativi

Report sul controllo in tempo reale di ADAudit Plus

Ampia panoramica su alcuni report di controllo presenti in ADAudit Plus, che soddisfano i requisiti in una particolare categoria. I report assicurano monitoraggio e report/avvisi esaustivi, oltre che reporting personalizzato e basato su profili.

Esempi di report sul controllo della conformità in tempo reale

Visualizzazione dashboard

Report di controllo

Report per la conformità

Report sul controllo dei file

AU-3 (A.10.10.1) / AU-5 (A.10.10.1, A.10.3.1)

Creazione file | Eliminazione file | Modifica file | Accesso riuscito/non riuscito

AC-2 (A.8.3.3, A.11.2.1, A.11.2.2, A.11.2.4, A.15.2.1)

Tutti i cambiamenti agli oggetti di AD in tempo reale:

Report sulla gestione degli utenti

Report sulla gestione dei gruppi

Gruppi di sicurezza creati recentemente | Gruppi di distribuzione creati recentemente | Gruppi di sicurezza eliminati recentemente | Gruppi di distribuzione eliminati recentemente | Gruppi modificati recentemente | Membri aggiunti recentemente a gruppi di sicurezza | Membri aggiunti recentemente a gruppi di distribuzione | Membri rimossi recentemente da gruppi di sicurezza | Membri rimossi recentemente da gruppi di distribuzione | Modifiche degli attributi estesi | Valore nuovo e precedente attributo gruppo | Cronologia degli oggetti gruppo

Report sulla gestione dei computer

Report sulla gestione delle unità organizzative

Unità organizzative create recentemente | Unità organizzative eliminate recentemente | Unità organizzative modificate recentemente | Modifiche agli attributi estesi | Cronologia delle unità organizzative

Report sulla gestione degli oggetti Criteri di gruppo

Oggetti Criteri di gruppo creati recentemente | Oggetti Criteri di gruppo eliminati recentemente | Oggetti Criteri di gruppo modificati recentemente | Cambiamenti ai collegamenti degli oggetti Criteri di gruppo | Cronologia degli oggetti Criteri di gruppo | Report sugli oggetti Criteri di gruppo avanzati: Modifiche delle impostazioni degli oggetti Criteri di gruppo | Modifiche alla configurazione dei computer | Modifiche alla configurazione degli utenti | Modifiche ai criteri delle password | Modifiche ai criteri di blocco account | Modifiche alle impostazioni della sicurezza | Modifiche ai modelli amministrativi | Modifiche all'assegnazione dei diritti utente | Modifiche alle impostazioni di Windows | Modifiche alle autorizzazioni dei Criteri di gruppo | Modifiche alle preferenze dei Criteri di gruppo | Cronologia delle impostazioni dei Criteri di gruppo | Modifiche degli attributi estesi

AC-7 (A.11.5.1)

Accessi non riusciti tramite sessioni interattive/remote

AC-11 (A.11.3.2, A.11.3.3, A.11.5.5)

Blocco/sblocco sessione

AC-17 (A.10.6.1, A.10.8.1, A.11.1.1, A.11.4.1, A.11.4.2, A.11.4.4, A.11.4.6, A.11.4.7, A.11.7.1, A.11.7.2)

Attività dei Servizi terminali

IA-2 (A.11.3.2, A.11.5.1, A.11.5.2, A.11.5.3)

IA-4 (A.11.5.2)

IA-5 (A.11.2.1, A.11.2.3)

IA-8 (A.10.9.1, A.11.4.2, A.11.5.1, A.11.5.2)

Tutte le modifiche effettuate da individui | Tutte le modifiche effettuate da utenti con privilegi amministrativi