Journale auswerten für IT Audit

[hs]

Hallo,

unser Wirtschaftsprüfer stören sich immer daran, dass die IT-Admins Berechtigungen über alles haben und es im Prinzip nicht überwacht werden kann, was da alles gemacht wird.

Dies betrifft sowohl Änderungen an den Benutzerprofilen als auch Buchngen in bestimmten Dateien des ERP-Systems.

Meine Idee: Journale einschalten über die relevanten Bereiche. Mir fehlt aber eine Auswertemöglichkeit dieser Journale, das Betriebssystem gibt ja da wohl leider nichts brauchbares her.

Gibt es dafür Tools oder müsste sowas programmiert werden?
Seit ihr dieser Aufgabenstellung bereits mal begegenet und wie habt ihr es gelöst?

Danke
HS

[Fuerchau]

Schau mal bei Dieter Bender auf der Homepage nach da gibt es ein Tool für die komfortable, mit SQL, Auswertung von Journalen.
Snippets

[hs]

Danke für die Info.
Wird sich unser Programmierer mal ansehen.

[robertengel]

Hallo HS,

das kann mit iSecurity von Raz-Lee erledigt werden. Sowohl die Audit-Informationen, als auch das Auswerten von Datenbankänderungen über Journale. Bei beiden Modulen werden die Informationen in Echtzeit, strukturiert in Protokolldateien überführt und dort per zeitgesteuerte Berichte z.B. in PDF konvertiert und den Auditoren direkt zugeschickt. Mehr unter www.razlee.de.

Gruß
Robert Engel