دعم الامتثال لـ SOX من خلال التحكم المستمر في سياسة الجدار الناري

تدعم إدارة سياسات جدران الحماية الامتثال لـ SOX من خلال مساعدة المؤسسات على حوكمة التغييرات، وتقييد الوصول الشبكي إلى الأنظمة ذات الأهمية المالية، وتوثيق الملكية والموافقات، والتحقق من التجزئة، واكتشاف التغييرات غير المصرّح بها، والاحتفاظ بالأدلة طوال فترة إعداد التقارير. ولا يوفّر FireMon امتثالاً كاملاً لـ SOX بمفرده.

قد يراجع المدققون طلبات تغيير جدران الحماية والموافقات عليها، وسجلات التنفيذ والتحقق، وملكية القواعد، والمبرر التجاري، ونتائج المراجعات الدورية، والتحقيقات في التغييرات غير المصرّح بها، وضوابط التجزئة، والاستثناءات الموثّقة. وتعتمد المتطلبات الدقيقة على نطاق SOX لدى المؤسسة، وتصميم الضوابط، والمدقق.

حدِّدوا القواعد المستحقة للمراجعة، ووجِّهوها إلى المالكين المسؤولين، ووفِّروا سياق الاستخدام والسياسة، وسجِّلوا قرارات الاعتماد أو المعالجة، واحتفظوا بسجل المراجعة الكامل. ويدعم FireMon Policy Optimizer سير عمل الحوكمة القابل للتكرار هذا.

حدِّدوا التطبيقات وقواعد البيانات والبنية التحتية والمناطق التي تدعم إعداد التقارير المالية. ثم قيِّموا سياسات جدران الحماية ومسارات الوصول بين تلك البيئات، وحدِّدوا الوصول المفرط في اتساعه أو غير المقصود، ووثِّقوا الاستثناءات، وأعيدوا التقييم بعد تغييرات السياسات أو البنية التحتية.

تقيّم المراقبة المستمرة تغييرات سياسات جدران الحماية والتكوينات طوال فترة إعداد التقارير بدلاً من الاعتماد على لقطات دورية فقط. وهي تساعد على تحديد التغييرات غير المصرّح بها، ومخالفات الضوابط، والوصول المفرط، ومشكلات التجزئة عند حدوثها.