A IPLocks, companhia que desenvolve sistemas para segurança
de banco de dados e ferramentas para o cumprimento de normas regulatórias,
anunciou na semana passada, nos Estados Unidos, um modelo pré-configurado que
promete automatizar a geração de relatórios exigidos pela lei Sarbanes-Oxley.
Leia também:
SarbOx impulsiona serviços em TI
A companhia desenvolveu cerca de 20 relatórios
pré-configurados detalhando os controles que as companhias precisam utilizar
para evitar mudanças não-autorizadas em dados ou transações fraudulentas.
Isso permite que auditores internos gerem relatórios
“apontando e clicando”, em vez de navegar em milhares de informações.
“Muitos dos auditores da Sarbox navegam em toneladas de dados e tentam
filtrar algumas dessas informações com muita dificuldade”, diz Adrian
Lane, diretor técnico da IPLocks.
O “Sox-in-a-Box”, como está sendo chamado o
produto, inclui relatórios de períodos, com registros das atividades realizadas
ao término de cada mês, documentos que registram movimentações falhas nas
transações e processos, entre outras funcionalidades.
A companhia oferecerá gratuitamente os relatórios
inicialmente para clientes usuários das soluções IPLocks Database Security e
Compliance Solution. Os relatórios serão gratuitos até o fim do primeiro
semestre de 2007, estima a companhia, sem precisar os valores futuros.
Segundo a IPLocks, empresas de auditoria e consultorias
foram consultadas para a criação do modelo. Segundo Lane, muitas companhias têm
problemas com seus controles porque têm concentrado suas atividades em controles
de redes, em vez de deslocar as atividades para o banco de dados.
