使用EventLog Analyzer轻松实现TISAX合规

在快速数字化的环境中确保合规性并建立完整性

 

对于符合TISAX合规性的汽车行业组织来说,EventLog Analyzer是一个不可或缺的工具。这个日志和合规管理工具擅长管理和分析对保护敏感数据至关重要的日志,这是TISAX审计的核心要求。EventLog Analyzer的深度监控和告警功能确保遵守TISAX制定的严格数据安全和隐私标准,从而加强了组织对维护汽车行业最高数据安全标准的承诺。

EventLog Analyzer受到超过的信任
10000名客户

           
       

EventLog Analyzer提供的相关解决方案

  •  

    文件完整性监控

    监控并即时提醒文件和文件夹的创建、修改和删除,确保及时检测可疑活动。

    了解更多
  •  

    可移动磁盘审核

    通过Windows事件日志对可移动磁盘活动进行彻底审计,并对未经授权的使用进行实时告警,以防止数据泄露。

    了解更多
  •  

    威胁情报

    STIXTAXII和AlienVault OTX等全球来源获取全面的威胁情报,以增强您的网络安全。

    了解更多
  •  

    IT合规管理

    立即获取违反IT法规的告警,保持遵守TISAX、PCI DSSSOXGDPRISO 27001等标准。

    了解更多
TISAX审计要求 这是什么? EventLog Analyzer中的预定义报表
第4.1.3节 通过分配给一个人的经过验证的用户帐户提供对信息和IT系统的访问。保护登录信息并确保交易和访问的可追溯性很重要。
  • 用户帐户更改,例如帐户创建、删除、修改和锁定
  • 计算机帐户更改,包括帐户创建、删除和修改
  • 用户组更改,包括组创建、删除和修改
  • Unix用户访问和个人用户操作
第4.2.1节 访问权限的管理确保只有授权用户才能访问信息和IT服务。为此,访问权限被分配给用户帐户。
  • 政策变更,包括审计政策变更、用户权限分配和受信任域活动(创建、修改、删除)
  • Windows用户访问权限和个人用户操作
  • 用户帐户更改,包括创建、删除、修改和锁定
  • 计算机帐户更改,例如帐户创建、删除和修改
  • 用户组更改,包括组创建、删除和修改
  • Unix用户访问和个人用户操作
  • Unix登录报表,包括用户登录、注销和登录失败
  • Unix帐户管理报表用户帐户密码更改和失败
  • Unix登录失败报表,特别是使用长密码登录失败
  • MSSQL帐户更改,包括用户和登录创建、删除、修改、Personio管理和凭据更改
  • MSSQL密码更改和重置,包括自己的密码更改和失败
  • 甲骨文安全更改,如SQL注入、连接事件、登录失败、帐户锁定、过期密码和拒绝服务
  • IIS网络服务器错误报表,包括客户端和服务器错误、密码更改、身份验证失败、错误请求、访问拒绝、IP拒绝、读/写访问问题和服务器重启
  • IIS FTP服务器报表文件下载、上传、传输中止、删除和安全数据交换
  • PostgreSQL帐户更改,包括用户和Personio管理以及权限更改
  • 虚拟机管理程序系统事件,专注于密码更改和失败
  • AS400报表了由于无效密码和系统密码绕过期结束而导致的登录失败
第5.2.4节 事件日志支持在发生安全事件时事件的可追溯性。这要求记录和存储确定原因所必需的事件。此外,根据适用法律(例如数据保护或作品宪法法)需要确定哪个用户帐户对IT系统进行了更改。
  • 审核策略更改,包括分配和删除的用户权限,以及受信任的域活动(创建、修改、删除)
  • Windows用户访问权限和个人用户操作
  • 用户帐户更改,例如帐户创建、删除、修改和锁定
  • 计算机帐户更改,包括帐户创建、删除和修改
  • 用户组更改,包括组创建、删除和修改
  • Unix用户访问和个人用户操作
  • 文件更改,包括文件创建、修改、删除、重命名和权限更改
第5.2.7节 网络中的IT系统面临不同的风险或具有不同的保护需求。为了检测或防止这些IT系统之间的意外数据交换或访问,它们被细分为适当的部分,并通过安全技术控制和监控访问。
  • 网络设备登录报表,包括成功和失败的登录、注销事件和VPN登录活动(成功和失败)
  • 网络设备攻击报表,包括检测到的攻击和端点健康评估
  • 网络设备配置报表,包括配置错误、接口状态(向上和向下)、命令执行(成功和失败)以及配置更改
  • 网络设备安全报表侧重于网站流量监控和拒绝连接
  • 审计政策变更,涉及用户权限(分配和删除)和受信任域活动(创建、修改、删除)的更改
  • Windows用户访问权限和个人用户操作
  • 用户帐户验证流程,包括身份验证前和身份验证后的成功和失败
  • MSSQL帐户更改,包括SQL Server用户和登录管理(创建、删除、修改)、SQL ServerPersonio和凭据处理(创建、删除、修改)以及SQL Server启用和禁用用户的跟踪

有效管理日志并保持合规

EventLog Analyzer通过审计、管理和分析日志来帮助您满足各种监管要求。

ISO 27001:2013 FERPA FISMA SOX HIPAA GLBA GDPR NERC CIP CCPA ISLP Cyber Essentials GPG 13 PDPA  

常见问题解答

什么是TISAX?

可信信息安全评估交换(TISAX)是汽车行业数据保护的专业标准。它由德国汽车工业协会发起,超越了NIST的网络安全框架GDPR等通用标准,只专注于保护敏感的汽车数据。TISAX确保了一个安全的生态系统,培养汽车行业制造商和供应商之间的信任和诚信。通过TISAX合规指南了解更多信息。

谁必须遵守TISAX?

必须遵守TISAX的组织包括与德国汽车行业合作的供应商或与处理可识别数据的人合作的供应商、汽车零部件供应商以及服务于该行业的IT或软件提供商。TISAX确保保护敏感数据,使汽车行业内值得信赖的合作必须遵守。

你如何遵守TISAX?

为了遵守TISAX,汽车行业的组织必须使其流程与TISAX的成熟度水平保持一致,从确保基本流程存在(1级)到优化这些流程(5级)。这涉及保护敏感数据、保护原型和管理数据风险,并有适当的文档和一致流程执行的证据。

EventLog Analyzer如何帮助公司满足TISAX审计要求?

EventLog Analyzer通过提供全面的日志管理,帮助公司遵守TISAX审计。它收集、监控和分析来自各种来源的日志,确保IT系统安全——这是TISAX的关键要求。通过实时监控和告警,EventLog Analyzer跟踪交易和访问,管理和审计访问权限,以确保只有授权用户才能访问敏感信息,符合TISAX严格的数据安全任务。

使用EventLog Analyzer轻松建立TISAX合规性

获取您的免费试用