Artur S.

Artur S. IT Infrastructure
Manager

Temat: Audit Tools

Witam,

Czy szanowni koledzy moga polecic audtowe oprogramowanie warte uwagi?
Interesuje mnie oprogramowanie ulatwiajace audyt:
- Windows w2k / xp / 2003
- Linux
- Unix - HP Unix, Solaris
- VMS / Open VMS

mi udalo sie zlokalizowac http://www.cxlsecure.com/
czy ktorys z panow ma jakies doswiadczenie z tym oprogramowaniem? A moze jest na rynku cos ciekawszego?

pozdrawiam
Artur
Audyt IT
Jacek M.

Jacek M. it-create/
it-security/
it-helpdesk

Temat: Audit Tools

Witajcie

Ja osobiście uzywam kilku programów np. do audytu oprogramowania uzywam czeskiego programu Audit PRO http://auditpro.cz/pl

PZDR
Jacek
Dominik Kocięcki

Dominik Kocięcki Konsultant IT /
Przedsiębiorca / CEO
/ CIO

Temat: Audit Tools

Tutaj: http://www.computerforensicsworld.com/
jest sporo przydatnych narzędzi.

Poza tym tutaj: http://pl.wikipedia.org/wiki/Computer_Forensics
linki na dole - porządna dawna informacji o oprogramowaniu i o samej informatyce dochodzeniowej.


Dominik Kocięcki edytował(a) ten post dnia 24.01.07 o godzinie 17:42
Irek Romaniuk

Irek Romaniuk Senior Network
Security Architect

Temat: Audit Tools

O jakiego typu narzedzia do audytu chodzi ? Z tego co widze, to wymieniamy rozne kategorie: bezpieczenstwo systemow, inwentaryzacja oprogramowania, zebranie ewidencji . Najczesciej chyba haslo 'narzedzia audytu' kojarzy sie z ACL Lub IDEA czyli kategoria programow zwiazanych z obrobka zebranych danych. Sa jeszcze programy takie jak AutoAudit czy TeamMate sluzace do organizacji pracy zespolu audytorskiego. Pewnie mozna wymienic kilka innych kategorii. Ja najczesciej korzystam z Worda, bo w audycie wiekszosc czasu spedza sie na raportowaniu...
Przemysław S.

Przemysław S. Security Officer,
Atos IT Services Sp.
z o.o.

Temat: Audit Tools

podpisuję się obiema rękami :) ACL jest traktowany prawie jak standard przemysłowy.
Co do Worda też się zgadzam. dodam jeszcze "report management" narzędzie do monitorowania zalecen i rekomendacji; u nas akurat inhouse w MSAccessie.

Irek R.:O jakiego typu narzedzia do audytu chodzi ? Z tego co widze, to wymieniamy rozne kategorie: bezpieczenstwo systemow, inwentaryzacja oprogramowania, zebranie ewidencji . Najczesciej chyba haslo 'narzedzia audytu' kojarzy sie z ACL Lub IDEA czyli kategoria programow zwiazanych z obrobka zebranych danych. Sa jeszcze programy takie jak AutoAudit czy TeamMate sluzace do organizacji pracy zespolu audytorskiego. Pewnie mozna wymienic kilka innych kategorii. Ja najczesciej korzystam z Worda, bo w audycie wiekszosc czasu spedza sie na raportowaniu...
Artur S.

Artur S. IT Infrastructure
Manager

Temat: Audit Tools

Witam,

Szukam jakis skryptow w celu audytu systemu Suse 8 lub 9, czy ktos moze cos poradzic?

z gory dziekuje za odp,
A.
Maciej Rychlicki

Maciej Rychlicki Senior Manager
Continuous
Monitoring and Data
Analytics

Temat: Audit Tools

I dzięki waszym wypowiedziom możemy zobaczyć jak szerokie pojęcie to ten nasz "Audyt IT" :)

Jeśli chodzi o narzędzia wspomagające audyt - każdy zarówno finansowy, operacyjny jak IT to ACL jest dobrym narzędziem analizy danych (zwłaszcza dla osób nie posługujących się biegle SQLem). Co do zarządzania przebiegiem audytu, testami, dokumentacji chyba każda firma z wielkiej czwórki ma swój własny produkt mniej lub bardziej związany ze stosowaną metodologią.

Co do audytu wewnętrznego - w części firm stosowanie oprogramowania częściowo wymusił SOX - zwłaszcza w momencie gdy firma staje się obiektem dla tzw audytu zintegrowanego. W firmie w której aktualnie pracuje jeszcze przez chwilę bedzie stosowane rozwiązanie oparte na bazach lotusowych - które mniej lub bardziej spełnia zadania. Docelowo będzie to AutoAudit w związku z tym że firma stosuje już Risk Navigatora w celach obsługi SOX'a (ten sam producent).

Bardziej od strony technicznej audytu IT - skrypty, skrypty, skrypty... własne czy dostępne w internecie.. Z własnego doświadczenia Ernst & Young dysponuje niezłą globalną biblioteką skryptów i workstepów audytowych do różnych systemów. Przeznaczona jest do stosowania przez audytorów i czasami udostępnianą swoim advisorowym klientom. Z programików - w gruncie rzeczy będących upiększonymi skryptami - Nessus i LanGuard.
Irek Romaniuk

Irek Romaniuk Senior Network
Security Architect

Temat: Audit Tools

Artur S.:
Witam,

Szukam jakis skryptow w celu audytu systemu Suse 8 lub 9, czy ktos moze cos poradzic?

z gory dziekuje za odp,
A.
Np. http://www.boran.com/security/sp/solaris/audit_tool.html
Krzysztof Wąs

Krzysztof Wąs Internal Auditor for
Europe EnerSys Sp. z
o.o.

Temat: Audit Tools

Chciałbym poprosić szanownych kolegów o pomoc.

Szukam programów ułatwiających porządkowanie plików z danymi (zaawansowana edycja txt) zanim zaimportujemy je do ACL czy MS Access.

Z góry diękuje za pomoc.

K.
Przemysław S.

Przemysław S. Security Officer,
Atos IT Services Sp.
z o.o.

Temat: Audit Tools

Krzysztof W.:
Chciałbym poprosić szanownych kolegów o pomoc.

Szukam programów ułatwiających porządkowanie plików z danymi (zaawansowana edycja txt) zanim zaimportujemy je do ACL czy MS Access.

Z góry diękuje za pomoc.

K.
sed,awk :)
Piotr Ś.

Piotr Ś. Senior BI Specialist
(wcześniej:
Konsultant ACL)

Temat: Audit Tools

Krzysztof W.:
Chciałbym poprosić szanownych kolegów o pomoc.

Szukam programów ułatwiających porządkowanie plików z danymi (zaawansowana edycja txt) zanim zaimportujemy je do ACL czy MS Access.

Z góry diękuje za pomoc.

K.

Panie Krzysztofie,

Jako trener i przedstawiciel wsparcia technicznego ACL zachęcam zawsze do wczytywania danych do ACL bez ich wcześniejszgo "porządkowania". "Porządkowanie" ma tą wadę, że edycja danych może w sposób nieamierzony wpłynąć na wyniki analizy tych danych (pozmieniamy coś, czego nie chcieliśmy/nie powinniśmy zmieniać).

Oczywiście nie znam szczegółow Państwa problemów z odczytem danych, ale zapewniam, że z większością kłopotów można sobie poradzić w samym ACL (różne dziwne struktury log-ów, raporty tekstowe, itp. itd.)

W ramach usług centrum wsparcia ACL pomagamy klientom w odczycie danych. Zachęcam do kontaktu, tym bardziej, że jesteśmy w tym samym mieście (my pod Szyndzielnią).

Pozdrawiam

Piotr Swiniarski

SKG S.A.
http://www.skg.pl/acl
Maciej Rychlicki

Maciej Rychlicki Senior Manager
Continuous
Monitoring and Data
Analytics

Temat: Audit Tools

ACL wszystkiego nie lyknie. Przynajmniej nie latwo i po najmniejszej linii oporu. Czasami trzeba cos pogrzebac i ja wtedy najczesciej posluguje sie Perl'em :) Zaszlosci z przeszlosci troszke, ale napisanie krotkiego skryptu do konwersji plikow tekstowych jest dla mnie dosc latwe i dziala efektywnie nie bez znaczenia od rozmiarów plików. Gdy potrzebuje bardziej edytora TXT korzystam z UltraEdit'a który ma sporo interesujących opcji - zdecydowanie polecam przyjrzenie się temu programikowi :)

Pozdrawiam serdecznie,
Maciek
Krzysztof W.:
Chciałbym poprosić szanownych kolegów o pomoc.

Szukam programów ułatwiających porządkowanie plików z danymi (zaawansowana edycja txt) zanim zaimportujemy je do ACL czy MS Access.

Z góry diękuje za pomoc.

K.

Temat: Audit Tools

Gdzie w POLSCEE MOŻNA KUPIĆ PROGRAM IDEA?

Następna dyskusja:

Problems with Automated IT ...




Wyślij zaproszenie do