Frente às numerosas obrigações regulamentares e às crescentes preocupações com relação a ameaças internas, as organizações utilizam dados de auditoria do banco de dados como medida de segurança importante, aplicando o princípio de “confiar, mas verificar”. O Oracle Audit Vault fornece uma completa visão dos dados de auditoria extraídos do banco de dados, o que ajuda a assegurar a integridade dessas informações e possibilita a redução do custo do cumprimento das regulamentações, ao facilitar para auditores e profissionais de segurança o gerenciamento e a consulta a esses dados. As organizações podem consolidar silos de auditoria espalhados por toda a empresa e acomodar os dados em um só lugar. Além disso, os recursos de alerta da solução ajudam a detectar acesso não autorizado com antecedência, atenuando riscos e possíveis prejuízos financeiros.

"Com o aumento de obrigações legais e ameaças à segurança, torna-se cada vez mais importante adotar e implementar iniciativas abrangentes de proteção e cumprimento das regulamentações", opina Trent Henry, analista sênior do Burton Group. "Devido à importância das informações que estão em jogo, as soluções de auditoria e monitoramento do banco de dados são fundamentais para o ambiente atual, pois servem a um duplo propósito: permitem agilizar a geração de relatórios de auditoria, além de melhorar a segurança geral da organização".

O Oracle Audit Vault é uma solução importante do conjunto de ofertas da Oracle para governança, gerenciamento de risco e cumprimento de regulamentações, incorporando os melhores produtos da empresa para data warehouse, particionamento e segurança. As empresas podem usar o Oracle Audit Vault para gerenciar de forma centralizada a configuração de auditoria de seus bancos de dados, facilitando a implementação de políticas de auditoria consistentes e uniformes. Além disso, os clientes podem tirar proveito do esquema aberto de data warehouse do Oracle Audit Vault e gerar relatórios de seu repositório de auditoria, usando a ferramenta de Business Intelligence (BI) de sua preferência, incluindo o Oracle BI Publisher ou outras ferramentas de terceiros para geração de relatórios.

"Hoje, mais do que nunca, as organizações enfrentam uma complexa rede de normas que afetam os processos de negócios em geral, bem como as estratégias de TI", avalia Vipin Samar, vice-presidente de Segurança de banco de dados da Oracle. "A solução consagra a posição da Oracle como líder no fornecimento dos produtos e recursos mais inovadores e completos para segurança dos dados, que ajudam as empresas a protegerem os dados de auditoria e cumprirem obrigações legais”.

"As empresas buscam administrar os custos do cumprimento das regulamentações, ao mesmo tempo em que minimizam o impacto operacional sobre o desempenho. Elas procuram tecnologias que cumpram os requisitos das regulamentações e fortaleçam a segurança", diz Shahed Latif, chefe da KPMG LLP, empresa de consultoria e auditoria. "O uso de produtos que possam ajudar a simplificar a geração de relatórios sobre o cumprimento das regulamentações vai ao encontro da nossa visão de que a tecnologia pode desempenhar um papel fundamental na automação dos controles e no aumento da eficácia".

Mais valor para clientes e parceiros
Clientes e parceiros que participaram do programa beta do Oracle Audit Vault reconheceram rapidamente a capacidade exclusiva do produto de ajudar a agilizar os requisitos de auditoria associados às regulamentações em vários setores, tais como: as regulamentações Sarbanes-Oxley (SOX) e Health Insurance Portability and Accountability (HIPAA) e a norma Payment Card Industry (PCI) para segurança dos dados.

Os dados de auditoria gerenciados e armazenados no Oracle Audit Vault ajudam as organizações a provar aos auditores que elas dispõem de controles preventivos apropriados e eficazes que atendem às regulamentações. Uma organização financeira, por exemplo, poderia usar o Oracle Audit Vault para verificar sua conformidade com a norma SOX, auditando transações e monitorando as atividades dos usuários em vários sistemas financeiros.

O Oracle Audit Vault apresenta aos integradores de sistemas, fornecedores de software independentes (ISVs) e empresas de consultoria a oportunidade de agregar valor a seus serviços e soluções existentes. Os integradores podem agregar o produto a suas práticas de consultoria e gerenciamento de risco, enquanto os ISVs podem incluí-lo em seus portfólios de produtos.

"A capacidade de atestar a integridade dos dados de auditoria é um dos componentes mais importantes do programa de conformidade de qualquer organização", afirma Michael O'Donnell, diretor-gerente da Protiviti. "O Oracle Audit Vault ajudará a agilizar esse processo, tradicionalmente trabalhoso, por ser manual e consumir muitos recursos. Por meio de nossa presença de mercado e das interações com clientes, percebemos os benefícios que esse produto pode oferecer e planejamos incorporá-lo ao nosso completo portfólio de serviços de gerenciamento de risco".

"Integrar o status da atividade dos aplicativos e do banco de dados aos eventos do sistema e da rede é crucial para o desenvolvimento de uma visão empresarial confiável e abrangente de questões como segurança, risco e cumprimento de regulamentações", pondera Hugh Njemanze, diretor de Tecnologia e vice-presidente executivo de Pesquisa e Desenvolvimento da ArcSight. "Agora, com o Oracle Audit Vault, temos uma visão exclusiva dos processos de negócios que podemos correlacionar com eventos da infra-estrutura, para produzir uma visão, em tempo real, de ameaças internas e externas".

"A detecção pró-ativa e a geração de relatórios sobre acesso e alterações não autorizados são as duas medidas de combate que a Tripwire Enterprise e o Oracle Audit Vault oferecem para ajudar a agilizar o cumprimento de regulamentações e atenuar riscos", diz Dan Schoenbaum, vice-presidente sênior de Desenvolvimento de Negócios e Marketing da Tripwire. "Além disso, ao agregar e proteger dados de auditoria de várias fontes, a solução reduzirá o esforço, a complexidade da consolidação dos dados e da geração de relatórios de cumprimento de regulamentações dos nossos clientes".

Para obter mais informações sobre o Oracle Audit Vault, visite: http://www.oracle.com/goto/auditvault/.

###

Sobre a Oracle
Oracle (NASDAQ: ORCL) é a maior empresa de software empresarial do mundo. Para obter mais informações, visite o site www.oracle.com.br.

Marcas Comerciais
Oracle, JD Edwards, PeopleSoft e Siebel são marcas registradas da Oracle Corporation e suas filiais. Outros nomes podem ser marcas comerciais de seus respectivos proprietários.

O texto acima tem a finalidade de descrever o direcionamento geral do nosso produto. Tem finalidade meramente informativa e não pode ser incorporado a nenhum contrato. Não é um compromisso de entrega de qualquer material, código ou funcionalidade e não deve ser usado na tomada de decisões de compra. O desenvolvimento, lançamento e tempo dos recursos ou funcionalidades descritos para os produtos da Oracle permanecem a critério da própria Oracle.

* Para mais informações, acesse a sala de imprensa da Oracle em http://oracle.comunique-se.com.br.

###