En tal sentido sería interesante plantearse las siguientes preguntas:

- ¿Podemos validar todos los cambios realizados a la información sensitiva en nuestras bases de datos sin importar a través de cuál mecanismo se realizó el cambio?

- ¿La información sensitiva se está utilizando como está establecido en las normas?

- ¿Estamos administrando proactivamente a los usuarios y sus permisos?

- ¿Conocemos las configuraciones de nuestras bases de datos?

- ¿Podemos revisar las actividades realizadas por los usuarios con privilegios y conocer su impacto sobre la información sensitiva?

- ¿Podemos crear fácilmente reportes que nos permitan probar la integridad de nuestra información sensitiva?

- ¿Actualmente podemos separar uso y administración de las bases de datos, de los procesos de auditorías?

Estadísticas muestran que, en más del 70% de las veces la corrupción de los datos se produce por usuarios internos debido a errores o fraude. Esto se debe a que una vez que la información llega a las bases de datos, luego de pasar por numerosos controles en las aplicaciones, usuarios con privilegios como los DBA, desarrolladores, administradores de sistemas etc. pueden tener acceso directo y sin controles a la información.

El principal reto que se plantea es permitir que los usuarios con privilegios puedan llevar a cabo su importante labor sin que esto signifique la pérdida de control de la información en las bases de datos y sobre todo nuestra capacidad para auditar.

Algunas organizaciones tratan de solventar estos problemas a través del uso de módulos de auditoría que incluyen los manejadores de bases de datos o mediante el desarrollo de aplicaciones propietarias para este fin. El problema de este enfoque es que no se están estableciendo mecanismos independientes y autónomos que permitan garantizar el objetivo buscado y sobre todo logrando procesos de auditoría independientes, ya que son los mismos usuarios con privilegios quienes establecen dichos controles.

Para poder resolver esta difícil situación, el Grupo Eniac ofrece la herramienta especializada Lumigent AuditDB, con lo cual es posible establecer fuertes controles de acceso a la información directamente en los manejadores de base de datos, al tiempo que permite cumplir con las regulaciones, como SOX, que requieren mecanismos para determinar responsabilidad sobre los cambios en información sensitiva.

Eniac y MEGA

El Grupo Eniac tiene el agrado de informar que ha establecido una alianza con MEGA Internacional. MEGA es la empresa líder en sistemas de documentación de procesos, con soluciones especializadas para lograr altos niveles de IT Governance, sistemas de administración de riesgo y cumplimiento de regulaciones como Sarbanes - Oxley y Basel II.

La solución de MEGA está compuesta por una suite de herramientas: MEGA GRC Suite y MEGA Modeling Suite.

Las mismas están diseñadas para definir, documentar, simular y modelar requerimientos de los procesos del negocio, la arquitectura de las empresas, la administración de los riesgos operacionales y el cumplimiento de regulaciones.

MEGA GRC Suite Permite controlar las operaciones y el manejo de los riesgos a través de la administración de los riesgos operacionales (los riesgos son identificados y clasificados con marcos estándar como Basel II, o nomenclatura de riesgos específicos de la compañía), la administración del sistema de control interno y el cumplimiento de los requerimientos de la Ley Sarbanes-Oxley.

MEGA Modeling Suite Permite entender y optimizar a la organización como estructura, sus activos, sus sistemas de tecnología de información a través de la arquitectura de la organización, del análisis de los procesos del negocio, de los niveles de IT Governance and Arquitecture, el diseño de las bases de datos y los sistemas de IT.

Con sus herramientas, MEGA realiza un enfoque sobre los procesos críticos del negocio, los riesgos, los controles y permite realizar pruebas para el cumplimiento de los objetivos a corto plazo. El repositorio de MEGA cubre todos los aspectos de la organización buscando hacer de la política de riesgos y el cumplimiento regulatorio una parte integral del gobierno de la organización, incrementando su competitividad.

Si desea mayor información sobre esta poderosa herramienta, escríbanos a la dirección electrónica: info@eniac-corp.com

AutoAudit 3.0

Fue liberada la versión de AutoAudit 3.0, esta nueva versión trae mejoras en aspectos de la funcionalidad de AutoAudit, entre las que resaltan:

• En la sección de Análisis de Riesgo, en los procesos de negocio, se han incorporado templates de riesgos estándares de la industria. Esto ayuda a las organizaciones que no tienen definidos procesos de análisis de riesgo por procesos a comenzar en esta área
• Mejoras en la capacidades de manejo de archivos anexos
• Nuevas capacidad de personalización
• Se ampliaron los campos para describir un issue al agregar Causa y Efecto
• Mejoras en el manejo de los planes de acción

Si desea una lista completa de las mejoras incluidas en la nueva versión de AutoAudit, contáctenos a través del correo electrónico support.caatt@eniac-corp.com

Es importante recordarle que todos aquellos usuarios que tienen los Servicios de Soporte, Mantenimiento y Actualización (SMA) activo tienen derecho a recibir sin costo adicional esta nueva versión.

Tecnitips

¿Por qué no funciona mi número de serie al instalar ACL o al registrarme en el Centro de soporte? ¿Cómo puedo asegurarme de que el número de serie que estoy utilizando es el correcto?

El Número de serie de ACL Edición de Desktop/Red está conformado por un número de cinco dígitos (cuatro en todas las versiones) y una “W” al final. Por otra parte, el Código de instalación es un número de siete dígitos, conformado por los primeros cinco dígitos del Número de serie y por dos dígitos más que reemplazan la “W”. Por ejemplo, el número ‘99999W’ es un número de serie y el código de instalación correspondiente se verá como ‘9999901’. Tal como lo indica la palabra, el Código de instalación se utiliza para instalar la aplicación. El Número de serie de ACL (el que tiene la letra ‘W’ al final) se utiliza para el registro en el Centro de soporte.

Si usted conoce el Número de serie de ACL Edición de Desktop/Red pero no conoce el Código de instalación correspondiente, puede ponerse en contacto con nuestro centro de Soporte T écnico en support@acl.com.

¿Cuál es la diferencia entre Relaciones y una Unión? ¿Por qué es conveniente utilizar un comando en lugar del otro?

Puede utilizar el comando Relaciones para acceder en forma simultánea a los datos de dos o más tablas. Puede analizar los datos combinados como si fueran parte de una sola tabla. También puede agregar campos de tablas relacionadas a una vista o usar el comando Extraer para crear una nueva tabla de campos relacionados.

Utilice el comando Unir para combinar los campos de dos tablas en una tercera tabla. La selección del tipo de unión adecuado determina qué registros se incluyen en la tabla de salida. Por lo general, el comando Unir se usa para comparar los registros de una tabla de transacción con los de una tabla maestra. Por ejemplo, puede comparar los saldos de cuentas de clientes con los límites de crédito de clientes para determinar si los clientes han superado sus límites.

Al unir dos tablas, puede seleccionar más de un campo clave en cada tabla. Por ejemplo, para capturar registros para un proveedor con puntos de venta en más de una ubicación, seleccione los campos Proveedor y Ubicación como campos clave. Al relacionar las tablas, puede seleccionar sólo un campo clave por relación, pero puede relacionar muchas tablas. Por ejemplo, para capturar registros para un proveedor con puntos de venta en más de una ubicación, seleccione los campos Proveedor y Ubicación como campos clave en la tabla principal. Luego seleccione Proveedor como el campo clave en una tabla hijo y Ubicación como el campo clave en otra tabla hijo.

El comando Relaciones produce resultados similares al comando Unir con la opción todos los primarios seleccionada.

Eventos / Seminarios:

Actividad Gremial / Exposiciones

Cursos de Adiestramientos Grupo Eniac

Links de Interés

El Grupo Eniac se especializa en la distribución de herramientas y sistemas de Tecnologías de Información; nuestra oferta de servicios va desde soluciones de aplicación general como Microsoft, hasta herramientas especializadas de control de proyectos o CAATT entre otros. El Grupo Eniac además de proveer las licencias de software, ofrece servicios de capacitación, servicios técnicos de implementación y soporte continuo.

Entre nuestros principales socios tecnológicos se encuentran: ACL Services, Help Systems, Lawson Software, Microsoft, Paisley Consulting, Pertmaster, Primavera Systems, Sterling Commerce, Trillium Software y Vision Solution.