So unterstützt SMILEdataguard die Arbeit des IT-Revisors

Für die anspruchsvolle Aufgabe des IT-Revisors bietet SMILEdataguard Unterstützung bei der täglichen Arbeit und hilft, Risiken früher zu erkennen und zu überwachen, ob die IT alle Prozesse und Vorgaben einhält. Gerade in einem Umfeld mit dynamischen Anforderungen an Datensicherheit und Nachweispflichten fällt es schwer, historische ITSM- und CMDB-Zustände später belastbar zu belegen. SMILEdataguard stellt Transparenz und nachweisbare Integrität her und macht diese für die IT-Revision überprüfbar.

SMILEdataguard bietet Vorteile für die IT Revision

In der Configuration Management Database (CMDB) speichern Unternehmen in einer zentralen Datenbank ihre relevanten Informationen bezüglich der IT-Infrastruktur und der Hard- und Software-Komponenten, die daran beteiligt sind. Das bietet gerade großen Unternehmen Vorteile, deren IT häufig komplexe Strukturen aufweist. Räumlich verstreut vorliegende Geräte und Daten aus unterschiedlichen Quellen führt die CMDB zusammen und ermöglicht damit die Verwaltung an einem Ort. Der IT-Revisor interessiert sich dafür, ob alle Daten in der CMDB konsistent sind und ob der Zugriff auf die Daten unter Einhaltung der unternehmensinternen und allgemeinen gesetzlichen Vorgaben erfolgt ist.

SMILEdataguard ermöglicht diese Überprüfung mit geringem Aufwand und entlastet damit den IT-Revisor bei seiner Aufgabenerfüllung. Die Software nutzt Hash-Ketten, Merkle-Bäume und signierte Anker, um Änderungen nachweisbar zu archivieren. Neben der besseren Auskunftsfähigkeit entsteht damit eine leichtere Überprüfbarkeit, was aus Sicht des IT-Revisors vorteilhaft ist.

SMILEdataguard speichert jede archivierte Version mit einem Hash und verbindet sie mit der Vorgängerversion. Regelmäßige signierte Anker versiegeln Archivbereiche zusätzlich. Wird später ein archivierter Datensatz verändert, entfernt oder ersetzt, zeigt die Prüfung an, wo die Beweiskette bricht.

Dem IT-Revisor liefert SMILEdataguard darüber hinausgehende Informationen zum Beispiel in Bezug auf das IT-Service-Management (ITSM). Die Software erkennt Änderungen, die nicht im ITSM-Tool abgebildet sind und bietet dem IT-Revisor damit wichtige Anhaltspunkte für die Aufdeckung möglicher unbefugter Eingriffe. Weitere Fähigkeiten der Software beziehen sich auf die Aufspürung von Manipulationen direkt auf der Datenbank-Ebene. SMILEdataguard bietet damit eine umfassende Lösung für die Überprüfung der Datenkonsistenz.

Fazit

Die moderne IT-Landschaft ist durch eine rasante Zunahme der Komplexität geprägt und die Regulierungsbehörden erlassen laufend neue Vorschriften in Bezug auf die Herstellung eines besseren Datenschutzes. Hinzu kommen strengere unternehmensinterne Richtlinien, um allen an das Unternehmen gestellten Anforderungen zu genügen. Das bedeutet gleichzeitig, dass der IT-Revisor vor immer größeren Herausforderungen bei der Überprüfung der verschiedenen IT-Prozesse steht.

SMILEdataguard bietet der IT Revision eine softwarebasierte Unterstützung an und ermöglicht die Aufdeckung von CMDB-Daten- und anderen Manipulationen mit geringem Arbeitsaufwand. Die IT Revision kann ihre Aufgabe damit schneller, effizienter und gründlicher im Sinne aller Stakeholder erfüllen. Die Verwendung modernster Prüfsoftware für die System- und Einzelfallprüfung durch den IT-Revisor ist heute der Normalfall. Mit SMILEdataguard erhält er ein weiteres Werkzeug für diesen Einsatzzweck.