Keeper unterstützt Compliance nachSarbanes-Oxley (SOX)DATENBLATT

SOX-Compliance

Das Sarbanes-Oxley Act (SOX) ist ein US-Bundesgesetz desJahres 2002, mit dem eine Reihe von Kontrollmechanismen
zur Betrugsbekämpfung eingeführt wurden, die für öffentliche
Unternehmen und Unternehmen, die einen Börsengang inErwägung ziehen, gelten. Das unter den Kürzeln SOX oder
SarbOx bekannte Gesetz gilt auch für hundertprozentige
Tochtergesellschaften und ausländische Unternehmen, diean der Börse gehandelt werden und in den USA Geschäfte
betreiben, sowie für Wirtschaftsprüfungsgesellschaften, die SOXCompliance-Audits durchführen.
Ziel des SOX ist es, die Genauigkeit und Transparenz der vonUnternehmen offengelegten Daten zu gewährleisten und sowohl
Aktionäre als auch die Öffentlichkeit vor Bilanzierungsfehlern
und betrügerischen Praktiken zu schützen.

Automatisierung als Schlüssel zu SOX-Compliance imZeitalter von Remote WorkDie COVID-19-Pandemie löste weltweit eine Welle vonCyberangriffen aus, die von INTERPOL als „alarmierend“
bezeichnet wird. Da Unternehmen gezwungen waren, inkürzester Zeit Technologien bereitzustellen, um einer Vielzahl
von Mitarbeitern die Remote Arbeit zu ermöglichen, nutzen
Cyberkriminelle die dadurch entstandenen Sicherheitslücken
aus.
In diesem risikoreichen Umfeld versuchen SOX-ComplianceExperten, ihre bestehenden Compliance-Technologien und-Prozesse anzupassen.
Bei SOX-Audits müssen Unternehmen umfassend belegen, dasssie in fünf Schlüsselbereichen interne Kontrollen eingerichtet
haben und diese effektiv umsetzen:
1.

Kontrollumgebung

2.

Risikobewertung

3.

Kontrollmaßnahmen

4.

Information und Kommunikation

5.

Monitoring

Während SOX-Auditberichte jährlich erstellt werden, müssen
Unternehmen nachweisen, dass ihre Kontrollen das ganze
Jahr über ununterbrochen stattfinden. Mit anderen Worten
müssen audit-relevante Maßnahmen das gesamte Jahr überdurchgeführt werden, was die ohnehin schon überfordertenIT-Mitarbeiter zusätzlich belastet. Daher ist es wichtig, dass
Unternehmen so viele SOX-Compliance-Prozesse wie möglichautomatisieren.

Stärkung der SOX-Compliance mit Keeper
Der Schutz von Daten und Prozessen für den Zugang zu
Finanzsystemen ist für Unternehmen entscheidend für dieEinhaltung der SOX-Vorschriften für die Berichterstattung undOffenlegung ihrer Finanzdaten. In einem Unternehmensnetzwerk
ist jeder Benutzer ein potenzieller Risikofaktor. Daher sind
Risikominderung und Datenschutz für jeden Mitarbeiter,
Subunternehmer und Lieferanten und für jedes Gerät, mit
dem auf das Unternehmensnetzwerk zugegriffen wird, vonentscheidender Bedeutung.
Keeper vereinfacht das Monitoring und Reporting im Bereich derSOX-Compliance und bietet IT-Administratoren vollumfängliche
Transparenz und Kontrolle über die Passwortnutzung
der Mitarbeiter und den rollenbasierten Systemzugriff inihren Datenumgebungen mit anpassungsfähigen AuditProtokollen und Event Reporting. Keeper unterstützt robusteinterne Kontrollmechanismen durch delegierte Verwaltung,Durchsetzungsrichtlinien, Event Tracking, Monitoring undReporting.

IT-Administrator
Jeder Mitarbeiter wird mit einem gesicherten digitalen Tresor
ausgestattet. Ein Sicherheits-Dashboard in der AdminKonsole gibt einen Überblick über schwache Passwörter, die
Mehrfachverwendung von Passwörtern und die Durchsetzung
von 2FA sowie über rollenbasierte Zugriffskontrollen (RBAC) zurDurchsetzung von Richtlinien nach dem Prinzip der minimalen
Berechtigung. Die Administration kann je nach Abteilungoder durch den Teamleiter delegiert werden, und Ordner
und Datensätze können sicher freigegeben und widerrufen
werden. Verlässt ein Administrator oder ein Mitarbeitenderdas Unternehmen, wird der zugehörige Datentresor
automatisch gesperrt und kann sicher übertragen werden. DieZugriffsprotokolle der Tresore von Keeper können im Rahmen
einer Compliance-Kontrolle zu forensischen Zwecken geprüft
werden.

SOX-Audit-ReportingMit dem Keeper Commander SDK erstellen Administratoren undautorisierte Endnutzer Berichte, die für die Einhaltung der SOXCompliance-Anforderungen relevant sind:
Shared Access Report – Der Befehl Share-Report liefert eine
Aufschlüsselung darüber, welche Benutzer innerhalb desUnternehmens Zugriff auf Datensätze im Tresor haben. Dieser
Bericht wird auf der Grundlage des gegenwärtig in Commanderangemeldeten Benutzers generiert.
© 2022 Keeper Security, Inc.

DATENBLATT
SOX-ComplianceMit dem Advanced Reporting & Alerts Module (ARAM)
von Keeper Security können IT-Administratoren beliebig
große Benutzerkreise überwachen, gezielt Verlaufsdaten
zusammenfassen, Echtzeit-Meldungen über riskanteoder ungewöhnliche Verhaltensweisen erhalten undbenutzerdefinierte Berichte erstellen. Beispielsweise können
über den Befehl Audit-Report ausführliche, ereignisbasierte
Berichte auf Benutzer-, Datensatz- oder allgemeiner
Systemebene erstellt werden.
Mit Keeper verfügen Administratoren über ein praktisches
Tool zur Erstellung benutzerdefinierter SOX-Berichte mit
ausführlichen Ereignisdaten im Zusammenhang mit der Freigabe
von Informationen, darunter die Personen, mit denen die
Informationen geteilt wurden, und sämtliche Änderungen derZugriffsberechtigung. Mehr Informationen zu ARAM finden Sie
im Datenblatt zu Keeper ARAM.

Automatische E-Mail-Provisionierung
Mit den Datentresoren von Keeper können problemlos und inkürzester Zeit zehntausende von Benutzern mit E-Mail-Adressen
unter derselben Domain ausgestattet werden. Mit minimalem
Verwaltungsaufwand lässt sich über einen bestehenden
E-Mail-Kanal oder ein vorhandenes Portal eine umfangreiche
Implementierung vornehmen.

Flexible Provisionierung
Keeper unterstützt die nahtlose Provisionierung vonBenutzern und Teams ausgehend von Microsoft Azure AD oderanderen Identitätsplattformen mit Hilfe des SCIM-Protokolls.
Außerdem unterstützt Keeper die API-basierte BefehlszeilenProvisionierung mit dem Keeper Commander SDK. Das Keeper
Commander SDK ist ein Open Source-Python-Code, der imKeeper Github-Repository zum Download bereitsteht.

Sichere Dateispeicherung
Keeper schützt nicht nur die Passwörter von Mitarbeitern,sondern hilft Unternehmen auch dabei, Datenverluste zuvermeiden, indem es ihnen ermöglicht, sensible Dateien,
Dokumente, digitale Zertifikate, private Schlüssel, Fotos undVideos in einem hochsicheren, verschlüsselten digitalen
Tresor zu speichern. So können Mitarbeiter Dateien sicher
mit Kollegen austauschen und sich darauf verlassen, dass nur
die vorgesehenen Empfänger auf die freigegebenen Dateienzugreifen können.
Keeper verwendet PBKDF2 zur Ableitung vonAuthentifizierungsschlüsseln auf der Grundlage des MasterPassworts des Benutzers und generiert dann persönliche AES256-Verschlüsselungscodes auf Datensatzebene lokal auf demGerät, um jede gespeicherte Datei zu verschlüsseln. Die KeeperCloud enthält ausschließlich den verschlüsselten Chiffretext
der einzelnen Dateien. Die Freigabe zwischen Nutzern erfolgt

keepersecurity.com | sales@keepersecurity.com

über PKI, um sicherzustellen, dass nur der Empfänger einer
freigegebenen Datei diese entschlüsseln kann. Mit Hilfe seiner
Zero Knowledge-Verschlüsselungsverfahren stellt Keeper sicher,dass nur der Benutzer auf seine gespeicherten Dateien zugreifen
und sie entschlüsseln kann.

Schutz vor Sicherheitsverletzungen durch externe
Lieferanten
Selbst wenn Sie über eine zuverlässige Passwortsicherheit
verfügen, kann Ihr Unternehmen durch einen Ihrer Lieferanten
gefährdet werden. Angesichts der rasanten Entwicklung
der Remote Arbeit nutzen Cyberkriminelle die unzähligen
SaaS-Lösungen, die Unternehmen zur Unterstützung ihrer
Remote-Arbeitskräfte einsetzen. Keeper unterstützt granulare
Kontrollen, mit denen Administratoren den Zugriff vonexternen Lieferanten auf Informationen und kritische Systeme
einschränken und gleichzeitig eine strenge Zugriffskontrolle undKontenüberwachung gewährleisten können. Benutzerdefinierte
Warnmeldungen und Berichte können konfiguriert werden,um Lieferanten zu überwachen und zu tracken, und um
Administratoren über riskante Verhaltensweisen zu
benachrichtigen. Daraufhin können Administratoren Maßnahmenergreifen und beispielsweise die Konten externer Lieferanten
sperren.
Keeper BreachWatchTM für Unternehmen schützt IhrNetzwerk, einschließlich der Konten externer Lieferanten, vor
Sicherheitsverletzungen durch kompromittierte Zugangsdaten.
BreachWatchTM für Unternehmen ist nicht auf öffentlicheMeldungen über Sicherheitsverletzungen angewiesen. Es scannt
Dark Web-Foren und benachrichtigt Unternehmen in Echtzeit,
wenn die Passwörter von Mitarbeitern kompromittiert werden.
Dadurch können IT-Administratoren die sofortige Rücksetzung
von Passwörtern erzwingen und somit das Risiko minimieren,dass Cyberkriminelle diese zum Eindringen in die Systeme desUnternehmens missbrauchen.

Über Keeper Security, Inc.
Keeper Security, Inc. (Keeper) ist die marktführende undtop-bewertete Cybersicherheitsplattform zur Vermeidung
passwortbezogener Datenverletzungen und Cyberbedrohungen.
Millionen von Menschen und Tausende von Unternehmen
weltweit vertrauen auf die Zero Knowledge-Sicherheits- undVerschlüsselungssoftware von Keeper, um das Risiko vonCyberdiebstahl zu mindern, die Mitarbeiterproduktivität zu
steigern und Compliance-Standards zu erfüllen. Keeper wurde
vom PC Magazine zum besten Passwort-Manager des Jahres undzum Editors' Choice gekürt. Auch von PCWorld erhielt Keeper
den Editors' Choice-Award und von G2 vier Auszeichnungenfür die beste Software. Keeper ist nach SOC-2 und ISO 27001
zertifiziert und für die Nutzung durch die US-Bundesregierungüber das System for Award Management (SAM) gelistet. Mehr
Informationen finden Sie unter
https://keepersecurity.com/enterprise.html.

© 2022 Keeper Security, Inc.