Sechs Möglichkeiten, Aktivitäten in NetSuite zu verfolgen
Jan 30, 2024
Ob Sie sich auf eine Prüfung vorbereiten, ein Problem beheben oder Ihre Produktions- und Entwicklungs-Umgebungen vergleichen, die Benutzeraktivitätsprotokolle von NetSuite bieten Ihnen mehrere Werkzeuge, um zu untersuchen, was in Ihrem System vor sich geht.
Wir haben ein Webinar veranstaltet, in dem wir die verschiedenen Möglichkeiten, wie Sie NetSuite auditieren können, detailliert betrachtet haben — mit einem Blick auf die integrierten Tools und darauf, wie Netwrix Strongpoint diese erweitert. Lesen Sie weiter für einen schnellen Überblick über sechs der wichtigsten Tools in Ihrem NetSuite-Konto jetzt.
Ausgewählte verwandte Inhalte:
Systemnotizen
NetSuite-Systemprotokolle sind ein zeitgestempeltes Protokoll aller Änderungen an NetSuite-Anpassungen, Konfigurationen und anderen Datensatztypen. Sie enthalten Informationen darüber, wer die Änderung vorgenommen hat, deren Benutzerrolle, die Werte vor und nach der Änderung sowie weitere Details.
(Hinweis: Die Aktivierung von Systemnotizen bei der Datensatzerstellung erleichtert die Prüfungsvorbereitung für börsennotierte Unternehmen erheblich.)
Wie Sie sich vorstellen können, erzeugt ein viel genutztes Konto täglich tausende von Systemnotizen — um das Auffinden der gesuchten Informationen zu erleichtern, bietet Ihnen NetSuite einige vorgefertigte Suchen, sogenannte Audit Trails, die sich auf spezifische Datensatztypen und Aktivitäten konzentrieren.
Analytics Audit Trail
Die Analyse-Audit-Trail zeigt Ihnen alle Änderungen an der Definition von gespeicherten Suchanfragen, Berichten, Suchplänen, Layouts und zugehörigen Informationen über einen festgelegten Zeitraum. Es zeigt, wann die Änderung stattgefunden hat, wer sie vorgenommen hat und woraus sie bestand. Es verfolgt sowohl Löschungen als auch Änderungen.
Es gibt auch ein zugehöriges Ausführungsprotokoll, das anzeigt, wann eine gespeicherte Suche zuletzt ausgeführt wurde und von wem.
Ausgewählte verwandte Inhalte:
Login-Audit-Trail
Ein weiteres Audit-Protokoll, das für die SOX compliance und die allgemeine Sicherheit entscheidend ist, ist das Login-Audit-Protokoll. Als Benutzeraktivitätsprotokoll von NetSuite verfolgt diese Suche alle Anmeldungen und Anmeldeversuche und enthält einen Eintrag des zugehörigen Benutzers, seiner Rolle und IP-Adresse.
Eine regelmäßige Überprüfung der Anmeldeprotokolle kann Ihnen dabei helfen festzustellen, ob unbefugte Personen versuchen, auf Ihr Konto zuzugreifen. Es ist auch wichtig für die Überprüfung der Benutzeraktivität im Vorfeld einer Bereinigung von Rollen/Berechtigungen oder eines SoD-Projekts.
Protokolle der Skriptausführung
Protokolle der Skriptausführung erfassen standardmäßig nur Skriptfehler, können jedoch so konfiguriert werden, dass sie bei Bedarf auch Überwachungsnachrichten und Debug-Daten erfassen.
Protokolle der Skriptausführung basieren nicht auf Systemnotizen, daher sind sie nicht unveränderlich — tatsächlich können sie direkt durch Code geschrieben werden. Sie werden auch nur bis zu 30 Tage im System gespeichert.
Workflow-Verlauf und Ausführungsprotokolle
Workflow-Verlauf und Ausführungsprotokolle dienen einem ähnlichen Zweck wie Skriptausführungsprotokolle, jedoch offensichtlich für Workflows. Sie verfolgen Aktionen und Übergänge, die durch einen Workflow ausgelöst werden und auf einem Datensatz ausgeführt werden, einschließlich Serverauslöser, Ereignistypen und -kontexte und mehr.
Wie Skriptausführungsprotokolle sind sie nützlich für das Debugging, aber selten ein Anliegen für Auditoren.
Gelöschte Aufzeichnungsprotokolle
Schließlich zeigt Ihnen das Protokoll der gelöschten Datensätze Informationen über gelöschte Transaktionen, einschließlich der Person, die es getan hat, und wann es geschah. Dies ist wichtige Information für Prüfer, aber leider erfassen die Benutzeraktivitätsprotokolle von NetSuite nur bestimmte Datensatztypen — Anpassungen und Einstellungsvorlieben werden beispielsweise nicht verfolgt — und bieten nicht viele bestätigende Informationen über die Löschung selbst.
Das Wichtigste über die Benutzeraktivitätsprotokolle, Systemnotizen, Ausführungsprotokolle und Audit Trails von NetSuite ist, dass NetSuite Sie zwar einer stressfreien Prüfung sehr nahe bringen kann, aber alleine einige Einschränkungen hat. Schauen Sie sich dieses Video für eine Erklärung an:
Teilen auf
Erfahren Sie mehr
Über den Autor
Paul Staz
VP of Sales and Marketing
Als VP of Sales and Marketing ist Paul verantwortlich für das Wachstum der Produkte für Infrastruktur und Anwendungen im Netwrix-Portfolio. Seine Hauptfokusgebiete sind Sicherheit und Compliance für NetSuite, Salesforce und Netzwerkinfrastruktur. Er ist leidenschaftlich daran interessiert, Go To Market-Strategien zu entwickeln und positive Ergebnisse für Kunden zu erzielen. Zuvor war Paul als VP of Sales and Marketing bei Strongpoint tätig, wo er die Go To Market-Funktionen leitete, bevor es von Netwrix übernommen wurde. Paul hat einen Bachelor of Arts und einen Master in Business Administration von der McMaster University in Hamilton, Ontario, Kanada.
Erfahren Sie mehr zu diesem Thema
Datenschutzgesetze der Bundesstaaten: Unterschiedliche Ansätze zum Datenschutz
Beispiel für Risikoanalyse: Wie man Risiken bewertet
Das CIA-Dreieck und seine Anwendung in der realen Welt
Was ist elektronisches Records Management?
Quantitative Risikoanalyse: Jährliche Verlust Erwartung