iSecurity Compliance Evaluator peut être programmé pour s’exécuter automatiquement, et ses résultats peuvent être envoyés par e-mail directement depuis l’IBM i à la personne concernée.

Les responsables, les auditeurs et les administrateurs ont besoin d’une vue d’ensemble à la fois rapide et complète pour analyser la conformité de leurs systèmes aux normes PCI, SOX, HIPAA et autres réglementations.

Avec iSecurity Compliance Evaluator, les responsables peuvent facilement générer un nombre illimité de listes de contrôle de conformité, en définir le contenu et la structure, et attribuer des pondérations différentes à chaque élément.

Les rapports de Compliance Evaluator fournissent un score de conformité global ainsi que des évaluations spécifiques pour les différents volets de la norme de conformité examinée.

Les scores attribués à chaque volet reposent sur l’importance relative des éléments qui le composent et, bien entendu, sur les valeurs de ces éléments. Des vérifications d’état sont effectuées pour des éléments tels que les valeurs système, les attributs réseau, les attributs de profil utilisateur et les droits d’accès aux objets.

Les rapports de Compliance Evaluator s’appuient à la fois sur des données système statiques et sur des données temporelles relatives aux transactions réseau réelles. Ces informations combinées permettent de mettre en évidence des changements inattendus dans l’activité des utilisateurs, comme la fréquence à laquelle ils accèdent aux fichiers de production ou aux fichiers système.

Ces rapports intègrent des informations opérationnelles provenant de QAUDJRN ainsi que de l’activité réseau réelle. Pratiquement tout type d’information peut y être inclus.