Introdu - PowerPoint PPT Presentation

1 / 16
About This Presentation
Title:

Introdu

Description:

Title: Introdu o a UML Author: Gleison Last modified by: administrador Created Date: 7/31/2005 11:19:53 PM Document presentation format: Apresenta o na tela – PowerPoint PPT presentation

Number of Views:57
Avg rating:3.0/5.0
Slides: 17
Provided by: Glei152
Category:
Tags: introdu | ramen

less

Transcript and Presenter's Notes

Title: Introdu


1
(No Transcript)
2
Ferramentas de Auditoria
  • Prof. Cheila Bombana

3
Ferramentas de Auditoria
  • Instrumentos informatizados utilizados para
    realizar uma atividade de auditoria.
  • Auxiliam na extração, sorteio, seleção de dados
    e transações, atentando para discrepâncias e
    desvios.
  • Auxiliam nas atividades de planejamento,
    documentação e geração de relatórios da
    auditoria.

4
Ferramentas de Auditoria
Exemplos de ferramentas para realizar atividades
de auditoria.
Uma ferramenta pode substituir o parecer do
Auditor?
5
Tipos de Ferramentas de Auditoria
  • Software generalista de auditoria de Tecnologia
    da Informação.
  • Softwares especialistas de Auditoria.
  • Programas utilitários.

6
Software Generalista
Envolve o uso de software aplicativo em
ambiente batch, que pode processar, além de
simulação paralela, uma variedade de funções de
auditoria de forma automatizada e nos formatos
que o auditor desejar.
7
Software Generalista - Exemplos
  • ACL (Audit Command Language) é um software de
    extração e análise de dados desenvolvido no
    Canadá http//www.acl.com
  • IDEA (Interactiva Data Extraction Analysis)
    software para extração e análise de dados também
    desenvolvido no Canadá
  • Audimation é a versão norte-americana do IDEA,
    da Caseware-IDEA, que desenvolve consultoria e dá
    suporte para o produto http//www.audimation.com

8
Software Generalista - Exemplos
  • Galileo software integrado de gestão de
    auditoria. Inclui gestão de riscos de auditoria,
    documentação e emissão de relatórios para
    auditoria interna
  • Pentana software de planejamento estratégico da
    auditoria, sistema de planejamento e
    monitoramento de recursos, controle de horas,
    registro de checklists e programas de auditoria,
    inclusive de desenho e gerenciamento de plano de
    ação.

9
Software Generalista - Exemplos
SE Audit (Gestão de Auditorias) software que
realiza o gerenciamento de todas as etapas do
processo de auditoria, desde o planejamento e
aprovação, até o monitoramento, seja ela interna
de fornecedores , e/ ou de organismos
certificadores. O SE Audit é um sistema 100
web, multiusuário e multi- departamental, que
incorpora ferramentas de organização,
classificação e pesquisa. (demonstração)  http
//www.softexpert.com.br/planejamento-controle-audi
torias.php
10
Software Generalista - Segurança
Snort é uma ferramenta NIDS, "open-source"
bastante popular por sua flexibilidade nas
configurações de regras e constante atualização
frente às novas ferramentas de invasão . Outro
ponto forte desta ferramenta é o fato de ser
leve, pequeno, fazer escaneamento do micro e
verificar anomalias dentro de toda a rede ao qual
seu computador pertence. A utilização do Snort é
indicada para monitorar redes TCP/IP pequenas,
onde pode detectar uma grande variedade do
tráfego suspeito, assim como ataques externos e
então, fornece argumento para as decisões dos
administradores. Os módulos que compõe o Snort
são ferramentas poderosas, capazes de produzir
uma grande quantidade de informação sobre os
ataques monitorados. http//www.snort.com.br/defau
lt.asp
11
Software Generalista - Segurança
Nessus é uma ferramenta de auditoria muito usada
para detectar e corrigir vulnerabilidades nos PCs
da rede local. Ele realiza uma varredura de
portas, detectando servidores ativos e simulando
invasões para detectar vulnerabilidades. Era
um aplicativo Open-Source, hoje continua sendo de
uso gratuito, mas o código fonte passou a ser
fechado, para evitar a concorrência predatória de
outras empresas. Existem versões do Nessus
para diversos sistemas, incluindo o Linux,
Windows, FreeBSD e MacOS X. Ao usar a versão
Windows, é recomendável que você utilize o
Windows 2003 ou outra versão server do
sistema. http//www.nessus.org
12
Software Generalista - Segurança
  • Nmap (Network Mapper) é uma ferramenta de código
    aberto para exploração de rede e auditoria de
    segurança. Ela foi desenhada para escanear
    rapidamente redes amplas, embora também funcione
    muito bem contra hosts individuais.
  • Determina quais hosts estão disponíveis na rede,
    quais serviços os hosts oferecem, quais sistemas
    operacionais eles estão executando e que tipos
    de filtro de pacotes/firewalls estão em uso.
    Normalmente utilizado para auditorias de
    segurança, mas muitos administradores de sistemas
    e rede consideram-no útil para tarefas rotineiras
    como
  • inventário de rede
  • gerenciamento de serviços de atualização
    agendados
  • monitoramento de host ou disponibilidade de
    serviço.
  • http//insecure.org/nmap

13
Software Generalista
  •  Vantagens
  • Pode processar vários arquivos ao mesmo tempo
  • Pode processar vários tipos de arquivos com
    formatos diferentes (bancos de dados)
  • Poderia também fazer uma integração sistêmica
    com vários tipos de softwares ou hardwares
  • Reduz a dependência do auditor, sendo que evita
    o desenvolvimento de aplicativos específicos para
    diferentes auditorias de Sistemas de informação.

14
Software Generalista
  •  
  • Desvantagens
  • Como o processamentos das aplicações envolve
    gravações de dados (arquivos) em separado para
    serem analisados, poucas aplicações podem ser
    feitas em ambiente on-line
  • O software não consegue processar cálculos
    complexos, pois se trata de um sistema
    generalista, não aprofunda na lógica e na
    matemática muito complexas.

15
Softwares Especialistas
  • Consiste em programa desenvolvido
    especificamente para certas tarefas em certas
    circunstâncias.
  •  
  • Vantagens
  • Pode atender sistemas ou transações não
    contempladas por softwares generalistas
  • O auditor, quando consegue desenvolver
    softwares específicos, pode utilizar isso como
    vantagem competitiva
  •  
  • Desvantagens
  • Pode ser muito caro, pois terá uso limitado e
    normalmente restrito a determinado cliente
  • Atualização pode ser complicada devido a falta
    de recursos que acompanhem as novas tecnologias.

16
Programas Utilitários
  • O auditor utiliza softwares utilitários para
    executar funções muito comuns de processamento,
    como sortear arquivo, sumarizar, concatenar,
    gerar relatórios. Pode ser editor de texto,
    planilhas( Excel), ou recursos de bancos de
    dados como o SQLServer, Dbase2, Oracle, etc.
  •  
  • Vantagem
  • Pode ser utilizado como alternativa na ausência
    de outros recursos.
  •  
  • Desvantagem
  • Sempre necessitará do auxílio do funcionário da
    empresa auditada para operar a ferramenta (no
    caso de ferramentas complexas, como bancos de
    dados).
Write a Comment
User Comments (0)
About PowerShow.com