Das Compliance Log Warehouse

Wie aus Daten Informationen werden

10.12.2010
Von 
Dr. Klaus Manhart hat an der LMU München Logik/Wissenschaftstheorie studiert. Seit 1999 ist er freier Fachautor für IT und Wissenschaft und seit 2005 Lehrbeauftragter an der Uni München für Computersimulation. Schwerpunkte im Bereich IT-Journalismus sind Internet, Business-Computing, Linux und Mobilanwendungen.

Schnell informiert - Analysen und Berichte

Neben der Datensammlung und der Langzeitarchivierung ermöglicht das CLW zahlreiche Analysen und Reports. Für Berichte oder spontane Abfragen durchsucht das CLW Milliarden Daten in wenigen Minuten. Individuelle Berichte lassen sich damit schnell und einfach generieren. Die Reports können über ein GUI oder über komplexe, individuell gestaltbare SQL Queries generiert werden.

Unterstützt werden Anwender dabei durch vorgefertigte Analysen gemäß üblicher Compliance-Vorschriften wie dem Sarbanes-Oxley Act, dem Payment Card Industrie Mandat oder der European Data Retention Directive für Telekommunikationsunternehmen. In entsprechenden Menüs werden dem User die für ein Compliance Mandat relevanten Informationen zur Verfügung gestellt. Speziell für SAP-Umgebungen beinhaltet CLW ein umfangreiches Repository an vorbereiteten Reports. Mit ihnen lassen sich bequem SAP relevante Auswertungen wie Processcontrol- oder das Risikomanagement zentral unter einer Oberfläche durchführen.

Zahlreiche vordefinierte Reports unterstützen den CWL-Anwender bei der Berichtserstellung.
Zahlreiche vordefinierte Reports unterstützen den CWL-Anwender bei der Berichtserstellung.

Zusätzlich zur nachgelagerten Analyse und Auswertung kann eine Echtzeitüberwachung durchgeführt werden. Hierbei können die unterschiedlichsten Meldungen (Events) beim Eintreffen im CLW sofort mit weiteren eintreffenden Meldungen oder bereits gespeicherten Daten korreliert werden. Bei Erkennung eines sicherheitsrelevanten Vorfalls oder bei Abweichung von vordefinierten Grenzwerten und Trends werden weitere Aktionen angestoßen.

Dashboards veranschaulichen Compliance Kennzahlen und geben so einen schnellen Überblick.
Dashboards veranschaulichen Compliance Kennzahlen und geben so einen schnellen Überblick.

Ein fein granulierbares Rechte- und Rollenmanagement für unterschiedliche Usergruppen sorgt beim Reporting für hohe Sicherheit. Dazu stellt das CWL verschiedene Oberflächen für individuelle Usergruppen bereit, in denen Rechte und Rollen festgelegt sind. Diese "Dash-Boards" garantieren, dass alle datenschutzrechtlichen Vorgaben eingehalten werden und jeder Nutzer nur die Daten zu Gesicht bekommt, für die er berechtigt ist. Sollten wirklich einmal Daten gerichtsrelevant werden, können entsprechende Rollen kreiert werden, die es etwa dem Staatsanwalt erlauben, die kritischen Informationen einzusehen.

Das System ermöglicht es auch, unterschiedlichen Konzernbereichen nur die für sie relevanten Sichten auf Daten zu geben und mehrere Unternehmensbereiche in ein zentrales Repository zu nehmen. Wobei der Konzern an sich wieder mit speziellen Rollenberechtigungen eine Gesamtsicht über diese Information bekommen kann.