Was ist ACL GRC Analytics Exchange?
ACL GRC Analytics Exchange ist eine Java-basierte Client-Server-Plattform, die entwickelt wurde, um das komplette Prozessspektrum von der Datenanalyse bis zur ständigen Überwachung zu unterstützen.
Warum sollte man ACL GRC Analytics Exchange verwenden?
- Sicherheit Sensible Informationen sichern, indem Daten auf dem Server statt auf Notebooks und anderen PCs gespeichert werden
- Leistung Skript-Leistung verbessern, indem die Verarbeitungsleistung des Servers genutzt wird
- Zusammenarbeit Skalierbarkeit durch eine zentrale, kollaborative Plattform verbessern
- Automation Kontinuierliche Überwachung durch Ausführung geplanter Skripte ermöglichen
- Datenzugriff Sichere und vertraute Verbindungen zu Schlüsseldatensätzen außerhalb produktiver Betriebszeiten
Serverkomponenten
TomEE Anwendungsserver
TomEE ist eine Java-Anwendung für Unternehmen, die das Pooling von Datenbankverbindungen, Transaktionssupport, Protokollierung, Anwendungsmanagement sowie die Autorisierung von Anwendung/Oberfläche bietet. AX Server, AX Webclient, AX Client und AX Serverkonfiguration laufen alle unter dem TomEE Anwendungsserver.
ACL GRC Analytics Exchange Server
AX Server ist das Herz der Plattform „ACL GRC Analytics Exchange“ und bietet die folgenden Dienste:
- AX Repository Speichern und Abrufen von Analysen, Tabellen, ACL Projekten, Datendateien und damit verbundenen Prüfungsdokumenten wie zum Beispiel Microsoft Word (.doc, .docx), Excel (.xls, .xlsx), .pdf oder andere Mediendateien
- AX Benutzerverwaltung umfasst die Kontenanlage und Berechtigungsverwaltung für Repository-Inhalte
- Scheduler Der Quartz Scheduler wird vom AX Server verwendet, um Analysen zur Automatisierung, fortlaufenden Prüfungen und Überwachung einzuplanen und auszuführen
- Zentraler Authentifizierungsdienst (CAS) wird vom AX Server verwendet, um Ihnen formularbasierte oder integrierte Windows-Benutzerauthentifizierung zu bieten
Datenbankserver
Der Datenbankserver enthält die AX Server Repository-Inhalte und Metadaten. ACL .fil Datendateien werden außerhalb der Datenbank gespeichert, um deren mögliche Dateigröße unterstützen zu können und dem AX-Konnektor und AX Engine direkten Zugriff auf diese Dateien zu ermöglichen. ACL GRC Analytics Exchange unterstützt zwei Datenbankserver:
- PostgreSQL
- Oracle
AX Webclient
AX Webclient ist eine webbasierte Anwendung, die auf dem AX Server installiert ist, wo die Analyseinhalte Ihrer Organisation zentral und sicher verwaltet und gespeichert werden.
AX Webclient wurde für Spezialisten außerhalb des technischen Bereichs wie zum Beispiel Angestellte und Führungskräfte entwickelt, die Prüfungsinhalte im AX Server einsehen und bearbeiten können müssen, jedoch keine der im AX Client zur Verfügung stehenden administrativen Funktionen benötigen.
Webanwendung AX-Server-Konfiguration
In der Webanwendung AX-Server-Konfiguration lassen sich globale Servereinstellungen für den AX Server konfigurieren. Einige Einstellungen werden von dem Setup-Assistenten bei der Erstinstallation des AX Server konfiguriert. Sie können diese jedoch anpassen, falls sich Ihre Systemkonfiguration ändert.
AX Engine
AX Engine basiert auf demselben Quellcode wie ACL Analytics, weist jedoch keine Benutzeroberfläche auf, wodurch Analysen ohne Benutzereingaben ausgeführt werden können. Der AX Engine führt Befehle, Funktionen und Skripte aus, die mit Hilfe des AX Client geplant werden können, während die Quelldaten sicher auf dem Server verbleiben.
AX-Konnektor
Der AX-Konnektor ermöglicht die Kommunikation zwischen dem AX Server und den Schnittstellen von ACL Analytics Client über die ausführbare Datei aclse.exe.
Wenn AX Datentabellen, ACL Projekte oder AX Analysen vom AX Server exportiert werden, verbleiben die Datendateien standardmäßig auf dem Server, obwohl der Export von Datendateien für das Arbeiten offline unterstützt wird. Durch die Möglichkeit von ACL Analytics, sich mit AX-Konnektor zu verbinden, unterstützt AX Server einen Remotezugriff auf Datendateien innerhalb des Repository. Sensitive Datendateien verbleiben so auf dem Server. Dieses Szenario wird möglicherweise durch Ihre Prüf- oder IT-Abteilung bevorzugt, um so gesetzlichen Sicherheitsrichtlinien oder denen Ihrer Organisation entsprechen zu können.
AX Engine-Knoten (optional)
AX Engine-Knoten ist eine optionale Zusatzkomponente, die auf einen oder mehrere Server installiert werden kann, die für die Verarbeitung von Analysen eingerichtet worden sind. AX Engine-Knoten ermöglichen Ihnen Analyseprozesse vom AX Server herunterzuziehen und bis auf die allerkleinsten Prüfabteilungen mit nur geringem Prüfaufwand sollten diese verteilte Serverarchitektur in ihrer Hardware-Konfiguration berücksichtigen.