Auditoria

Auditoria em Sistemas de Informação – Trilhas de Auditoria
Cleber dos Santos Garcia, Danilo Dias, Francisco Braz Mendes Júnior e Juliano de Andrade Almeida
MBA Gestão de Sistemas de Informação – Universidade Católica de Brasília (UCB) SGAN 916 Avenida W5 – CEP: 70.790-160 – Brasília – DF – Brasil [e-mail], [e-mail], [e-mail] e [e-mail]

Resumo: Existe a necessidade de segurança em sistemas de informação em poder saber quais ações foram executadas e quem as executou. Neste contexto, torna-se necessário um mecanismo de gravação e recuperação das ações ou eventos que foram realizados no sistema. É de grande importância que as informações geradas por este mecanismo sejam precisas, pois formarão as trilhas de auditoria. A geração trilhas de auditoria, a análise e a forma de armazenamento são definidas de acordo com a necessidade da aplicação e são os principais pontos para o planejamento de um sistema de auditoria. Abstract: There is the necessity of security in information systems in to be abble knowing wich actions were executed and who executed it. In these context, it become necessary a recording control and recuperation of actions or events that were made in the system. It is important the information created by this recording are right, therefore they will make the audit trace. The generation of audit trace, the analysis and the storage form are defenided in accordance with the necessity of aplication and they are the main points for the planning of an audit system.

1.

Introdução
Um problema comum em segurança é identificar quem ou o que causou

algo. Essa identificação é possível pela gravação e manutenção de uma trilha de ações realizadas no sistema, chamadas de trilhas de auditoria. A importância dessa ferramenta será abordada ao longo deste trabalho de forma direta e objetiva, desde seu conceito, geração, análise automática, armazenamento e conformidade com a Common Criteria, conhecida no