Identifique los riesgos de acceso
Compruebe la configuración Basis
Gestione sus licencias
Proporcione acceso de emergencia
Revise el acceso de sus usuarios
Descentralice el acceso de los usuarios
Gestione el acceso a los datos personales
Gestor de controles continuos
Autoservicio de contraseñas
Identifique los riesgos de acceso
Access Risk Manager
Access Risk Manager de Soterion permite identificar la exposición al riesgo de acceso de SAP y mostrar las oportunidades de limpieza a través de una aplicación web fácil de usar. La solución también incluye
- Cuadro de mandos de riesgos de privacidad: proporciona información sobre qué empleados tienen acceso a datos confidenciales.
- Simulador de asignación "Y si...": identifica de forma proactiva los impactos de riesgo de cualquier cambio antes de aplicarlo a su sistema SAP.
- Asistentes de limpieza: ofrecen sugerencias claras, específicas y paso a paso sobre cómo eliminar los riesgos de acceso.
- Flujos de procesos empresariales: ayuda a la toma de decisiones empresariales visualizando los riesgos dentro de los procesos empresariales.
Compruebe la configuración Basis
Gestor de revisión de bases
Basis Review Manager de Soterion inspeccionará su configuración de SAP Basis comparándola con un conjunto de reglas basadas en las mejores prácticas de su sector. Esté preparado para las auditorías y garantice el cumplimiento total de:
- altos controles a nivel de sistema para asegurar su sistema SAP
- una configuración acorde con sus requisitos de seguridad específicos
- un conjunto de normas específicas para funciones, usuarios y parámetros
- los resultados de las comprobaciones de su sistema SAP destacados como aptos o no aptos
Gestione sus licencias
Gestor de licencias SAP
Este módulo identifica las cuentas de usuario SAP infrautilizadas, no utilizadas y clasificadas incorrectamente mediante la supervisión de la actividad de los usuarios en SAP. El Gestor de Licencias SAP de Soterion le permite:
- adaptar su contrato de licencia SAP a los requisitos específicos de su organización
- garantizar una gestión óptima de los contratos y su total cumplimiento
- reducir los costes imprevistos y excesivos.
Proporcione acceso de emergencia
Gestor de derechos elevados
De vez en cuando, los clientes necesitan acceso temporal o de emergencia durante un periodo limitado, lo que suele denominarse acceso de bombero. Este módulo le permite hacerlo de forma eficaz y proporciona una pista de auditoría completa. El módulo
- concede acceso sensible en un entorno seguro y estructurado, mediante un proceso automatizado basado en flujos de trabajo
- proporciona pruebas de los cambios realizados y de la revisión de cualquier actividad que se haya llevado a cabo durante el periodo de retirada del acceso con derechos elevados.
Revise el acceso de sus usuarios
Gestor de revisiones periódicas
Esta solución permite a los usuarios de su empresa revisar periódicamente el riesgo de acceso de los usuarios SAP en sus sistemas SAP de forma fácil y eficaz. Este proceso mejorará significativamente la visibilidad de su entorno GRC, y puede ser un requisito legal y de auditoría para su organización.
Con Periodic Review Manager podrá
- revisar sus asignaciones de acceso de usuario SAP para garantizar que todas las asignaciones siguen siendo pertinentes
- recertificar el acceso de los usuarios identificando y eliminando los accesos redundantes y superfluos
- realizar aprobaciones y rechazos de roles de usuario a través de un correo electrónico automatizado de los administradores (solicita a todos los aprobadores relevantes que participen en el proceso de revisión simplemente accediendo a su bandeja de entrada de revisión desde cualquier dispositivo con acceso a Internet)
- revisar y actualizar su conjunto de reglas de riesgo para garantizar su pertinencia continua en un entorno empresarial en evolución
- optimizar la eficiencia de sus controles de mitigación identificando cualquier laguna en la eficacia del control.
Descentralice el acceso de los usuarios
Gestor central de identidades
El Gestor Central de Identidades le permite descentralizar la provisión de acceso de usuarios SAP a la empresa, de modo que pueda
- abordar múltiples objetivos empresariales con el concepto de función empresarial
- aumentar la eficacia del proceso de provisión
- reducir el esfuerzo necesario para llevar a cabo una revisión del acceso de los usuarios
- convertir el Rol de Negocio en un lenguaje GRC amigable con el negocio para tomar decisiones informadas
- reducir el esfuerzo de soporte y los costes relacionados necesarios para gestionar el acceso de usuarios en sistemas SAP que no son de producción.
Gestione el acceso a los datos personales
Gestor de Privacidad de Datos
Data Privacy Manager le ayuda a cumplir con el concepto de "privacidad por diseño" de la legislación sobre privacidad de datos, como el GDPR. Este módulo
- supervisa qué usuarios de SAP tienen acceso a información personal sensible
- analiza todas las tablas SAP y destaca las que contienen campos con datos personales o sensibles
- categoriza los datos, por dominio de datos y sujeto de datos
- facilita la creación de un conjunto de reglas de privacidad de datos, basado en los campos definidos como "sensibles" por su organización.
Gestor de controles continuos
Gestor de controles continuos
El Gestor de Controles Continuos de Soterion permite a las organizaciones identificar los riesgos en los que un usuario de SAP no sólo ha realizado las funciones conflictivas, sino que lo ha hecho para el mismo documento. Esta capacidad de supervisar continuamente las infracciones de riesgos materializadas permite a la organización pasar de los controles manuales a un enfoque automatizado y basado en alertas.
Al examinar exhaustivamente los datos transaccionales de SAP, la supervisión continua de los controles permite a las organizaciones controlar los riesgos de acceso que se materializan, lo que garantiza una capacidad de gestión de los riesgos de acceso más eficaz.
Autoservicio de contraseñas
Autoservicio de contraseñas
Soterion ofrece a los usuarios la posibilidad de restablecer sus contraseñas SAP, lo que reduce la carga del equipo de soporte de autorizaciones y los costes asociados.
La funcionalidad de autoservicio reduce el tiempo de inactividad de la empresa al permitir a los usuarios restablecer las contraseñas al instante.
.png)
