Mettre en place une GRC efficace pour SAP

Basis Review Manager

Le Basis Review Manager de Soterion inspectera votre configuration SAP Basis en fonction d'un ensemble de règles basées sur les meilleures pratiques de votre secteur d'activité. Soyez prêt pour les audits et assurez-vous d'une conformité totale avec :

• des contrôles de haut niveau pour sécuriser votre système SAP
• une configuration conforme à vos exigences de sécurité spécifiques
• un ensemble de règles spécifiques pour les rôles, les utilisateurs et les paramètres
• les résultats des contrôles de votre système SAP mis en évidence en tant que réussite ou échec

Gestionnaire de licences SAP

Ce module identifie les comptes utilisateurs SAP sous-utilisés, inutilisés et mal classés en surveillant l'activité des utilisateurs dans SAP. Le SAP License Manager de Soterion vous permet de :

• d'adapter votre contrat de licence SAP aux besoins spécifiques de votre organisation
• d'assurer une gestion optimale des contrats et une conformité totale
• réduire les coûts imprévus et excessifs.

Elevated Rights Manager

De temps en temps, les clients ont besoin d'un accès temporaire ou d'urgence pour une période limitée, souvent appelé accès pompier. Ce module vous permet de le faire efficacement et fournit une piste d'audit complète. Le module :

• accorde des accès sensibles dans un environnement sûr et structuré, par le biais d'un processus automatisé axé sur le flux de travail
• fournit des preuves des changements effectués et de l'examen de toutes les activités réalisées pendant la période de vérification de l'accès aux droits élevés.

Gestionnaire d'examen périodique

Cette solution permet à vos utilisateurs professionnels de revoir périodiquement le risque d'accès des utilisateurs SAP dans vos systèmes SAP de manière simple et efficace. Ce processus améliorera de manière significative la visibilité de votre environnement GRC, et peut être une exigence d'audit et statutaire pour votre organisation.
Avec Periodic Review Manager, vous pouvez :

• revoir vos attributions d'accès aux utilisateurs SAP pour vous assurer que toutes les attributions sont toujours pertinentes
• recertifier l'accès des utilisateurs en identifiant et en supprimant les accès redondants et superflus
• effectuer des approbations et des rejets de rôles d'utilisateurs par le biais d'un e-mail automatisé envoyé par les administrateurs (il invite tous les approbateurs concernés à participer au processus de révision en se connectant simplement à leur boîte de réception de révision à partir de n'importe quel appareil compatible avec le Web)
• revoir et mettre à jour l'ensemble des règles relatives aux risques afin d'assurer leur pertinence dans un environnement commercial en constante évolution
• optimiser l'efficacité de vos contrôles d'atténuation en identifiant toute lacune dans l'efficacité des contrôles.

Gestionnaire d'identité central

Central Identity Manager vous permet de décentraliser le provisionnement de l'accès des utilisateurs SAP à l'entreprise, afin que vous puissiez :

• répondre à de multiples objectifs d'entreprise grâce au concept de rôle d'entreprise
• augmenter l'efficacité du processus de provisionnement
• réduire l'effort nécessaire pour effectuer une révision de l'accès utilisateur
• convertir le rôle d'entreprise en langage GRC adapté à l'entreprise afin de prendre des décisions éclairées
• réduire l'effort de support et les coûts connexes nécessaires pour gérer l'accès des utilisateurs dans les systèmes SAP non productifs.

Gestionnaire de confidentialité des données

Data Privacy Manager vous aide à vous conformer au concept de "privacy by design" (protection de la vie privée dès la conception) de la législation sur la protection des données, telle que le GDPR. Ce module

• contrôle les utilisateurs de SAP qui ont accès à des informations personnelles sensibles
• analyse toutes les tables SAP et met en évidence celles qui contiennent des champs avec des données personnelles ou sensibles
• catégorise les données, par domaine de données et par sujet de données
• facilite la création d'un ensemble de règles de confidentialité des données, sur la base des champs définis comme "sensibles" par votre organisation.

Gestionnaire de contrôles continus

Le gestionnaire de contrôles continus de Soterion permet aux organisations d'identifier les risques lorsqu'un utilisateur SAP a non seulement exécuté les fonctions conflictuelles, mais l'a fait pour le même document. Cette capacité à surveiller en permanence les violations de risques matérialisés permet à l'organisation de passer de contrôles manuels à une approche automatisée et basée sur des alertes.

En examinant minutieusement les données transactionnelles SAP, la surveillance continue des contrôles permet aux organisations de surveiller les risques d'accès qui se matérialisent, garantissant ainsi une capacité de gestion des risques d'accès plus efficace.

Mot de passe en libre-service

Soterion offre aux utilisateurs la possibilité de réinitialiser leurs mots de passe SAP, ce qui réduit la charge de travail de l'équipe de support des autorisations et les coûts associés.

La fonctionnalité de libre-service réduit les temps d'arrêt de l'entreprise en permettant aux utilisateurs de réinitialiser leurs mots de passe instantanément.