Soterion avec EPI-USE Labs : Résoudre les problèmes de GRC et de confidentialité des données pour SAP

Soterion for SAP is an access risk management tool. It looks at the access risks, segregation of duties risks, critical transaction risks and privacy risks as well. It's a modular tool. So there's an Access Risk Manager, which is the basic module, and that has several optional modules such as the Firefighter Module, Periodic Review, Central Identity Management, and our new SAP License Manager module, which enables us to work with the new Full User Equivalent concept in SAP licensing on SAP Cloud, and enables people to make significant cost savings on their licensing. Soterion is a very user-friendly solution, so you can see exactly where risk lies in the business process, who are the people who have most risk, what are the roles which are causing most risk, and help to reduce that as much as possible. Because it sits outside SAP, it's very quick to configure and get up and running. So you can start to get business benefits immediately. Some of our clients within the first month have been able to achieve 30% risk reduction. So it's very cost-effective, and very quick.

Comment pouvez-vous résoudre les problèmes de GRC pour SAP rapidement et efficacement ?

Le logiciel de conformité de Soterion résout les problèmes de GRC (gouvernance, gestion des risques et conformité) pour les clients SAP^®. Le partenariat entre EPI-USE Labs et Soterion réunit de puissantes solutions complémentaires, notamment nos solutions Data Privacy Suite pour SAP, afin d'aider nos clients à se conformer au GDPR (règlement général sur la protection des données) et à d'autres législations sur la confidentialité des données.

Nos recherches ont montré qu'il y a encore beaucoup d'entreprises qui utilisent SAP sans protection GRC. Les solutions GRC traditionnelles prennent du temps à mettre en œuvre et à maintenir, et peuvent être coûteuses. Les clients recherchent des solutions GRC faciles à déployer et à utiliser, avec des avantages commerciaux tangibles réalisés rapidement. Soterion™ est prêt pour S/4HANA , sans besoin de mises à niveau coûteuses ou de longues implémentations.

Soterion™ est une solution de pointe, qui donne aux utilisateurs SAP de l'agilité en matière de GRC. Quelle que soit la taille de l'entreprise SAP, cette solution est déployée rapidement dans le paysage d'un client, et les utilisateurs en ressentent les avantages en peu de temps. Soterion™ fournit une GRC centrée sur l'entreprise, permettant aux sociétés de gérer et de modéliser les risques de manière proactive dans le contexte des processus d'entreprise.

Hi. My name is Dudley Cartwright from Soterion. I'd like to spend a few minutes explaining: what is business-centric GRC and why it's so important for effective access risk management in SAP. Access risk is business risk. What is meant by this is that it is a business decision whether a user in the organisation should have certain access. As an example, if a person in your organisation requires access to both create the purchase order and release the purchase order, which is a typical segregation of duty, it should be your business users who decide if that risk is acceptable to the organisation or not. The challenge facing most organisations is that the business users often have very little visibility as to what access is problematic and is causing a risk violation. And if they do have some form of visibility, you often find that the business users don't understand the access risks being presented to them. SAP authorizations is very technical and complex, and most of the GRC solutions on the market have been developed from a technical audit perspective with very little consideration for its use by the business. These technical and complex GRC solutions are not well adopted by the business users, who generally push this responsibility back onto the IT teams. What ends up happening is that the IT teams run these GRC solutions as back-end solutions with minimal involvement from the business. You often find a high degree of underutilization of the GRC solution because of this. At Soterion, we believe that implementing the correct GRC solution is crucial to enhancing business buy-in and accountability. The GRC solution needs to convert the technical GRC language into a language that the business users can understand. Soterion does this by illustrating all access risks with supporting business process flows. This provides more context to the business users who can then make quicker and more informed decisions. The Soterion solution has been developed to empower the business users with their access risk management activities. Enhancing business accountability of access risk with the use of a business-centric GRC solution will enhance your first line of defence, which in turn will improve the organisation's overall risk awareness and your ability to manage your risk. Should you be interested in seeing a more detailed demo covering other use cases, please don't hesitate to contact us.

Identifier les risques d'accès

Vérifier la configuration Basis

Gérer vos licences

Fournir un accès d'urgence

Examinez l'accès de vos utilisateurs

Décentraliser l'attribution des accès aux utilisateurs

Gérer l'accès aux données personnelles

Responsable des contrôles continus

Mot de passe en libre-service

Identifier les risques d'accès

Access Risk Manager

L'Access Risk Manager de Soterion permet d'identifier l'exposition au risque d'accès SAP et de montrer les opportunités de nettoyage via une application web conviviale. La solution comprend également

Tableau de bord des risques de confidentialité : permet de savoir quels employés ont accès à des données sensibles.
Simulateur d'affectation : identifie de manière proactive les impacts de tout changement sur les risques avant de les appliquer à votre système SAP.
Assistants de nettoyage : ils fournissent des suggestions claires et ciblées, étape par étape, sur la manière d'éliminer les risques d'accès.
Flux de processus d'entreprise : aide à la prise de décision en visualisant les risques au sein des processus d'entreprise.

Vérifier la configuration Basis

Basis Review Manager

Le Basis Review Manager de Soterion inspectera votre configuration SAP Basis en fonction d'un ensemble de règles basées sur les meilleures pratiques de votre secteur d'activité. Soyez prêt pour les audits et assurez-vous d'une conformité totale avec :

des contrôles de haut niveau pour sécuriser votre système SAP
une configuration conforme à vos exigences de sécurité spécifiques
un ensemble de règles spécifiques pour les rôles, les utilisateurs et les paramètres
les résultats des contrôles de votre système SAP mis en évidence en tant que réussite ou échec

Gérer vos licences

Gestionnaire de licences SAP

Ce module identifie les comptes utilisateurs SAP sous-utilisés, inutilisés et mal classés en surveillant l'activité des utilisateurs dans SAP. Le SAP License Manager de Soterion vous permet de :

d'adapter votre contrat de licence SAP aux besoins spécifiques de votre organisation
d'assurer une gestion optimale des contrats et une conformité totale
réduire les coûts imprévus et excessifs.

Explorer le gestionnaire de licences

Fournir un accès d'urgence

Elevated Rights Manager

De temps en temps, les clients ont besoin d'un accès temporaire ou d'urgence pour une période limitée, souvent appelé accès pompier. Ce module vous permet de le faire efficacement et fournit une piste d'audit complète. Le module :

accorde des accès sensibles dans un environnement sûr et structuré, par le biais d'un processus automatisé axé sur le flux de travail
fournit des preuves des changements effectués et de l'examen de toutes les activités réalisées pendant la période de vérification de l'accès aux droits élevés.

Examinez l'accès de vos utilisateurs

Gestionnaire d'examen périodique

Cette solution permet à vos utilisateurs professionnels de revoir périodiquement le risque d'accès des utilisateurs SAP dans vos systèmes SAP de manière simple et efficace. Ce processus améliorera de manière significative la visibilité de votre environnement GRC, et peut être une exigence d'audit et statutaire pour votre organisation.
Avec Periodic Review Manager, vous pouvez :

revoir vos attributions d'accès aux utilisateurs SAP pour vous assurer que toutes les attributions sont toujours pertinentes
recertifier l'accès des utilisateurs en identifiant et en supprimant les accès redondants et superflus
effectuer des approbations et des rejets de rôles d'utilisateurs par le biais d'un e-mail automatisé envoyé par les administrateurs (il invite tous les approbateurs concernés à participer au processus de révision en se connectant simplement à leur boîte de réception de révision à partir de n'importe quel appareil compatible avec le Web)
revoir et mettre à jour l'ensemble des règles relatives aux risques afin d'assurer leur pertinence dans un environnement commercial en constante évolution
optimiser l'efficacité de vos contrôles d'atténuation en identifiant toute lacune dans l'efficacité des contrôles.

Décentraliser l'attribution des accès aux utilisateurs

Gestionnaire d'identité central

Central Identity Manager vous permet de décentraliser le provisionnement de l'accès des utilisateurs SAP à l'entreprise, afin que vous puissiez :

répondre à de multiples objectifs d'entreprise grâce au concept de rôle d'entreprise
augmenter l'efficacité du processus de provisionnement
réduire l'effort nécessaire pour effectuer une révision de l'accès utilisateur
convertir le rôle d'entreprise en langage GRC adapté à l'entreprise afin de prendre des décisions éclairées
réduire l'effort de support et les coûts connexes nécessaires pour gérer l'accès des utilisateurs dans les systèmes SAP non productifs.

Gérer l'accès aux données personnelles

Gestionnaire de confidentialité des données

Data Privacy Manager vous aide à vous conformer au concept de "privacy by design" (protection de la vie privée dès la conception) de la législation sur la protection des données, telle que le GDPR. Ce module

contrôle les utilisateurs de SAP qui ont accès à des informations personnelles sensibles
analyse toutes les tables SAP et met en évidence celles qui contiennent des champs avec des données personnelles ou sensibles
catégorise les données, par domaine de données et par sujet de données
facilite la création d'un ensemble de règles de confidentialité des données, sur la base des champs définis comme "sensibles" par votre organisation.

Responsable des contrôles continus

Gestionnaire de contrôles continus

Le gestionnaire de contrôles continus de Soterion permet aux organisations d'identifier les risques lorsqu'un utilisateur SAP a non seulement exécuté les fonctions conflictuelles, mais l'a fait pour le même document. Cette capacité à surveiller en permanence les violations de risques matérialisés permet à l'organisation de passer de contrôles manuels à une approche automatisée et basée sur des alertes.

En examinant minutieusement les données transactionnelles SAP, la surveillance continue des contrôles permet aux organisations de surveiller les risques d'accès qui se matérialisent, garantissant ainsi une capacité de gestion des risques d'accès plus efficace.

Mot de passe en libre-service

Mot de passe en libre-service

Soterion offre aux utilisateurs la possibilité de réinitialiser leurs mots de passe SAP, ce qui réduit la charge de travail de l'équipe de support des autorisations et les coûts associés.

La fonctionnalité de libre-service réduit les temps d'arrêt de l'entreprise en permettant aux utilisateurs de réinitialiser leurs mots de passe instantanément.

Nous avons eu les solutions en une semaine et nous en avons profité dès le premier jour. Nous avons pu commencer à travailler avec le système immédiatement - c'était vraiment prêt à l'emploi ! C'était encore mieux que ce à quoi nous nous attendions.

Cecilie Relling, spécialiste principale, Amélioration des processus et systèmes financiers, Aker Solutions

Nous voulions minimiser l'accès que nous donnons aux utilisateurs, mais nous voulions avoir la capacité de fournir des transactions supplémentaires lorsque cela est nécessaire pour des cas exceptionnels... nous pouvons alors vérifier exactement quel accès et quelles transactions les utilisateurs ont eu. C'est donc un avantage supplémentaire indéniable de l'utilisation de Soterion.

David Hall, responsable des solutions commerciales chez Compass Group UK & Ireland

La solution Soterion fait exactement ce que nous attendons d'elle. Elle s'est avérée très efficace. Nous l'utilisons quotidiennement, non seulement pour l'accès des pompiers, mais aussi pour presque tout ce qui concerne l'autorisation et l'accès SAP.

Marko Lotens, vice-président de la technologie de l'information, Masimo Consumer

La solution GRC d'EPI-USE Labs et de Soterion a permis de sensibiliser l'entreprise et de ramener la responsabilité au sein de l'entreprise, plutôt qu'au sein de l'équipe informatique.

Atle Myklebust, Teamlead IT SAP Technical Services, Elkjøp Nordic

Nous l'avions fait manuellement, mais nous devions rechercher une solution GRC sophistiquée et mature. Nous travaillions déjà avec EPI-USE Labs, et Soterion était donc l'outil idéal pour notre cadre SoD.

Piet Jan Van Egdom, chef de l'équipe des systèmes d'entreprise, Nikon Europe BV

Avec le gestionnaire d'accès de Soterion, le processus d'approbation est beaucoup plus transparent et il n'y a plus de résistance de la part des utilisateurs professionnels.

Thijs Van Haaren, responsable technique de la sécurité SAP, Orkla

Grâce à Soterion, je peux m'assurer que notre domaine est sécurisé, que les données sont sécurisées, que ce que les gens peuvent et ne peuvent pas faire est sécurisé. Et la possibilité d'établir des rapports à ce sujet signifie que je me sens en sécurité et que nous faisons ce qu'il y a de mieux pour l'organisation.

Zaki Mouden, responsable mondial des applications d'entreprise, BSI