Preguntas Funcionales

P. ¿CentinelBox incluye una matriz de riesgos?

R. Efectivamente, CentinelBox incluye una matriz de riesgo con las funciones en conflicto por segregación de funciones, las que definen transacciones en conflicto y sus respectivos objetos de autorización.

 

P. ¿Es posible modificar la matriz de riesgos que CentinelBox incluye?

R. El usuario autorizado podrá modificar la matriz de acuerdo a sus necesidades, por ejemplo: agregar sus transacciones Z, modificar los objetos de autorización de transacciones, etc.

 

P.  ¿Qué otros controles entrega CentinelBox?

R. CentinelBox entrega una gran cantidad de controles, algunos en forma estándar y otros que deben ser definidos por el usuario.

Por ejemplo, entre los estándares:

• Usuarios sin actualización de contraseña
• Roles con transacciones genéricas (incluyen *)
• Usuarios que no ingresan al sistema
• Y muchos otros

Entre los que deben ser configurados:

• Perfiles críticos y los usuarios que lo tienen asignado
• Roles críticos y los usuarios que los tienen asignados

Funciones (y sus transacciones) críticas.

 

P. ¿Cómo interactúa CentinelBox con SAP?

R. CentinelBox está diseñado para trabajar en una sola vía con SAP: sólo lee datos desde SAP y los carga en su base de datos propia.

Para esto dispone de un programa extractor de datos de las distintas tablas que trae desde SAP.

 

P. ¿Cómo se cargan en CentinelBox  las tablas que trae desde SAP?

R. Se debe definir con qué periodicidad se traen las tablas desde SAP y, cada vez que esto se realiza en forma automática, se actualiza la base de datos de CentinelBox.

 

P. ¿La actualización de datos desde SAP es automática?

R. Efectivamente y consta de dos pasos: la extracción de datos desde SAP y, la actualización automática de la base de datos de CentinelBox.

La extracción de datos desde SAP se programa en el Programador de Tareas (Scheduler) de Windows  de forma que se ejecuten en la frecuencia y horario a definir.

La actualización de la base de datos se ejecuta luego que la extracción de datos ha terminado.

CentinelBox cuenta con un panel que permite revisar la ejecución de estos procesos.

 

P. ¿Los informes de CentinelBox pueden ser exportados?

R. CentinelBox dispone de la funcionalidad para exportar los informes a: PDF, Excel, Word, XML entre otros.

 

P. ¿Cuenta CentinelBox  con la funcionalidad para simular cuales serían los riesgos de un usuario al ser asignados nuevos roles y/o transacciones?

R. módulo de Análisis de Riesgos de CentinelBox, permite realizar la simulación de los riesgos que quedarían asociados a una cuenta de usuarios al serle asignados roles y transacciones. Los riesgos que identifica son entre otros: conflictos por segregación de funciones; transacciones críticas asignadas.

 

P. ¿En qué consiste la licencia de uso anual de CentinelBox?

R. Otorga a quién la ha contratado el derecho a uso de  CentinelBox  por un año a contar de la fecha del contrato. Una vez que termina, el cliente puede renovar esta licencia de uso y podrá seguir utilizando la aplicación con toda su funcionalidad.

 

P. ¿Los usuarios de CentinelBox se definen con control de acceso?

R. El módulo de seguridad de CentinelBox al definir un usuario, se le asigna una cuenta y una contraseña.

 

P. ¿Es posible definir usuarios con distintos perfiles en   CentinelBox ?

R. El módulo de seguridad de CentinelBox permite definir accesos a las aplicaciones del menú y privilegios como por ejemplo si el usuario está autorizado para crear / modificar / eliminar datos, y para imprimir o exportar datos.

 

P. ¿Existe un log de auditoría?

R. El módulo de seguridad de CentinelBox permite emitir informe de auditoría de los accesos y la actividad realizada por cada usuario.