Blog CentinelBox

Con SAP RISE ya no basta con contar usuarios. Ahora el costo depende de las capacidades que poseen. El problema es que muchos usuarios terminan clasificados como Advanced simplemente porque conservan autorizaciones heredadas de proyectos anteriores, cambios de cargo o roles nunca depurados. La migración a SAP RISE cambió por completo la forma de licenciar a los […]

¿Sabías que una mala gestión de tus cuentas de usuario SAP podría destrozar tu presupuesto y enfrentarte a facturas inesperadas? La gestión adecuada y eficiente de las cuentas de usuario en SAP es crucial. No solo influye directamente en los costos de licenciamiento, sino también en los gastos de mantenimiento anual del sistema.   Uno […]

Los siguientes son los riesgos que estando presentes, tanto los administradores de la seguridad como auditores no los detectan, por ser generalmente casos “raros”. Esto no significa que no estén presentes, sólo que no están a la simple vista. Veamos algunos de éstos: 1. Cuentas de usuarios con perfil crítico (SAP ALL y similares) no […]

The difficulty faced by executives – and many CISOs – is understanding the logic and high level of data disaggregation required by SAP security privilege definitions and how to trust that there will be no leaks of classified information or fraud in system usage. There are no simple answers. Moreover, considering that annual reviews by […]

¿CentinelBox o GRC Access Control de SAP? Esta es una pregunta muy común y la respuesta no es simple aunque hay muchas similitudes: ambos trabajan con funciones granulares, identifican riesgos por conflictos por segregación de funciones por objetos de autorización y niveles organizacionales y así otros. Aún así, es posible que Access Control pudiera contar […]

Es frecuente que usuarios, que presentan riesgos por SOD en transacciones, indiquen que no es tal ya que cada transacción es usada en Niveles Organizacionales distintos. Por ejemplo, un usuario presenta conflicto con las transacciones F-01 (FI-GL) y FBZ0 (FI-TR), sin embargo, estas son utilizadas en sociedades FI diferentes. Esto es claramente un falso / […]

La asignación de la transacción SE16 o SE16N presenta riesgos por cuento siempre será posible acceder a información de cualquier tabla en el sistema como también, con los permisos adecuados, incluso modificar datos. Por tal razón siempre su asignación es objetada por los auditores. La solución que se presenta a continuación consiste en crear una […]

Nuestra primera entrega es traer nuevamente el contenido de uno de nuestros primeros artículos que denominé EL PECADO ORIGINAL, que se sigue repitiendo no obstante todas las enseñanzas que el tiempo nos ha entregado respecto la calidad de la seguridad que entregan los proyectos de implantación del Sistema SAP Al día de hoy, en octubre […]

Zapatero a sus zapatos: cada usuario debe tener el mínimo privilegio; esto no es sólo en SAP y  de esto nos preocupamos nosotros. El misterio que guardan las grandes empresas en su organización y control de funciones no está fuera de nuestras manos. CentinelBox descifra esta poderosa herramienta para entregar a los usuarios lo justo […]

Cuando una cuenta de usuario SAP deja de ser utilizada, se pueden tomar dos decisiones: eliminarla del sistema o mantenerla en estado no vigente. En los casos que un usuario deja la empresa, muchas veces su cuenta de usuario se mantiene en el sistema por necesidad de trazabilidad de sus acciones. Para dejarlo en estado […]