Escaneo de vulnerabilidades y riesgos en la seguridad de cuentas de usuarios, roles y perfiles en SAP ECC y S/4 HANA

Este nuevo servicio permite detectar oportunamente vulnerabilidades y riesgos en los privilegios asignados a las cuentas de usuarios, lo que nos permitirá actuar de manera proactiva para resolverlos y obtener resultados favorables y beneficiosos:

☑️ Eficiencia: Tomar medidas tempranas lleva a una realización más rápida y eficiente al evitar demoras innecesarias.

☑️Aprovechar oportunidades: Actuar rápidamente nos permite aprovechar oportunidades valiosas que podrían perderse si esperamos demasiado.

☑️Reducción del estrés: Abordar las cuestiones tempranamente disminuye la carga de trabajo acumulada y el estrés asociado con tareas pendientes.

☑️Adaptabilidad: Tomar acciones rápidas nos permite adaptarnos mejor a cambios o situaciones inesperadas.

Contrata este servicio y recibirás un informe diario con recomendaciones para tomar medidas tempranas, prevenir o mitigar problemas futuros. El servicio básico tiene un valor de UF 25 por mes. Utilizaremos CentinelBox (on premise) sin costo adicional para el cliente.

Los entregables incluyen:

➡️ Alarmas:

• Uso de transacciones críticas (basis y funcionales)
• Uso de transacciones en conflicto por segregación (basis y funcionales)
• Inicio de sesión en cuentas de interés para realizar seguimiento.

➡️ Cuentas por perfiles críticos (SAP_ALL y 30 similares):

• Cuentas con perfiles críticos.
• Cuentas y uso de transacciones en diálogo.

➡️ Cuentas de usuarios:

• Inventario de cuentas de usuarios.
• Altas.
• Bajas.

➡️ Otras categorías de cuentas de usuarios:

• Cuentas vigentes sin roles asignados.
• Cuentas no vigentes: Sin bloqueo / Con roles asignados.
• Cuentas sin acceso al sistema desde su creación.
• Cuentas sin acceso al sistema en los últimos días.

➡️ Roles asignados en forma temporal.

➡️ Uso de roles no vigentes.

➡️ Roles asignados en los últimos días.

➡️ Roles creados / modificados en los últimos días.

➡️ Perfiles zombis y transacciones usadas.

➡️ Objetos de autorización críticos asignados.

• Transacciones Z/Y:
• Inventario de transacciones asignadas y usadas.
• Transacciones sin definición de objetos de autorización en SU24.

➡️ Modificación de sistema (mandante).

➡️ Ajuste del maestro de usuarios.

Además, ofrecemos servicios adicionales:

☑️ Informe mensual del estado de la seguridad con riesgos detectados, análisis de uso de transacciones críticas y en conflicto por segregación de funciones, recomendaciones y plan de acción a seguir.

☑️ Análisis preventivo de riesgos antes de asignar nuevos privilegios a las cuentas de usuarios.

☑️ Recomendaciones de remediaciones de seguridad para evitar la exposición a riesgos.

☑️ Carga de matriz de conflictos por segregación de funciones configurada por el cliente.

Contáctanos acá para contratar este servicio