Identificando Riesgos Visibles y Ocultos en SAP

Riesgos en SAP: ¿Están todos los riesgos identificados y estamos trabajando en resolverlos? ¿Hay riesgos que no conozcamos y/o que estén ocultos?

En el más estricto rigor, es probable que nunca tengamos todos los riesgos controlados. Sin embargo, es un imperativo conocerlos todos y establecer un plan de trabajo de análisis y aplicar las mejoras en forma priorizada.

CentinelBox en sus módulos Auditor, Análisis de Riesgos y Estado de la Seguridad ofrece más de 100 informes, reportes y cuadros que ayudarán a que todos los riesgos estén visibles. Presentamos algunos que son interesantes, que detectan riesgos que son el resultado del desconocimiento de los administradores y/o de malas prácticas:

RIESGOS EN SAP

Cuentas de usuarios no vigentes con roles asignados

Riesgo: activación temporal de las cuentas y uso indebido de sus autorizaciones

Primer informe: Cuentas de usuarios no vigentes con roles asignados

Segundo informe: cuentas no vigentes con acceso al sistema

Roles padre / hijos con discrepancias

Riesgo: en el caso que se presenta, la diferencia de valores en los objetos de autorización podría permitir realizar operaciones no autorizadas.

Transacciones usadas sin estar asignadas

Riesgo: uso indebido de autorizaciones no asignadas

Detección de transacciones usadas sin estar asignadas por la cuenta ABAP

Roles asignados a la cuenta ABAP

Rol Z_ALL contiene transacciones de tipo genéricas:

Cruce de rol identificado, asignado a la cuenta ABAP:

Como éstos, CentinelBox dispone de reportes para lograr una seguridad del sistema realmente asegurada.

¿QUIERES SABER MÁS DE CENTINELBOX Y CÓMO PODEMOS AYUDARTE A TOMAR CONTROL DE TU SEGURIDAD SAP?

Agenda una demo personalizada directamente conmigo para que veas cómo nuestra plataforma permitirá que el control interno sea asertivo y exitoso.