Seguridad SAP:Controlando las variables críticas

¿Qué debo controlar? ¿Cuáles son las variables críticas en la seguridad de SAP que debería observar?

Para los ejecutivos y CISO una alerta roja es un primer nivel sobre el cual actuar: como presentamos en el anterior correo, CentinelBox entrega reportes con identificación en color en los casos en que se requiere alguna acción… sin necesidad de tener un conocimiento acabado del problema ni de su profundidad.

Junto con estos reportes, cuadro gráficas muestran de inmediato una orientación del estado de la seguridad:

Comparativo entre transacciones asignadas y las usadas: una correcta asignación debería presentar una brecha entre el 5 y 10% entre ambos valores. Caso contrario, hay un problema.

Variables críticas:

Cuentas de usuarios con perfil crítico asignado: debería mostrar cero!

Comparativo de roles asignados y roles usados: ambos valores deberían ser similares con poca variación (entre 5 y 10%). Caso contrario, estamos en un escenario de sobre asignación de roles, por ende de privilegios que los usuarios no usan.

Comparativo de la cantidad de conflictos por segregación de funciones a nivel de cantidad de transacciones asignadas y las efectivamente usadas. Estos valores deberían ser similares con poca variación (entre 5 y 10%). La primera causa podría deberse a la sobre asignación de roles y de transacciones, como se presentó en los cuadros anteriores.

En un segundo nivel, sus alarmas de uso de funciones en conflicto SOD y de funciones críticas, entregan información de análisis y de evaluación para auditores.

¿QUIERES SABER MÁS DE CENTINELBOX Y CÓMO PODEMOS AYUDARTE A TOMAR CONTROL DE TU SEGURIDAD SAP?

Agenda una demo personalizada directamente conmigo para que veas cómo nuestra plataforma permitirá que el control interno sea asertivo y exitoso.