Access Risk Manager
Access Risk Manager
(Identify Risk)
Analysieren Sie SAP-Systeme und identifizieren Sie Zugriffsrisiken, die zu Betrug oder Sicherheitsverstößen führen könnten. Benutzerfreundliche Dashboards zeigen leicht verständliche Informationen an und machen die Identifizierung von SAP-Zugriffsrisiken und deren Behebung mühelos.
Kontrollen auf organisatorischer Ebene
Viele Unternehmen konzentrieren ihre Sicherheitsanstrengungen darauf, sicherzustellen, dass SAP-Benutzer bestimmte Funktionen, Transaktionscodes oder Fiori-Anwendungen nicht ausführen dürfen. Weniger Wert wird darauf gelegt, dass SAP-Benutzer nur die Funktionen für die richtige Organisationsebene wie Buchungskreis, Werk, Einkaufsorganisation oder Verkaufsorganisation ausführen können. Soterion ermöglicht es Unternehmen, jede Funktion zu analysieren, die SAP-Benutzer im SAP-System ausführen können, und für welche Organisationsebene.
SuccessFactors
Mit dem Wechsel von SAP HCM zu SuccessFactors Employee Central und Employee Central Payroll benötigen Unternehmen die Möglichkeit, den Zugriff auf diese Lösungen zu analysieren und Verstöße gegen das Zugriffsrisiko aufzuzeigen. Soterion bietet ein "Out-of-the-Box"-Regelwerk für SuccessFactors, das es Unternehmen ermöglicht, Einblick in die Zugriffsrisiken zu erhalten. Darüber hinaus ermöglichen "Was-wäre-wenn"-Simulationen dem Unternehmen ein proaktives Management des Zugriffsrisikos, indem sie es den Geschäftsanwendern ermöglichen, Änderungsanträge zu überprüfen und zu genehmigen, bevor diese Änderungen in SuccessFactors angewendet werden.
Access Risk Manager
(Get Clean)
Sorgen Sie dafür, dass SAP-Anwender über angemessene Zugriffsrechte verfügen, indem Sie die leistungsstarken Funktionen von Soterion zur Risikobeseitigung und Rollenbereinigung nutzen und den Aufwand der Geschäftsanwender für die Überprüfung der Benutzerzugriffe erheblich reduzieren.
Access Risk Manager
(Stay Clean)
Kontrollieren Sie den Prozess der SAP-Zugriffsanforderung (Änderung) mit Soterions „Was-wäre-wenn“-Simulation, die es dem Unternehmen ermöglicht, die Risikoauswirkungen jeder vorgeschlagenen Rollenänderung zu bestimmen, bevor sie in SAP angewendet wird.
Access Risk Manager
(Stay in Control)
Dokumentieren und überwachen Sie Kontrollen zur Risikominderung. Verfolgen Sie grafisch den Status der Risikominderung identifizierter Risiken und der Aktivitäten zur Einhaltung von Kontrollen, indem Sie die Kontrolleure auffordern, die Kontrollen durchzuführen.
Wichtigste Vorteile
Verbesserte Verantwortlichkeit des Unternehmens für das Zugriffsrisiko
Reduzieren Sie den Zugang
Risikoexposition
Effiziente Unterstützung der
SAP Autorisierung
Umgebung
Verbessern Sie die Einhaltung von Vorschriften
und verringern Sie den Prüfungsaufwand.
Identify Risk
Get Clean
Stay Clean
Die Kontrolle behaltenSAP Access Risk Analysis - Einbeziehung der transaktionalen Nutzung
Soterion for SAP analysiert die Berechtigungen der Benutzer und bezieht die historischen Transaktionsdaten der Benutzer mit ein, um zwischen den potenziellen und den tatsächlichen Zugriffsrisiken zu unterscheiden. So kann sich das Unternehmen auf das tatsächliche Zugriffsrisiko in der SAP-Umgebung konzentrieren.
Geschäftsfreundliches SAP Access Risk Reporting
Soterion für SAP ermöglicht es, Daten aus allen Blickwinkeln zu betrachten und sie per Drag & Drop zu gruppieren und zu filtern. Grafische Übersichten zeigen die Zugriffsrisikolandschaft des Unternehmens, einschließlich risikoreicher Bereiche, im Verhältnis zur Risikotoleranz und -bereitschaft. Die Berichterstattung über SAP-Zugriffsrisiken auf Abteilungsebene ermöglicht es den Geschäftsanwendern, die Verantwortung für das Zugriffsrisiko in ihrem Zuständigkeitsbereich zu übernehmen und dafür einzustehen.
Berichterstattung über Geschäftsprozessabläufe
Geschäftsprozessablaufdiagramme bieten mehr Kontext für das Zugriffsrisiko und wandeln die technische GRC-Sprache in eine geschäftsfreundliche Sprache um, um eine bessere Entscheidungsfindung zu gewährleisten.
Auflösungsorientiertes Gap-Analyse-Reporting
Soterion führt eine Lückenanalyse zwischen dem potenziellen und dem tatsächlichen SAP-Zugriffsrisiko in der Autorisierungslösung durch und weist auf überflüssige risikobehaftete Zugriffe hin. Durch die Beseitigung dieser ungenutzten oder unangemessenen SAP-Benutzerzugänge wird das Betrugspotenzial erheblich reduziert. Überflüssige Benutzerzugriffe können dann ohne Betriebsunterbrechung beseitigt werden, so dass sich das Unternehmen auf das tatsächliche Zugriffsrisiko konzentrieren kann. Ungenutzter Benutzerzugriff trägt in der Regel zu 80 % der Zugriffsrisiken in einer SAP-Umgebung bei.
SAP Access Risiko-Bereinigungsprognose
Die Hochrechnung der Risikobereinigung schätzt, wie viel Ihre SAP-Berechtigungslösung mit der Methodik von Soterion for SAP bereinigt werden kann. Die Bereinigungsmaßnahmen konzentrieren sich auf die Beseitigung ungenutzter Zugriffsrechte, die zum Risiko beitragen, und gewährleisten so eine signifikante Risikobeseitigung mit minimalen Auswirkungen auf das Geschäft.
Risiko-Säuberungsassistenten
Die Assistenten zur Risikobereinigung liefern klare, schrittweise Vorschläge, wie das Zugriffsrisiko verringert werden kann. Zu den Vorschlägen gehören das Entfernen überflüssiger Zuweisungen sowie die Aufteilung von Rollen auf der Grundlage von Analysen der Rollennutzung.
Übersicht über die Benutzerrisiken
Das Projekt zur Risikobereinigung verringert das Betrugspotenzial durch die Beseitigung aller nicht genutzten risikobehafteten Zugriffe. Dadurch wird auch der Aufwand für die Überprüfung des Benutzerzugangs durch die Geschäftsanwender erheblich reduziert. Soterion bietet eine grafische Verfolgung des Bereinigungsfortschritts.
Allokationssimulationen und "Was-wäre-wenn"-Analysen
Der Zuordnungssimulator von Soterion identifiziert, ob SAP-Zugriffsänderungsanträge neue Zugriffsrisikoverletzungen einführen werden. Die Geschäftsanwender können die Auswirkungen überprüfen und diese Änderungen mit Hilfe der leistungsstarken Workflow-Engine von Soterion genehmigen, um sicherzustellen, dass nur genehmigte Änderungen in SAP übernommen werden. So wird sichergestellt, dass nur genehmigte Änderungen in SAP übernommen werden. Dies stärkt die Zustimmung des Unternehmens zu neuen Risiken und verbessert den SAP-Anwenderänderungsprozess durch eine detaillierte Audit-Protokollierung.
Umfassender Regelsatz, der vollständig an Ihre Bedürfnisse angepasst werden kann
Soterion für SAP wird mit einem klassenführenden "Out-of-the-Box"-Regelsatz für Zugriffsrisiken geliefert, der auf Best Practices für alle Branchen basiert. Der Regelsatz deckt Aufgabentrennung (SOD), kritische Transaktionen und Datenschutzrisiken ab. Der Regelsatz lässt sich leicht an die spezifischen Anforderungen eines Unternehmens anpassen.
Abschwächende Kontrollen
Für Zugriffsrisiken, die unvermeidbar sind, können in Soterion für SAP geeignete Kontrollen zur Risikominderung definiert werden. Unternehmen können den Status der Risikominderung für identifizierte Risiken grafisch verfolgen.
Kontrolle der Ausführung
Soterion für SAP erleichtert die Einhaltung der Kontrollvorschriften, indem es die Kontrolleure auffordert, die Kontrollen innerhalb des vorgeschriebenen Zeitraums durchzuführen.
