sintegrity SoD für SAP Risiko-Analysen
Die Analyse von SAP Nutzerberechtigungen auf einzelne kritische Rechte oder Kombinationen (Segregation of Duties - SoD) stellt Unternehmen vor immer größere Herausforderungen.
Bisher können solche Analysen sowohl vom SAP Standard als auch SAP Add-Ons meist nur wenig zufriedenstellend gelöst werden: Lange Laufzeiten, eine komplizierte, technische Umsetzung und Anpassung von Prüfungsvorgaben führen in der Regel zu teuren, unflexiblen und langwierigen „Lösungen“ und Projekten für das Berechtigungswesen.
sintegrity Features
-
Echtzeitanalysen durch direkte Kopplung mit den zu prüfenden Systemen
-
Einfache Usability durch die Trennung von Endanwender- und Administratorfunktionen
-
Zeit- und Kostenersparnis durch minimalen Schulungsaufwand für Administratoren und Anwender
-
Durch die Verwendung bewährter Internetstandards unkomplizierte Integration in kundeneigene Webauftritte
-
Problemlose Anbindung an bestehende Anwendungen (z.B. IAM) über definierte (Web-) Schnittstellen
-
Regelerstellung in einer für Anwender unmittelbar zu verständlichen Logik ("human speech") - 30 Regeln in einer Stunde sind problemlos definierbar
-
nahezu beliebig komplexe UND / ODER Kombinationen
-
Prüfungen auf SoD-Verletzungen, die durch Kombination von Benutzern entstehen
-
Konfigurierbares Dashboard für unterschiedliche Rollen wie Management, Revision und Benutzeradministration
-
Moderne intuitive Benutzeroberflächen (HTML 5)
-
Moderne und flexible Präsentation der Ergebnisse mittel MS PowerBI(c) und auch MS Excel
sintegrity Technologie
-
HTML5 Oberflächen
-
Unabhängigkeit von Systemen / Herstellern
-
Keine Limitierung der Speichergröße
-
Hohe Performance der SoD-Engine
-
Echtzeitprüfung von Einzelrisiken in Rollen und / oder Benutzern
-
Prüfung von ganzen SoD-Katalogen (z.B. DSAG, BSI, SAP SOS) innerhalb weniger Minuten
-
Einsatz bewährter offener Standards und Techniken wie Appache TomCat, CentOS
-
Einfaches Deployment mit minimalem Anpassungsaufwand möglich (z.B. über Virtuelle Maschinen)
-
Problemlose Einbindung der Oberfläche in die eigene Infrastruktur (Intranet, Websites)
-
Cloudfähigkeit
-
Sichere Verschlüsselung der Daten
Technology works for me!
Durch den Einsatz moderner Technologien und Methoden werden Antworten auf Fragen gefunden, die zuvor gar nicht formuliert wurden.
Wenn diese Antworten auch einfach und verständlich und dennoch umfassend präsentiert werden, ist eine Umsetzung der abgeleiteten Massnahmen einfacher zum Erfolg zu führen.