Pruebe con la segregación de funciones , SailPoint o la revisión del acceso a Oracle ERP Cloud.
Conectores para los sistemas tus controles funcionan en
El riesgo de acceso no se limita a los límites de un sistema ERP. Una persona puede tener un rol de compras en un sistema, un límite de aprobación en un segundo y un grupo de directorio en un tercero; y es la combinación de ambos lo que crea la vulnerabilidad.
Al gestionar cada aplicación de forma independiente, no se puede ver.
Ilustrativo: ejemplos de combinaciones de acceso entre sistemas, no datos de clientes.
Evaluado una vez en toda la propiedad, no se repite por sistema.
Cada conector alimenta el mismo motor de políticas y el mismo registro de evidencia, por lo que la segregación de funciones, la certificación de acceso, el aprovisionamiento y la supervisión se evalúan en función de una única visión de quién puede hacer qué.
Amplitud de cobertura
Las aplicaciones nos conectamos con.
Muchos tienen una página dedicada; el resto se rigen por los mismos controles y se documentan bajo petición.
el
La segregación de funciones, la certificación de acceso y la supervisión de transacciones en todo el entorno Oracle —los mismos controles— se aplican tanto si una empresa utiliza E-Business Suite, ERP Cloud o ambos mediante una migración.
SAP
Análisis de roles y autorizaciones para SAP, extendido a las aplicaciones de compras, capital humano y comercio, donde las mismas identidades conllevan diferentes privilegios.
Microsoft
La gobernanza se aplica a toda la infraestructura empresarial y de identidad de Microsoft, de modo que un grupo de directorio y un rol de ERP se evalúan como una única posición de acceso en lugar de dos posiciones independientes.
Aplicaciones de negocios
Los sistemas que conllevan un riesgo financiero y operativo real fuera del ERP son: tesorería, compras, CRM, gestión de activos y cartera.
Identidad y seguridad
Los proveedores de identidad, las plataformas IGA y las herramientas de seguridad, por lo que la evidencia recopilada para la gobernanza y la evidencia recopilada para la seguridad describen el mismo conjunto de datos.
La mayoría de los sistemas con una API o una base de datos puede ser gobernado.
La cobertura se amplía periódicamente, y un sistema que expone a sus usuarios, roles y privilegios generalmente puede someterse a los mismos controles que el resto de la infraestructura. Díganos qué sistema utiliza y le confirmaremos qué es posible actualmente.
Hable con un experto en gobernanza.