Pruebe con la segregación de funciones , SailPoint o la revisión del acceso a Oracle ERP Cloud.
Evaluaciones y calculadoras
Cada herramienta se ejecuta completamente en tu navegador, no guarda nada y finaliza con las deficiencias específicas que vale la pena solucionar primero, no con un formulario de contacto antes de un resultado.
Evalúe su revisión de cambios de Oracle EBS con 45 comprobaciones que abarcan el alcance, la configuración de privilegios, la evaluación del impacto, la evidencia y el monitoreo. La evaluación se realiza en su navegador.
Abra la lista de verificaciónEvalúe sus controles de segregación de funciones (SoD) y de acceso privilegiado de Oracle EBS mediante 41 comprobaciones que abarcan el inventario de privilegios, el análisis de conflictos, la corrección y la evidencia.
Abra la lista de verificaciónCompruebe si Oracle EBS cumple con la normativa SOX respondiendo a 41 preguntas sobre el ciclo de vida del usuario, el acceso privilegiado, la segregación de funciones (SoD), las revisiones de acceso y las pruebas, con una puntuación directamente en su navegador.
Abra la lista de verificaciónCompruebe la segregación de funciones (SoD) y los controles de acceso privilegiado de su sistema Oracle Cloud ERP respondiendo a 40 preguntas sobre roles, reglas de SoD, actualizaciones trimestrales y evidencias, con puntuación directamente en su navegador.
Abra la lista de verificaciónCompruebe sus controles SOX de Oracle ERP Cloud respondiendo a 20 preguntas sobre el ciclo de vida de los roles, el acceso privilegiado, la segregación de funciones (SoD), las revisiones de acceso y las pruebas, con una puntuación directamente en su navegador.
Abra la lista de verificaciónCada evaluación pregunta qué hace realmente su proceso, no qué dice una política que debería hacer. Cada pregunta se responde con Sí, Parcial o No, y la puntuación aumenta a medida que avanza: Sí otorga la puntuación completa, Parcial otorga la mitad y No no otorga ninguna.
Algunas preguntas están marcadas como críticas. Una pregunta crítica con calificación "No" no solo supone la pérdida de un punto, sino que también perjudica a las preguntas que la rodean, por lo que las deficiencias críticas se contabilizan por separado del porcentaje. Una puntuación aceptable con deficiencias críticas sigue describiendo un proceso poco fiable.
El resultado indica una banda, el porcentaje que la respalda y cuántas preguntas críticas respondiste con cero. A continuación, enumera las preguntas que debes corregir primero, ordenadas de manera que la mayor reducción de riesgo se produzca primero, en lugar de la corrección más sencilla.
La evaluación se realiza íntegramente en tu navegador. No se envía nada a ningún sitio mientras respondes, ni se guarda nada al cerrar la pestaña; no hay ningún formulario delante del resultado.
Auditoría interna y responsables de SOX que comprueban si un control funciona según lo previsto. Responsables de aplicaciones, seguridad y ERP que deciden dónde invertir los esfuerzos del próximo trimestre. Equipos que se preparan para una auditoría externa y que prefieren detectar primero las deficiencias por sí mismos.
Una puntuación es un punto de partida, no un veredicto. Separe las preguntas que calificó como Parcial o No en riesgos que ha aceptado conscientemente y riesgos que simplemente no ha reconocido; luego, asigne un nombre y una fecha a las preguntas no reconocidas.
Si prefiere que la misma revisión se aplique a su entorno real en lugar de compararla con su recuerdo del mismo, traiga el informe a una sesión de trabajo y lo analizaremos línea por línea.
