AGLEA Blog

A cosa serve?

Questo strumento consente di effettuare una trace a livello applicativo delle attività di una o più utenze SAP.

Può essere inoltre utilizzato per collegare SAP ad un SIEM (Security Information and Event Management) terzo oppure la soluzione SAP Enterprise Threat Detection (ETD).

Ecco perché è importante controllare come vengono esportati e da chi sono diffusi

Come controllare i dati che vengono esportati da SAP ECC?

Molti utenti devono essere formalmente autorizzati a farlo, fa parte del loro lavoro. È tuttavia fondamentale, soprattutto in ottica GDPR, controllare come e chi esporta eventuali dati in modo non autorizzato dal sistema SAP.

Come farlo? Vediamo alcuni metodi inclusi nella business suite SAP ed altri a pagamento.

Come la Segregation of Duties ti aiuta a proteggere i dati aziendali?

Ogni società ha delle normative alle quali fare riferimento. Che siano a livello nazionale, internazionale o certificazioni di settore. Ad esempio:

• Certificazioni ISO
• Normative nazionali come il Dlgs. 231/2001 e Legge 262/2005
• Dlgs 101/2018 per l’adeguamento al regolamento europeo (2016/679) in materia di protezione dei dati personali GDPR
• GxP ad esempio per società farmaceutiche
• Nota Fiscal elettronica
• SoX, JSoX
• Policy interne

Ognuna di queste normative porta con sé un effort di gestione per il raggiungimento delle certificazioni e per il loro mantenimento. È molto frequente trovare il principio della Segregation of Duties in molte delle normative sopra.

Quanto la SoD può essere di aiuto nel rispettarle?