AGLEA Blog

Anche SAP può essere soggetto a virus informatici. Ma come verificare e cosa attivare?

Conviene farlo? Oppure è meglio astenersi? Vediamo assieme in questo articolo!

Come si presenta questo strumento per chi lo attiva per la prima volta?

A cosa serve e come potrebbe essere usato in azienda?

Ma cosa significa SAP System Integrator? Perché è importante anche definire la figura del SAP Security Integrator?

Quali sono le differenze? Perché oggi è sempre più importante rispetto a ieri?

Nell'introduzione di S/4HANA, nel caso si utilizzino le APP anziché le transazioni classiche, è necessario introdurre un Front End Server (FES).

Il FES può essere in cloud anche se abbiamo l'ERP on premise? Quali i punti di attenzione nel definire un modello autorizzativo in questo contesto?

Perché la personalizzazione del sistema ERP è un processo specifico aziendale? Non parliamo degli aspetti tecnici di configurazione del'ERP aziendale, ma delle motivazioni alla personalizzazione.

Configurazione, personalizzazione, modifica, estensione, sono sinonimi?

Sempre più fondamentale, a mio avviso, dove possibile è il lavorare per obiettivi. Ma cosa significa e come può essere applicato anche nel contesto della sicurezza dei sistemi SAP?

Una nuova vulnerabilità estremamente critica è stata scoperta in Apache Log4j.

Ma i sistemi SAP sono vulnerabili quindi? Cosa fare in queste situazioni?

L'analisi dei rischi può essere svolta su diverse tematiche, non solo quelle legate agli accessi, quindi una Access Risk Analysis. 

Ma come e perché svolgere una analisi dei rischi aziendali? Come SAP GRC Risk Management può essere utile alla tua azienda?

SAP Security Blog, il libro scritto da Aglea che raccoglie quanto fatto sul nostro blog in più di un anno di lavoro.

Ma di cosa tratta l'undicesimo capitolo? Come leggere l'immagine dell'undicesimo capitolo?

Possono esserci parecchie motivazioni legate a questo termine e nel contesto SAP.

In questo caso facciamo riferimento alla gestione della separazione dei compiti (SoD) ed ai controlli mitigativi legati agli accessi.