AGLEA Blog

Ma cosa significa? Perché potrebbe essere un aspetto da considerare in futuro?

Ma cosa sta facendo SAP a proposito di Deceptive Application e RASP? Cosa significano queste sigle?

Effettuare logon multipli in SAP via GUI o via Web. Cosa comporta?

È possibile farlo? Come evitare che accada e perché è importante verificare?

Ti è mai capitato di fare un go-live SAP? Può andare tutto liscio oppure possono esserci alcune difficoltà più o meno gravi.

Uno degli aspetti che contribuiscono a fare in modo che vada tutto per il meglio è arrivare preparati. In che modo?

Tramite la check list go-live SAP specifica per la parte security! 

SAP Security Blog, il libro scritto da Aglea che raccoglie quanto fatto sul nostro blog in più di un anno di lavoro.

Ma di cosa tratta il quarto capitolo? Come leggere l'immagine del quarto capitolo?

Si tratta di una affermazione che spesso sento: "SAP traccia tutto". 

Quanti modi esistono per gestire gli accessi in emergenza a SAP? Ogni sistema SAP supporta questo tipo di accessi?

Nei sistemi SAP ABAP based tramite il modulo Emergency Access Management del sistema SAP GRC Access Control.

Ma esistono altre soluzioni sul mercato che possono coprire questa necessità? Sì, ne parliamo in questo articolo.

Cosa è possibile fare per verificare se i programmi sviluppati in SAP sono conformi agli standard di security?

Quali sono gli strumenti che SAP offre out-of-the-box per la programmazione sicura?

SAP Security Blog, il libro scritto da Aglea che raccoglie quanto fatto sul nostro blog in più di un anno di lavoro.

Ma di cosa tratta il terzo capitolo? Come leggere l'immagine del terzo capitolo?

La digitalizzazione dei processi aziendali comporta l’incremento dell’esposizione a incidenti ed attacchi informatici che mettono a rischio la riservatezza, l’integrità e la disponibilità dei dati trattati (“personal data breach”) e il corretto funzionamento delle infrastrutture IT (“technical data breach”).

La disciplina sulla protezione dei dati personali svincola il concetto di adeguatezza della sicurezza informatica dal criterio di “discrezionalità” del vertice aziendale sostituendolo con quello di “sostanzialità” a beneficio dei “data subjects” o “interessati”, cioè coloro cui si riferiscono i dati stessi.

Non ne hai mai sentito parlarne? Ma di cosa si tratta?

Come funziona e quali sono i punti di attenzione di questo strumento?