AGLEA Blog

Cosa significa avere una metodologia per la gestione della security SAP?

Cosa è AGLEA - DMA e come funziona? Lo scopriamo oggi!

La gestione dei controlli interni aziendali può avere diverse prospettive e viste. A seconda delle normative o framework nelle quali una azienda deve operare. 

SAP Security Blog, il libro scritto da Aglea che raccoglie quanto fatto sul nostro blog in più di un anno di lavoro.

Ma di cosa tratta il nono capitolo? Come leggere l'immagine del nono capitolo?

Conviene cancellare dal sistema le utenze che non devono più accedere?

Oppure è meglio lasciarle impedendone l'accesso? Quali pro e contro e cosa suggerisce di fare SAP?

Effettuare logon multipli in SAP via GUI o via Web. Cosa comporta?

È possibile farlo? Come evitare che accada e perché è importante verificare?

Si tratta di una affermazione che spesso sento: "SAP traccia tutto". 

L'utilizzo dei dati per controllare e governare la security SAP?

Bisogna averli e saperli gestire. Può essere possibile scoprire informazioni importanti una volta capito come interpretarli.

Quali controlli è possibile fare in SAP? Sei un auditors? Ecco una lista delle transazioni da avere!

A cosa serve e perché potrebbe essere importante controllarla in fase di audit?

Da sempre, o quasi (leggi qui), a protezione dell’autenticazione dei sistemi, sono state rese sempre più complicate e difficili da ricordare per gli utenti.

Esistono modi alternativi alla password ormai da anni, ma, ad oggi ancora molti sistemi trasmettono in chiaro le credenziali (Guarda qui), spesso in quanto non sono attivi i metodi di crittografia.

La password resta sempre il principale modo di accesso, almeno in ambito SAP nella maggior parte delle installazioni oggi.

Come siamo arrivati a questo punto, quali sono le complessità di gestione e quali sono le nuove direttive?