Quali sono le differenze tra questi due tipologie di log?
Chi sono gli interlocutori nei due diversi casi?
La normativa NIS2 segue alla precedente NIS (Direttiva security of Network and Information Systems), introduce un maggior numero di società impattate e nuove attività da svolgere
Ma chi deve fare cosa e cosa serve fare, anche nel contesto SAP?
0 Comments Click here to read/write comments
Topics: cyber security, audit, sap cyber security, cyber security exposure, cyber security culture, NIS2
In quasi tutti i sistemi SAP esiste un meccanismo per spostare le configurazioni del sistema dallo sviluppo alla produzione.
0 Comments Click here to read/write comments
Topics: audit
Hai mai pensato a quanti dati i sistemi SAP si scambiano con sistemi terzi o tra sistemi SAP stessi?
Quante interfacce ci sono? Quanti sistemi sono collegati? E soprattutto quali e quanti dati vengono scambiati? Chi può avere accesso a questi dati? Nella maggior parte dei casi sono dati di business quindi non prettamente tecnici.
0 Comments Click here to read/write comments
Topics: sap data masking, gdpr, data privacy, audit, sap data obfuscation
Uno degli aspetti importanti per il controllo e governo dei sistemi è la naming convention con la quale definiamo gli oggetti (ruoli, utenti etcc). Non solo quella delle persone, ovvero gli utenti che utilizzeranno i sistemi. Ma anche la naming convention delle utenze tecniche e di sistema.
Quali sono gli aspetti da considerare? Cosa conviene fare? E se la naming non ti soddisfa cosa puoi fare? Conviene cambiarla oppure no?
0 Comments Click here to read/write comments
Topics: SAP cloud identity services, audit, naming convention, system users
La gestione del personale nei sistemi HR (Human Resource). Anche in questo caso è fondamentale la gestione degli accessi ai dati che potrebbero essere molto riservati.
0 Comments Click here to read/write comments
Topics: security audit log, audit, SAP HR, UI logging, SAP LOG
Come è possibile vedere cosa è stato fatto da un amministratore di sistema all'interno dei sistemi SAP?
In SAP purtroppo o per fortuna esistono moltissimi log (alcuni dei quali devono essere esplicitamente attivati). Ma non esiste un unico dashboard dove vederli, magari raggruppati per singolo utente. Ma una novità esiste!
0 Comments Click here to read/write comments
Topics: amministratore di sistema, access management, audit, log sap
Un classico landscape SAP è formato almeno da tre macchine distinte:
- Ambiente di sviluppo
- Ambiente di test o quality
- Ambiente di produzione
È possibile definire ulteriori ambienti, ad esempio, pre-produzione o altri mandanti nei rispettivi sistemi sopra.
Perché i sistemi di test sono fondamentali anche per la security SAP e come devono essere gestiti affinché sia davvero così?
0 Comments Click here to read/write comments
Topics: gdpr, test system, quality, audit
Progetto Segregation of Duties: quanti rischi devono essere definiti?
In questo momento stai affrontando un progetto di Segregation of Duties (SoD) o dovrai farlo nel futuro? Devi definire i rischi ma non sai quanti?
0 Comments Click here to read/write comments
Topics: Segregation of duties, SAP Security, custom, audit