Periodicamente dovremmo svolgere degli esami. Non perché stiamo male, ma proprio perché serve verificare (anche quando non ci sono sintomi) che tutto sia in ordine.
La visita serve a misurare quello che non si vede: pressione, glicemia, parametri che possono essere fuori norma per mesi senza produrre sintomi, fin quando il problema non diventa abbastanza grande da manifestarsi. Il valore della visita non sta nel trovare qualcosa, sta nel sapere che quello che non si vede è davvero sotto controllo, oppure nel trovare qualcosa prima che diventi un'emergenza.
Read More
Topics:
SAP audit,
vulnerability assessment
Per chi utilizza Fiori da tempo sa che le applicazioni Fiori sfruttano dei servizi.
Ma è possibile conoscere chi ha attivato o disattivato un determinato servizio?
Read More
Topics:
SAP audit,
sap FIORI,
S/4HANA
Esistono diverse termologie per definire il processo di gestione delle emergenze in SAP. Ad esempio "Superutenze" o "Firefighter" o "Privilege user"
Ma cosa significa gestire un processo di accessi in emergenza in SAP? Perché farlo?
Read More
Topics:
sap super user,
SAP audit,
firefighter
Da molti anni esiste uno strumento standard SAP che permette di identificare gli utenti e ruoli che hanno autorizzazioni critiche o combinazioni di autorizzazioni critiche (anche per la gestione della Segregation Of Duties).
Ma di cosa si tratta? Può essere sempre usato? Quali sono pregi e difetti?
Read More
Topics:
pfcg,
sod,
SAP audit,
oggetti autorizzativi critici
La gestione degli accessi privilegiati è un tema importante anche all'interno dei sistemi SAP.
Una delle soluzioni di mercato è quella di CyberArk, usata per diversi sistemi (non SAP). Ma è compatibile con le soluzioni SAP?
Read More
Topics:
SAP audit,
emergency users
Sei sicuro che il tuo sistema SAP non esponga servizi vulnerabili?
Read More
Topics:
cyber security,
SAP audit
Cosa significa svolgere un audit nel sistema SAP SuccessFactors?
A cosa serve questo sistema e perché può essere utile fare questa attività?
Read More
Topics:
SAP audit,
success Factors
Quali autorizzazioni dare al supporto SAP?
Ma è davvero necessario effettuare delle segregazione di accesso quando abbiamo bisogno di SAP?
Read More
Topics:
SAP audit
Come proteggere il contenuto di una mail in SAP? Come puoi fare in modo che chi ha accesso a livello amministrativo alle mail non riesca a vederne il contenuto?
Esiste una funzionalità di questo tipo? Leggi l'articolo per approfondire.
Read More
Topics:
amministratore di sistema,
sap mail,
mail security sap,
SAP audit
Ma perché a volte i revisore pongono domande che non ti aspetti? Meglio un audit interno o esterno?
Parliamo di IT Audit. Come puoi arrivare preparato a questa verifica?
Read More
Topics:
itgc,
SAP audit,
internal audit