AGLEA SAP Security Blog

SAP Authorization Review chi coinvolgere?

Posted by Massimo Manara on Jul 1, 2026 8:15:01 AM

Un progetto di revisione delle autorizzazioni (SAP Authorization Review)è uno dei progetti più rilevanti e spesso sottovalutati nell'ambito della sicurezza e della governance dei sistemi SAP. Nel corso degli anni abbiamo affrontato centinaia di iniziative di questo tipo, per organizzazioni con qualche decina di utenti fino a realtà con decine di migliaia di utenze distribuite su più geografie/società.

Uno degli errori più frequenti non è tecnico: ènon sapere chi coinvolgere e quando. In questo articolo rispondiamo a questa domanda in modo pratico, partendo da cosa si intende per Authorization Review e da quali sono le ragioni reali per avviarla.

0 Comments Click here to read/write comments

Topics: sap authorization review

SAP S/4HANA Security Assessment: che controllo hai del sistema?

Posted by Massimo Manara on Jun 24, 2026 8:15:01 AM

Periodicamente dovremmo svolgere degli esami. Non perché stiamo male, ma proprio perché serve verificare (anche quando non ci sono sintomi) che tutto sia in ordine.

La visita serve a misurare quello che non si vede: pressione, glicemia, parametri che possono essere fuori norma per mesi senza produrre sintomi, fin quando il problema non diventa abbastanza grande da manifestarsi. Il valore della visita non sta nel trovare qualcosa, sta nel sapere che quello che non si vede è davvero sotto controllo, oppure nel trovare qualcosa prima che diventi un'emergenza.

0 Comments Click here to read/write comments

Topics: SAP audit, vulnerability assessment

SAP FUE e gestione delle utenze: guida pratica per ottimizzare licenze e accessi

Posted by Massimo Manara on Jun 10, 2026 8:15:00 AM

Le licenze SAP rappresentano una voce di costo rilevante per qualsiasi organizzazione che utilizza SAP S/4HANA. Il modelloFUE (Full Use Equivalent)ha introdotto una nuova logica di misurazione rispetto al tradizionale Named User License (NUL) di SAP ECC, e con essa nuove complessità: come si calcola correttamente il numero di FUE necessari? Da dove si parte? E quali errori è più facile commettere?

A queste domande si aggiunge un tema spesso sottovalutato: lagestione delle utenze. Ogni utenza ha un costo, diretto o indiretto, e le scorciatoie come le utenze condivise generano rischi che vanno ben oltre il risparmio apparente.

Questo post raccoglie quello che serve sapere per affrontare il tema FUE in modo strutturato, dal contratto al calcolo, fino alla gestione operativa degli accessi come riassunto dei vari nostri post blog.

0 Comments Click here to read/write comments

Topics: sap license auditing, sap fue

SAP_NEW: cos'è, a cosa serve e perché è critico per la sicurezza del tuo sistema SAP

Posted by Massimo Manara on May 27, 2026 8:15:00 AM

Il profilo SAP_NEW è uno degli elementi più discussi (e fraintesi) nell'amministrazione SAP. Questa guida chiarisce la sua funzione, i rischi associati al suo utilizzo e le best practice da seguire.

0 Comments Click here to read/write comments

Topics: fiori launchpad, audit sap, upgrade, sap_new

SAP Threat Detection Modeling

Posted by Massimo Manara on May 20, 2026 8:15:01 AM

I sistemi SAP sono il cuore pulsante di migliaia di organizzazioni nel mondo: gestiscono processi finanziari, catene di fornitura, dati HR e molto altro. Proprio per questo rappresentano un obiettivo ad altissimo valore per gli attaccanti. Eppure, la sicurezza SAP è spesso trattata come un argomento di nicchia, separato dalle pratiche di cybersecurity tradizionale.

Il threat detection modeling per SAP colma questo gap: fornisce un framework strutturato per identificare, classificare e monitorare le minacce specifiche dell’ecosistema SAP, integrando queste informazioni con i processi SOC (Security Operations Center) aziendali.

0 Comments Click here to read/write comments

Topics: audit sap, cyber security, siem, threat detection

Il controllo Three-Way Match in SAP S/4HANA

Posted by Massimo Manara on May 13, 2026 8:15:00 AM

Cos'è, perché è fondamentale e come viene aggirato nelle frodi reali

Il ciclo Procure-to-Pay è una delle aree più esposte alle frodi nei sistemi ERP aziendali. Al centro di questo scenario c'è il Three-Way Match: un controllo automatico che SAP esegue prima di autorizzare il pagamento di qualsiasi fattura fornitore. Capire come funziona e, soprattutto, come viene aggirato, è fondamentale per chiunque si occupi di internal audit, compliance o fraud detection su sistemi SAP S/4HANA.

0 Comments Click here to read/write comments

Topics: sod, fraud management

Quantum Security e SAP: prepararsi al futuro della crittografia

Posted by Massimo Manara on May 6, 2026 8:15:00 AM

I computer quantistici renderanno obsoleti gli algoritmi crittografici su cui oggi si basano i sistemi SAP e l'intera infrastruttura digitale enterprise.

Non è una questione di fantascienza: è una transizione già in corso che richiede pianificazione strategica immediata.

0 Comments Click here to read/write comments

Topics: crittografia SAP, auditing, sap cyber security, quantum, hardening

SAP e Zero Trust: 5 punti per implementare questo modello

Posted by Massimo Manara on Apr 29, 2026 8:15:00 AM

Negli ultimi anni il concetto di Zero Trust è passato dall’essere una buzzword a un requisito architetturale fondamentale per proteggere gli ambienti SAP.

L’evoluzione verso cloud, ibrido, accessi remoti e API aperte ha definitivamente reso ormai datato il modello “perimeter-based”. Oggi nessuna azienda può permettersi di dare fiducia implicita a utenti, sistemi o reti.

SAP attraverso la gestione dei processi finanziari, logistici, HR e operativi diventa un luogo da proteggere.

0 Comments Click here to read/write comments

Topics: cyber security, siem, cyber security culture, zero trust security

Aglea all'evento INSPIRE di EPI-USE: parleremo di licensing FUE nell'era di S/4HANA

Posted by Massimo Manara on Apr 22, 2026 8:15:00 AM

Il 12 maggio a Milano e il 13 maggio a Roma, Aglea sarà presente a INSPIRE Italia — l'evento organizzato da EPI-USE dedicato ai professionisti SAP. Interverremo nella sessione dedicata a sicurezza e licensing FUE: un tema che riguarda molte più aziende di quanto si pensi.

0 Comments Click here to read/write comments

Topics: epi-use