Gestión de riesgos de acceso en SAP
¿Necesita asesoramiento experto sobre cómo planificar, implementar y ejecutar análisis de acceso? Este libro adopta un enfoque práctico para crear conjuntos de reglas SAP específicos para cada cliente, dirigidos a responsables de cumplimiento normativo, equipos de GRC, equipos de gestión de identidades y accesos, así como a administradores que ejecutan estos sistemas. Identifique los tipos de riesgo y las herramientas disponibles. Eche un vistazo a los casos de uso y las herramientas para el mantenimiento de riesgos y explore cómo optimizar los procesos, la calidad de las funciones y los conceptos de autorización, la transparencia de los derechos de acceso a los datos y las funciones para los propietarios de datos y procesos. Explore las consideraciones clave para evaluar una herramienta para alojar y utilizar un catálogo de riesgos. Eche un vistazo a las limitaciones de los catálogos de riesgos de acceso estándar y obtenga más información sobre una metodología para personalizar un catálogo de riesgos estándar. Descubra por qué los autores recomiendan empezar con un pequeño catálogo de riesgos de acceso antes de pasar a entornos más complejos. Aproveche las mejores prácticas para poner al día a los usuarios finales.
Access Risk Management in SAP
Do you need expert guidance on how to plan, implement, and run access analyses? This book takes a practical approach to creating customer-specific SAP rulesets for compliance managers, GRC teams, identity and access management teams, as well as administrators who run these systems. Identify types of risk and the tools available. Take a look at use cases and tools for risk maintenance and explore how to optimize processes, the quality of authorization roles and concepts, the transparency of access rights to data, and functions for data and process owners. Explore key considerations for evaluating a tool for hosting and using a risk catalog. Take a look at the limitations of standard access risk catalogs and learn more about a methodology for customizing a standard risk catalog. Find out why the authors recommend starting with a small access risk catalog before moving on to more complex landscapes. Take away best practices for bringing end users up to speed.
