Řízený nouzový přístup do SAP - s auditní stopou a schválením čtyřma očima.
smartAccess umožňuje administrátorům a konzultantům ve speciálních situacích (incident, obchodní požadavek, změna) získat přístup k širokým oprávněním v SAP a přitom udržuje riziko pod kontrolou. Vestavěné kontroly vám umožní projít jakýmkoliv SAP auditem a zároveň nechají udržovací práce dokončit.
3 agenti zvládají rutinní práci v nouzovém přístupu a eskalují pouze to, co vyžaduje člověka. Každý agent má svůj vlastní regulátor autonomie - váš governance officer volí, kolik agent dělá a kde zůstávají lidé ve smyčce.
Na agenta, na prostředí, na úroveň rizika - přitáhněte nebo uvolněte autonomii bez nasazování kódu či inženýrských ticketů. Agent nikdy nerozhoduje o vlastní úrovni oprávnění. Rozhodují obchodní pravidla a váš tým je vlastní.
Rutinní firefighter žádosti předschválené během sekund na základě historie uživatele, rozsahu transakcí a rizikového kontextu. Váš bezpečnostní tým kontroluje pouze případy, které skutečně vyžadují lidské rozhodnutí.
Ilustrační maketa. Řádky AI PŘEDSCHVÁLENO procházejí autonomně, když odpovídají pravidlům. LIDSKÁ KONTROLA směruje k vašemu Security Officerovi.
Medián doby do získání přístupu u rutinních žádostí klesá z hodin/dnů na sekundy. Práce vašeho Security Officera se koncentruje na případy, které skutečně záleží.
Po uzavření každé relace agent analyzuje transakční log, označí anomálie a vygeneruje auditní report. 100 % relací zkontrolováno, ne jen 5-10 %, které váš tým dnes ručně vzorkuje.
Relace odpovídá deklarovanému rozsahu (údržba SD ceníku). Provedeno 12 transakcí, všechny v rámci pravidel SD-EMERGENCY. Propojený ticket SNOW-12842 ověřen. Nezjištěny žádné anomálie.
Ilustrační maketa. AI agent anotuje uzavřené FF relace verdiktem, spolehlivostí a odůvodněním. Auditor přijme nebo přepíše.
Dnes většina firem ručně auditovává 5-10 % FF relací. Agent zkontroluje každou jednotlivou relaci během minut po uzavření.
Agent připraví návrh obchodního odůvodnění z ticketu, historie žadatele a rozsahu. Žadatelé přijmou, upraví nebo regenerují - nikdy nezírají na prázdné pole.
Ilustrační maketa. AI připraví kompletní odůvodnění z ticketu a historie uživatele; žadatel přijme, upraví nebo regeneruje.
Žadatelé odesílají během sekund s konzistentní kvalitou. Schvalovací fronta se zmenšuje, protože texty jsou dostatečně jasné, aby bylo možné rozhodnout bez dodatečných dotazů.
Dočasný široký přístup, který automaticky vyprší při uzavření okna. Žádný ruční úklid.
Workflow vyžaduje podpis od byznys manažera a Security Officera před aktivací relace.
Každá transakce, každá změna dat v rámci relace je zaznamenána - kdo, kdy, co, v jakém systému.
Každá relace propojena s obchodním odůvodněním (ServiceNow ticket, JIRA, incident) - defaultně připravena pro audit.
Po skončení relace vyhrazený firefighter kontrolor zkontroluje log a incident buď schválí, nebo označí.
Kontroly navržené pro požadavky externího auditu - snadné vzorkování, PDF/Excel export.
Oba spravují nouzový (Firefighter) přístup, ale smartAccess přidává tři schopnosti, které SAP GRC AC nemá: (1) AI kontrola logů relací, která automaticky označuje rizikové transakce ve Firefighter logách (napsali jsme případovou studii o 6 500 slovech o 6 kontrolních signálech, které AI odhalí a lidé přehlédnou), (2) cross-doménový JIT provisioning (SAP + non-SAP v jednom workflow), (3) transparentní ceny 15 000-30 000 EUR/rok oproti ~250 000 EUR/rok za enterprise licenci SAP GRC AC.
Ano. smartAccess je platforma za naší publikovanou případovou studií "Firefighter AI vs Human: 6:0" - 6 měsíců produkčních dat SAP S/4HANA Firefighter, 600 relací, 11 nouzových účtů, 2,55 mil. záznamů auditního logu. AI agenti kontrolují logy relací a odhalují rizikové vzorce, které klasická kontrola relace po relaci přehlíží. Firefighter workflow zahrnuje žádost → schválení → časově omezené udělení → kontrolu logu → certifikaci.
Ano. smartAccess provisionuje stálý přístup pro rutinní práci a JIT přístup pro eskalované operace (Firefighter, hromadné změny dat, platební běhy). Časově omezená udělení (4 hod / 8 hod / 24 hod) se automaticky odvolávají po vypršení okna. Schvalovací workflow podporují jednoduché, dvojité (four-eyes) i trojité schválení podle rizikové třídy.
smartAccess přijímá identitní data z libovolného IAM přes univerzální XML adaptér nebo přímé konektory. Nejčastější vzor: IAM vlastní životní cyklus identit a provisioning základních rolí; smartAccess vlastní žádosti o eskalovaný přístup, Firefighter udělení a SoD analytiku. Máme produkční zákazníky provozující smartAccess se SailPoint, Okta, Azure AD a Oracle IDM.
smartGRC vyvíjí GRC Solutions Sp. z o.o., se sesterskou konzultační praxí GRC Advisory certifikovanou dle ISO 27001, s více než 15 lety zkušeností se SAP Security. smartAccess je navržen pro podporu SOX ITGC (zejména kontroly autorizace plateb), ISO 27001 A.9.4.4 (privilegované utilitní programy) a principu čtyř očí. Auditní stopy jsou exportovatelné ve formátech, které přijímají auditoři Big 4.
Standardní nasazení SAP Firefighter: 4-6 týdnů do první produkční relace. Nasazení pro více systémů (SAP + non-SAP eskalovaný přístup): 8-10 týdnů. Kritické cesty: načtení katalogu rolí (týden 1-2), konfigurace schvalovacího workflow (týden 2-3), Firefighter politika a rizikové třídy (týden 3-4), pilot s 1-2 týmy (týden 4-5), plný rollout (týden 5-6).
Ano. smartAccess se integruje se smartSoD a provádí pre-provisioningovou kontrolu rizik: pokud by udělení role vytvořilo toxickou SoD kombinaci (např. "založit dodavatele + schválit platbu"), je žádost blokována nebo eskalována ke kontrole kompenzačních kontrol. Kontrola běží v čase žádosti, ne dodatečně, takže rizikům se předchází místo jejich detekce.
Ano: interaktivní demo je dostupné bez registrace, obchodní hovor není nutný. Navíc 60sekundová ROI kalkulačka ukáže úspory oproti cenám SAP GRC AC nebo Pathlock na vašem vlastním počtu uživatelů.
smartAccess řídí, kdo se dostane dovnitř a na jak dlouho - smartSecurity sleduje, co se děje, jakmile jsou uvnitř. Firefighter a JIT udělení ze smartAccess proudí přímo do Baseline Monitoru: každá eskalace se kontroluje proti bezpečnostnímu benchmarku a kritická oprávnění se označují k potvrzení vlastníkem.
Prozkoumat smartSecurity arrow_forwardVyzkoušejte interaktivní UX náhled - bez registrace, bez platební karty.