Reportování SoD rizik a kritických přístupů napříč heterogenními IT prostředími.
smartReport umožňuje reportování přístupů napříč různými IT systémy (SAP ERP, SAP S/4 HANA, HCM, Active Directory, Teradata, MSSF15, SPECTRUM) v kontextu rizik pro bezpečné provádění obchodních procesů. Aplikace umožňuje rychlou a nákladově efektivní identifikaci a eliminaci nadměrných oprávnění.
3 agenti zajišťují rutinní práci v tomto modulu a eskalují pouze to, co vyžaduje člověka. Každý agent má vlastní volič autonomie - váš governance officer volí, kolik toho agent dělá a kde zůstávají lidé v procesu.
Na úrovni agenta, prostředí a rizikové úrovně - zpřísněte nebo uvolněte autonomii bez nasazování kódu nebo zakládání engineeringových ticketů. Agent nikdy sám nerozhoduje o své úrovni oprávnění. Rozhodují obchodní pravidla a pravidla vlastní váš tým.
Agent porovnává obsah rolí se skutečným využitím TX za posledních 12 měsíců a navrhuje bezpečné kandidáty na prořezání. Snížení attack surface bez narušení aktivních workflow.
Prořezání odstraní 45 % TX plochy role. Skóre rizika klesne ze 78 na 41. Žádný aktivní uživatel nepřijde o TX, které za posledních 12 měsíců používal.
Ilustrativní mockup z analyzátoru rolí smartReport. Plán prořezání uvádí TX kódy se statistikami využití; uživatel přijme celý plán nebo prořezává ručně.
Méně TX kódů v roli znamená méně cest v případě kompromitace přihlašovacích údajů. Audit findings na nadměrné přístupy výrazně klesají.
Agent predikuje pravděpodobná audit findings na základě vzorců z předchozích auditů a aktuálního stavu přístupů. Do auditu vstupujete s vědomím, co vás čeká.
Vyřešení top 3 problémů sníží predikovaná zjištění ze 7 na 2. Odhad doby opravy: 12 pracovních dní.
Ilustrativní mockup z předpovědi auditu smartReport. Každé predikované zjištění má pravděpodobnost a akci, která ji před auditem sníží.
Problémy vyřešené týdny před auditem jsou běžnou údržbou. Stejné problémy nalezené externími auditory se stávají formálními findings vyžadujícími odpověď managementu.
Agent nastaví baseline normálního vzorce chování každého uživatele a označuje odchylky: mimo pracovní dobu, skoky v oprávněních, geografické odchylky, neobvyklé kombinace TX.
Ilustrativní mockup z feedu anomálií smartReport. Každá položka ukazuje skóre spolehlivosti a baseline, od které se odchyluje.
Práce mimo pracovní dobu a náhlé rozšíření oprávnění jsou viditelné v den, kdy nastanou, místo až během příštího compliance přezkumu.
Nulové využití u kohokoli ze 142 uživatelů za posledních 12 měsíců. Bezpečné k prořezání. Odhadovaná redukce rizika: ~25 % attack surface.
Ilustrativní mockup. Agent Excess Access Pruning porovnává obsah rolí se skutečným využitím transakcí a doporučuje bezpečná odebrání.
Katalog rolí se v čase zmenšuje. Audit surface klesá. Compliance přezkumy jsou rychlejší.
SAP ERP, S/4 HANA, HCM, Active Directory, Teradata, MSSF15, SPECTRUM - jedna reportovací vrstva napříč silu.
Kompletní přehled: kdo má co, kde jsou SoD rizika, kde je nadbytek. Výchozí bod pro optimalizaci.
Reporty ukazují oprávnění, která uživatelé mají, ale ve své roli je fakticky nepotřebují.
Cross-system SoD - např. založení dodavatele v SAP + schválení platby v jiném systému.
PDF/Excel report s jasnou strukturou - připravená příloha pro dokumentaci auditu.
Po aplikaci oprav - opakovaně spuštěný report ukáže pokrok. Změříte, zda opatření fungovala.
smartReport přichází s více než 10 reporty compliance kalibrovanými pro SOX, ISO 27001, GDPR a best practices SAP auditu. Klíčové reporty: Matice uživatelských přístupů, Přehled SoD rizik, Souhrn Firefighter session, Přezkum privilegovaných přístupů, Audit přiřazení role-uživatel, Přezkum change document, Analýza driftu oprávnění, Riziko koncentrace přístupů. Všechny reporty jsou připravené pro export do CSV/Excel/PDF pro pracovní papíry externího auditora.
Ano. Definice vlastního reportu využívá SQL-like query builder nad normalizovaným datovým modelem smartGRC (uživatelé, role, oprávnění, session, audit události). Reporty mohou kombinovat data z více SAP systémů i non-SAP systémů (přes XML adaptér). Vlastní reporty se plánují, distribuují e-mailem a jsou sledovány v audit trailu.
smartReport normalizuje data z více SAP systémů (ECC, S/4HANA, více mandantů) do jednoho datového modelu. Reporty lze zúžit na jeden systém, cluster systémů (např. všechna produkce) nebo napříč systémy (např. uživatelé se stejnou rolí v 5 systémech). Nasazení pro více systémů je součástí plánů Professional a Enterprise.
smartReport je navržen tak, aby podporoval požadavky SOX ITGC reportingu (zejména certifikaci přístupů a evidenci segregace povinností) a záznamy o zpracování dat vyžadované GDPR. Veškeré generování reportů je sledováno v audit trailu (kdo report spustil, kdy, s jakými parametry). smartGRC je GDPR compliant by design, hostovaný v EU datových centrech.
Částečně. SAP Solution Manager pokrývá širší rozsah včetně monitoringu systémů a change managementu. smartReport nahrazuje komponenty správy přístupů a audit reportingu Solution Manageru moderním UX a lepším datovým modelem napříč systémy. Většina zákazníků používá smartReport souběžně se Solution Managerem, nikoli místo něj.
smartReport je součástí plánu Starter (15 tis. EUR/rok, do 400 SAP uživatelů) s více než 10 reporty compliance. Professional (30 tis. EUR/rok, 800 uživatelů) a Enterprise (individuální cena, plná governance) obsahují builder vlastních reportů a podporu více systémů. Viz cenové úrovně.
Ano. smartReport zpřístupňuje všechna data reportů přes REST API a plánované CSV/Excel exporty. Zákazníci integrují s Power BI, Tableau, Qlik a podobnými nástroji pro dashboardy. REST API je zdokumentované a podporuje autentizaci OAuth 2.0.
Ano: interaktivní demo obsahuje rozhraní smartReport s ukázkovými daty. Plán Free pokrývá 3 základní reporty (SoD, uživatele, role) pro až 25 SAP uživatelů.
smartSecurity generuje bezpečnostní findings - smartReport je proměňuje v evidence packy připravené pro audit. Agent Compliance Advisor ve smartSecurity mapuje každé finding na kontroly NIS2, ISO 27001, GDPR a DORA a pouští je přímo do zdejších přednachystaných šablon reportů.
Prozkoumat smartSecurity arrow_forwardVyzkoušejte interaktivní UX náhled - bez registrace, bez platební karty.