← Alle Module
smartReview icon

smartReview

Zugriffsreviews über SAP, AD, S/4 HANA, HCM - mit Fokus auf SoD-Risiken.

smartReview ermöglicht intelligente Reviews von Berechtigungen und Zugriffen über verschiedene IT-Systeme (SAP ERP, S/4 HANA, HCM, Active Directory und andere). Der Fokus liegt auf den SoD-Risiken, die Benutzer halten. Es unterstützt den Entscheider, indem es zeigt, welche Zugriffe häufig oder selten genutzt wurden - damit Reviews auf Fakten basieren, nicht auf Vermutungen.

play_circleLive-Demo ausprobieren calculateROI berechnen
auto_awesomeUnsere KI-Vision (in Entwicklung)

KI-Agenten in smartReview

3 Agenten erledigen die Routinearbeit in diesem Modul und eskalieren nur, was einen Menschen braucht. Jeder Agent hat seinen eigenen Autonomie-Regler - Ihr Governance Officer entscheidet, wie viel der Agent erledigt und wo der Mensch in der Schleife bleibt.

shield_lock

Ihr Governance Officer hält den Regler in der Hand

Pro Agent, pro Umgebung, pro Risikostufe - Autonomie strenger oder lockerer einstellen, ohne Code-Deployment oder Engineering-Tickets. Der Agent entscheidet nie über seine eigene Berechtigungsstufe. Geschäftsregeln entscheiden, und Ihr Team besitzt die Regeln.

Off
Keine KI
Suggest
KI berät
Approve
Human Gate
Auto
Regelbasiert
Agent 1 von 3 . KI-Kontinuierliche Zugriffsüberprüfung

KI-Kontinuierliche Zugriffsüberprüfung

Statt Quartalskampagnen überwacht der Agent jede Rollen-Benutzer-Zuweisung kontinuierlich und meldet ungenutzte Berechtigungen in Echtzeit. Kontinuierliche Compliance, kein Quartalsendstress.

tuneKI-Autonomiestufe
Off
Suggest
Approve
Autonomous
Kontinuierliche Zugriffsüberprüfung - Live-Signale
smartReview
Roles monitored
3,842
Unused > 90d
214
Auto-revoked this week
41
SAP_FI_END_USER assigned to T. Kowalski
Not used for 127 days . last login 14.12.2025
REVOKE SOON
Z_BASIS_DEBUG assigned to 12 users
Hochrisikorolle, seit 180+ Tagen nicht genutzt
URGENT
SAP_MM_BUYER . 28 users . all active
Healthy usage pattern, no action needed
OK
Z_ARCH_DISPLAY . A. Nowak
No TX executed in 95 days . low business impact
PRUNE

Illustrativer Mockup aus dem smartReview Dashboard. Live-Signale zeigen Rollennutzungs-Health, mit PRUNE/URGENT-Badges aus Agent-Analyse.

Was Sie sehen
  • looks_oneGesundheitsmetriken aller überwachten Rollen in einem Dashboard.
  • looks_twoSignale pro Zeile: Nutzungslücken, letzter Login, Rollenkritikalität.
  • looks_3Status-Badges: OK / PRUNE / REVOKE SOON / URGENT.
  • looks_4Ein-Klick-Drilldown in die Begründung jeder markierten Rolle.
trending_up

Immer aktuell, nie veraltet

Externe Auditoren sehen den heutigen Zustand, nicht einen Snapshot vom letzten Quartal. Findings zu ungenutztem Zugriff sinken, weil Probleme laufend behoben werden.

Agent 2 von 3 . KI-Auto-Widerruf

KI-Auto-Widerruf

Wenn eine Rolle zu lange ungenutzt war, führt der Agent ein Widerrufs-Playbook aus: benachrichtigen, Einspruchsfenster, Off-Hours-Planung, ausführen. Jeder Schritt protokolliert. Reversibel.

tuneKI-Autonomiestufe
Off
Suggest
Approve
Autonomous
Auto-revocation queue
smartReview
5 DAYS LEFT
SAP_FI_DISPLAY . T. Kowalski
90d unused
notifications Owner notified 14 May. Appeal window: 5 days. Auto-revoke scheduled 20 May 09:00.
2 DAYS LEFT
Z_BASIS_DEBUG . 12 users
180d unused
notifications High-risk role . BASIS team approved bulk revocation. Scheduled 17 May 02:00 (off-hours).
REVOKED
SAP_HR_PA40 . M. Wisniewska
120d unused
check_circle Auto-revoked 12 May 02:00 . audit trail filed . no appeal received.
ON HOLD
SAP_SD_PRICING . A. Lewicki
95d unused
pending Appeal raised by user . business owner confirmed seasonal need . paused 60 days.

Illustratives Mockup aus der smartReview-Widerrufsqueue. Countdown-Badges zeigen die Zeit bis zum Widerruf; Einträge wechseln zu REVOKED oder ON HOLD basierend auf Einsprüchen.

Was Sie sehen
  • looks_oneCountdown-Badge zeigt Zeit bis zum Widerruf pro Rolle.
  • looks_twoBenachrichtigung + Einspruchsfenster vor jeder Aktion.
  • looks_3REVOKED Zeilen mit vollständigem Audit Trail und Ausführungszeitstempel.
  • looks_4ON HOLD für berechtigte Einsprüche - pausiert für einen vom Eigentümer konfigurierten Zeitraum.
trending_up

Least-Privilege durch Code durchgesetzt

Ungenutzte Rollen sitzen nicht ewig im System und warten darauf, dass jemand bemerkt. Audit Trail ist in den Widerrufsflow eingebaut, nicht nachträglich angeklebt.

Agent 3 von 3 . KI-Entscheidungs-Co-pilot

KI-Entscheidungs-Co-pilot

Prüfer sehen ein KI-Verdict und Begründung, bevor sie ihre endgültige Entscheidung treffen. Schnellere Reviews, höhere Konsistenz - weil alle anhand derselben Evidenz bewerten.

tuneKI-Autonomiestufe
Off
Suggest
Approve
Autonomous
Access certification - reviewer queue
smartReview
JN
J. Nowak . Finance Controller
Reviewing access to: SAP_FI_POSTING + SAP_FI_APPROVE
psychology AI SUGGESTION confidence 0.76
Empfehlung: EINE Rolle ENTZIEHEN

Benutzer hat sowohl POSTING als auch APPROVE - ein P2P-SoD-Konflikt (RISK-FI-04). Der Benutzer hat in 30/90 Tagen gebucht, aber nie seine eigenen Buchungen genehmigt (durch manuelle Kontrolle MC-021 mitigiert). Sauberste Lösung: SAP_FI_APPROVE aus dem Rollenprofil dieses Benutzers entfernen und Manager-Genehmigung über BRM-Workflow zuweisen. Restrisiko: gering. Empfehlung: Zugriff mit derselben Mitigation Control für den nächsten 90-Tage-Review-Zyklus genehmigen.

SoD conflict MC-021 applies No usage gap risk

Illustrativer Mockup aus dem smartReview Zertifizierungs-Flow. Das AI SUGGESTION Panel zeigt Verdict + Begründung neben Accept / Keep / Need more info.

Was Sie sehen
  • looks_oneAI SUGGESTION Panel mit Verdict und Confidence Score.
  • looks_twoBegründung: Historie, Konflikte, bereits vorhandene mitigierende Kontrollen.
  • looks_3Drei Aktionen: KI akzeptieren / Beide behalten / Mehr Infos benötigt.
  • looks_4Prüfer entscheidet immer - die KI bewegt die Warteschlange nie allein voran.
trending_up

Reviews 5x schneller, Entscheidungen konsistenter

Prüfer bearbeiten 100+ Items in der Zeit, die früher für 20 nötig war. Entscheidungen konvergieren, weil dieselbe Evidenz jedes Mal gleich präsentiert wird.

auto_awesomeAlle 19 KI-Agenten anzeigen

Kernfunktionen

check_circle

Multi-System in einem Review

SAP ERP, S/4 HANA, HCM, Active Directory, Custom-Systeme - alles pro Benutzer in einer Ansicht gesammelt.

check_circle

Nutzungsstatistiken

Sehen Sie, welche Berechtigungen intensiv, selten oder nie genutzt wurden. Entscheidungen auf Basis von Fakten.

check_circle

SoD-Risiko-Fokus

Reviewer sieht, welche Berechtigungen einen SoD-Konflikt erzeugen - einfach zu entscheiden, was zu entziehen ist.

check_circle

Genehmigungs-Workflow

Manager / Security Officer / Process Owner - jeder reviewt seinen Teil, das System orchestriert.

check_circle

Vollständiger Audit-Trail

Jede Entscheidung mit Kontext erfasst - wer, wann, warum. Audit-Material ohne Vorbereitung.

check_circle

Wiederkehrende Kampagnen

Quartalsweise / halbjährlich / jährlich - das System startet die Kampagne, erinnert, eskaliert Verzögerungen.

Typische Anwendungsfälle

FAQ

Häufige Fragen zu smartReview

smartReview vs. SAP GRC Access Control - worin liegt der Unterschied? expand_more

smartReview deckt dieselben Rezertifizierungsfunktionen ab wie SAP GRC AC, ergänzt jedoch drei zentrale Fähigkeiten, die SAP GRC AC nicht bietet: (1) KI-Vorschläge (Genehmigen/Entziehen/Prüfen) auf Basis tatsächlicher Nutzungsmuster, (2) Reviews jenseits von SAP über einen universellen XML-Adapter (Billing, DWH, CRM, Eigenentwicklungen), (3) transparente Preise ab 15.000 EUR/Jahr gegenüber rund 250.000 EUR/Jahr bei SAP GRC AC. smartReview ist der moderne Ersatz für SAP GRC AC bei den meisten mittelständischen und Großunternehmen.

Funktioniert smartReview auch in Nicht-SAP-Systemen? expand_more

Ja. smartReview wurde bei mehreren Enterprise-Kunden über SAP hinaus eingesetzt, unter anderem bei einer großen Telco-Medien-Gruppe für 8 Nicht-SAP-Systeme (Billing, Teradata DWH, CRM, Nebenbuch, Kundendatei) auf einer einzigen Plattform. Das Verfahren basiert auf einem universellen XML-Adapter (XSD-Schema), mit dem sich jedes System, das Benutzer-, Berechtigungs- oder Risikodaten exportiert, innerhalb weniger Tage anbinden lässt.

Vollständige Fallstudie lesen: 8 Nicht-SAP-Systeme, eine Plattformarrow_forward

Was kostet smartReview? expand_more

smartReview ist im Professional-Plan (ab 30.000 EUR/Jahr, bis zu 800 SAP-Benutzer) und im Enterprise-Plan (individuelle Preise, vollständige Governance) enthalten. Sämtliche Implementierungskosten sind in der Jahresgebühr inkludiert - keine versteckten Kosten, keine Überraschungen nach Vertragsabschluss. Zum Vergleich: klassische Enterprise-GRC-Plattformen beginnen bei rund 250.000 EUR/Jahr.

Alle Preisstufen ansehenarrow_forward

Ist smartReview ISO 27001-zertifiziert und DSGVO-konform? expand_more

Ja. smartGRC wird von der GRC Solutions Sp. z o.o. entwickelt; die Schwester-Beratungspraxis GRC Advisory ist ISO 27001-zertifiziert, verfügt über mehr als 15 Jahre Erfahrung in SAP Security und 15 unterzeichnete Kundenreferenzen. smartReview ist darauf ausgelegt, SOX-, ISO 27001- und DSGVO-Audits sowie gleichwertige Anforderungen (z. B. Bankenregulatoren EU-weit) zu unterstützen.

Wie lang ist die typische Implementierungsdauer von smartReview? expand_more

Für eine Standard-SAP-Einführung: 4-8 Wochen vom Kick-off bis zur ersten produktiven Review-Kampagne. Für ein Multi-System-Rollout (SAP + Nicht-SAP): 10-12 Wochen, einschließlich Konfiguration des XML-Adapters für jedes hinzugefügte System. Das interne Audit-Team wird in 1-2 parallelen Wochen zur Konfiguration von Risiken und Kampagnen geschult.

Lässt sich smartReview in unsere bestehende IDM-Lösung (SailPoint, Oracle, One Identity) integrieren? expand_more

Ja. smartReview kann Identitäts- und Berechtigungsdaten aus jedem IDM über den XML-Adapter (dokumentiertes XSD-Schema) konsumieren. In der Praxis kombinieren unsere Kunden smartReview ohne Dualismus mit Oracle IDM, SailPoint und One Identity: smartReview übernimmt das Risiko in Geschäftssprache, das IDM den technischen Lebenszyklus der Konten.

Akzeptieren externe Prüfer (EY, KPMG, Deloitte, PwC) smartReview? expand_more

Ja. smartReview wurde von Big 4-Prüfern in mehreren Jahresabschlussprüfungen börsennotierter Gruppen akzeptiert, insbesondere über den vollständigen Audit-Trail: wer hat geprüft, wann, was wurde gesehen, was wurde entschieden und mit welchem Nachweis. Sämtliche Exporte erfolgen in einem Standardformat (CSV/XML), das für die Arbeitspapiere externer Prüfer geeignet ist.

Kann ich smartReview unverbindlich testen? expand_more

Ja: die interaktive Demo ist ohne Registrierung und ohne Kreditkarte zugänglich. Sie sehen die vollständige Oberfläche mit repräsentativen Demodaten. Wenn Sie das Tool lieber auf Ihren eigenen Daten sehen möchten, organisieren wir eine 30-minütige Video-Session mit einem Senior Consultant - direkte Buchung über die Kontaktseite.

Bereit für eine Live-Vorführung?

Interaktive Demo testen - keine Anmeldung, keine Kreditkarte.

play_circleLive-Demo ausprobieren Echte Demo buchen