← Összes modul
smartReview icon

smartReview

Hozzáférés-felülvizsgálatok SAP, AD, S/4 HANA, HCM rendszereken - SoD kockázatokra fókuszálva.

A smartReview intelligens felülvizsgálatot tesz lehetővé jogosultságokon és hozzáféréseken keresztül különböző IT rendszerekben (SAP ERP, S/4 HANA, HCM, Active Directory és más). A fókusz a felhasználók által birtokolt SoD kockázatokon van. Támogatja a döntéshozót azzal, hogy megmutatja, mely hozzáféréseket használták gyakran vagy ritkán - hogy a felülvizsgálatok tényeken alapuljanak, ne találgatáson.

auto_awesomeAI jövőképünk (fejlesztés alatt)

AI ügynökök a(z) smartReview

3 ügynök kezeli a rutinmunkát ebben a modulban és csak azt eszkalálják, ami emberi beavatkozást igényel. Minden ügynök saját autonómia-szabályzóval rendelkezik - a governance officer dönti el, hogy az ügynök mennyit csinál és hol marad ember a hurokban.

shield_lock

A governance officer tartja a kezében a szabályzót

Ügynökönként, környezetenként, kockázati szintenként - szigorítson vagy lazítson az autonómián kód-újratelepítés vagy mérnöki ticketek nélkül. Az ügynök sohasem dönt a saját jogosultsági szintjéről. Üzleti szabályok döntenek, és a csapata birtokolja a szabályokat.

Off
Nincs AI
Suggest
AI tanácsol
Approve
Emberi kapu
Auto
Szabályvezérelt
Ügynök 1/3 . AI Folyamatos hozzáférés-felülvizsgálat

AI Folyamatos hozzáférés-felülvizsgálat

Negyedéves kampányok helyett az ügynök minden szerep-felhasználó hozzárendelést folyamatosan figyel és valós időben jelzi a nem használt jogosultságokat. Folyamatos megfelelés, negyedév végi csúcs nélkül.

tuneAI autonómia szint
Off
Suggest
Approve
Autonomous
Folyamatos hozzáférés-felülvizsgálat - élő jelek
smartReview
Roles monitored
3,842
Unused > 90d
214
Auto-revoked this week
41
SAP_FI_END_USER assigned to T. Kowalski
Not used for 127 days . last login 14.12.2025
REVOKE SOON
Z_BASIS_DEBUG assigned to 12 users
Magas kockázatú szerepkör, 180+ napja használaton kívül
URGENT
SAP_MM_BUYER . 28 users . all active
Healthy usage pattern, no action needed
OK
Z_ARCH_DISPLAY . A. Nowak
No TX executed in 95 days . low business impact
PRUNE

Illusztratív mockup a smartReview dashboardból. Élő jelzések mutatják a szerepkör-használat egészségét, PRUNE/URGENT jelvényekkel az ügynökanalízisből.

Amit lát
  • looks_oneEgészségügyi mutatók az összes felügyelt szerephez egy dashboardon.
  • looks_twoSoronkénti jelzések: használati rések, utolsó belépés, szerepkritikalitás.
  • looks_3Állapot jelvények: OK / PRUNE / REVOKE SOON / URGENT.
  • looks_4Egy kattintásos drilldown bármely megjelölt szerep indoklására.
trending_up

Mindig aktuális, soha nem elavult

Külső auditorok a mai állapotot látják, nem a múlt negyedévi pillanatképet. A nem használt hozzáférésről szóló megállapítások csökkennek.

Ügynök 2/3 . AI Automatikus visszavonás

AI Automatikus visszavonás

Amikor egy szerep túl régóta használatlan, az ügynök visszavonási playbookot futtat: értesít, vár a fellebbezésekre, off-hours ütemezés, végrehajt. Minden lépés naplózva. Visszafordítható.

tuneAI autonómia szint
Off
Suggest
Approve
Autonomous
Auto-revocation queue
smartReview
5 DAYS LEFT
SAP_FI_DISPLAY . T. Kowalski
90d unused
notifications Owner notified 14 May. Appeal window: 5 days. Auto-revoke scheduled 20 May 09:00.
2 DAYS LEFT
Z_BASIS_DEBUG . 12 users
180d unused
notifications High-risk role . BASIS team approved bulk revocation. Scheduled 17 May 02:00 (off-hours).
REVOKED
SAP_HR_PA40 . M. Wisniewska
120d unused
check_circle Auto-revoked 12 May 02:00 . audit trail filed . no appeal received.
ON HOLD
SAP_SD_PRICING . A. Lewicki
95d unused
pending Appeal raised by user . business owner confirmed seasonal need . paused 60 days.

Illusztrációs mockup a smartReview visszavonási sorából. A visszaszámláló jelvények mutatják a visszavonásig hátralévő időt; a bejegyzések REVOKED vagy ON HOLD státuszra váltanak fellebbezések alapján.

Amit lát
  • looks_oneVisszaszámláló jelvény mutatja a visszavonásig hátralévő időt szerepenként.
  • looks_twoÉrtesítés + fellebbezési ablak minden művelet előtt.
  • looks_3REVOKED sorok teljes audit nyommal és végrehajtási időbélyeggel.
  • looks_4ON HOLD jogos fellebbezésekhez - tulajdonos által konfigurált időszakra szüneteltetve.
trending_up

Least-privilege kód által érvényesítve

Nem használt szerepek nem ülnek örökké a rendszerben várva, hogy valaki észrevegye. Az audit nyom be van építve a visszavonási folyamatba.

Ügynök 3/3 . AI Döntési másodpilóta

AI Döntési másodpilóta

A bírálók látják az AI ítéletét és indoklását mielőtt végleges döntést hoznának. Gyorsabb felülvizsgálatok, magasabb konzisztencia - mert mindenki ugyanazt a bizonyítékot értékeli.

tuneAI autonómia szint
Off
Suggest
Approve
Autonomous
Access certification - reviewer queue
smartReview
JN
J. Nowak . Finance Controller
Reviewing access to: SAP_FI_POSTING + SAP_FI_APPROVE
psychology AI SUGGESTION confidence 0.76
Javaslat: VISSZAVONNI egy szerepkört

A felhasználó rendelkezik mind POSTING, mind APPROVE-vel - egy P2P SoD konfliktus (RISK-FI-04). A felhasználó könyvelt 30/90 napon belül, de soha nem hagyta jóvá saját könyveléseit (manuális MC-021 kontrollel mérsékelve). Legtisztább megoldás: SAP_FI_APPROVE eltávolítása ennek a felhasználónak a szerep-profiljából és menedzser jóváhagyás hozzárendelése BRM munkafolyamaton keresztül. Maradék kockázat: alacsony. Ajánlás: hozzáférés jóváhagyása ugyanazzal a mitigation kontrollel a következő 90 napos review ciklusra.

SoD conflict MC-021 applies No usage gap risk

Illusztratív mockup a smartReview tanúsítási folyamatból. Az AI SUGGESTION panel megjeleníti az ítéletet + indoklást az Accept / Keep / Need more info mellett.

Amit lát
  • looks_oneAI SUGGESTION panel ítélettel és megbízhatósági pontszámmal.
  • looks_twoIndoklás: előzmények, konfliktusok, már meglévő mitigáló kontrollok.
  • looks_3Három művelet: AI elfogadása / Mindkettő megtartása / Több info.
  • looks_4A bíráló mindig dönt - az AI sosem mozgatja egyedül a sort.
trending_up

5x gyorsabb felülvizsgálatok, konzisztensebb döntések

A bírálók 100+ elemet kezelnek annyi idő alatt, mint korábban 20-at. A döntések konvergálnak, mert ugyanazt a bizonyítékot mindig egyformán mutatjuk be.

Kulcsfunkciók

check_circle

Multi-rendszer egy felülvizsgálatban

SAP ERP, S/4 HANA, HCM, Active Directory, egyedi rendszerek - minden felhasználónként egy nézetben.

check_circle

Használati statisztikák

Lássa, mely jogosultságokat használtak intenzíven, ritkán vagy soha. Tényeken alapuló döntések.

check_circle

SoD kockázati fókusz

A felülvizsgáló látja, mely jogosultságok generálnak SoD konfliktust - könnyű eldönteni, mit kell visszavonni.

check_circle

Jóváhagyási workflow

Vezető / Security Officer / Process Owner - mindenki a saját részét vizsgálja, a rendszer orkesztrál.

check_circle

Teljes audit trail

Minden döntés kontextussal rögzítve - ki, mikor, miért. Audit anyag előkészítés nélkül.

check_circle

Ismétlődő kampányok

Negyedéves / féléves / éves - a rendszer indítja a kampányt, emlékeztet, eszkalál késéseket.

Tipikus felhasználási esetek

GYIK

Gyakran ismételt kérdések a smartReview-ról

smartReview vs SAP GRC Access Control - mi a különbség? expand_more

A smartReview ugyanazokat az újratanúsítási funkciókat biztosítja, mint a SAP GRC AC, de három olyan kulcsképességet ad hozzá, amelyekkel a SAP GRC AC nem rendelkezik: (1) AI-javaslatok (Jóváhagyás/Visszavonás/Vizsgálat) valós használati minták alapján, (2) SAP-on túli felülvizsgálatok univerzális XML-adapter révén (számlázás, DWH, CRM, egyedi alkalmazások), (3) átlátható árazás 15 ezer EUR/évtől szemben a SAP GRC AC körülbelül 250 ezer EUR/évjével. A smartReview a modern SAP GRC AC-helyettesítő a legtöbb közép- és nagyvállalat számára.

Működik a smartReview nem SAP rendszereken? expand_more

Igen. A smartReview-t több nagyvállalati ügyfélnél is kiterjesztették a SAP-on túlra, többek között egy nagy telekommunikációs-média csoportnál, amely 8 nem SAP rendszert (számlázás, Teradata DWH, CRM, könyvelési alanyfőkönyv, ügyféltörzs) fed le egyetlen platformon. A módszer egy univerzális XML-adapterre (XSD-séma) épül, amely lehetővé teszi, hogy bármely felhasználói/jogosultsági/kockázati adatot exportáló rendszer napok alatt integrálható legyen.

Olvassa el a teljes esettanulmányt: 8 nem SAP rendszer, egy platformarrow_forward

Mennyibe kerül a smartReview? expand_more

A smartReview a Professional csomag (30 ezer EUR/évtől, legfeljebb 800 SAP-felhasználóig) és az Enterprise csomag (egyedi árazás, teljes irányítás) része. Minden bevezetési költség az éves díjban szerepel - nincsenek rejtett költségek, nincsenek szerződéskötés utáni meglepetések. Összehasonlításképpen: a klasszikus nagyvállalati GRC-platformok körülbelül 250 ezer EUR/évtől indulnak.

Tekintse meg az összes árszintetarrow_forward

ISO 27001 tanúsítvánnyal rendelkezik és GDPR-megfelelő a smartReview? expand_more

Igen. A smartGRC-t a GRC Solutions Sp. z o.o. fejleszti, testvér tanácsadói gyakorlatával, a GRC Advisory-val, amely ISO 27001 tanúsítvánnyal, 15+ év SAP Security tapasztalattal és 15 aláírt ügyfél-referenciával rendelkezik. A smartReview úgy lett kialakítva, hogy támogassa a SOX, ISO 27001 és GDPR auditokat, valamint az ezekkel egyenértékű kötelezettségeket (pl. EU-szerte működő banki felügyeleti szervek).

Mennyi a smartReview tipikus bevezetési ideje? expand_more

Egy szabványos SAP-telepítés esetén: 4-8 hét a projekt indításától az első éles felülvizsgálati kampányig. Több rendszerre kiterjedő telepítés esetén (SAP + nem SAP): 10-12 hét, beleértve az XML-adapter konfigurálását minden hozzáadott rendszerhez. A belső auditcsapat 1-2 párhuzamos hét alatt sajátítja el a kockázatok és kampányok konfigurálását.

Integrálódik a smartReview a meglévő IDM-mel (SailPoint, Oracle, One Identity)? expand_more

Igen. A smartReview bármely IDM-ből képes identitás- és jogosultsági adatokat fogadni az XML-adapter (dokumentált XSD-séma) segítségével. A gyakorlatban vannak ügyfeleink, akik a smartReview-t Oracle IDM, SailPoint és One Identity rendszerrel kombinálják dualizmus nélkül: a smartReview üzleti nyelven kezeli a kockázatot, az IDM a technikai fiók-életciklust.

Elfogadják-e a külső auditorok (EY, KPMG, Deloitte, PwC) a smartReview-t? expand_more

Igen. A smartReview-t a Big 4 auditorok több, tőzsdén jegyzett csoport pénzügyi auditja során elfogadták, kifejezetten a teljes audit nyomvonal révén: ki vizsgálta felül, mikor, mit látott, mit döntött, milyen bizonyítékot csatolt. Minden export szabványos formátumban (CSV/XML) érhető el, amely elfogadható a külső auditor munkapapírjai számára.

Tesztelhetem a smartReview-t kötelezettség nélkül? expand_more

Igen: az interaktív demó regisztráció és hitelkártya nélkül elérhető. Ön a teljes felületet látja reprezentatív demóadatokkal. Ha inkább saját adatokon szeretné látni az eszközt, 30 perces videós konzultációt szervezünk egy senior tanácsadóval - közvetlen foglalás a kapcsolati oldalon.

Készen áll, hogy élőben lássa?

Próbálja ki az interaktív demót - nincs regisztráció, nincs hitelkártya.