Hozzáférés-felülvizsgálatok SAP, AD, S/4 HANA, HCM rendszereken - SoD kockázatokra fókuszálva.
A smartReview intelligens felülvizsgálatot tesz lehetővé jogosultságokon és hozzáféréseken keresztül különböző IT rendszerekben (SAP ERP, S/4 HANA, HCM, Active Directory és más). A fókusz a felhasználók által birtokolt SoD kockázatokon van. Támogatja a döntéshozót azzal, hogy megmutatja, mely hozzáféréseket használták gyakran vagy ritkán - hogy a felülvizsgálatok tényeken alapuljanak, ne találgatáson.
3 ügynök kezeli a rutinmunkát ebben a modulban és csak azt eszkalálják, ami emberi beavatkozást igényel. Minden ügynök saját autonómia-szabályzóval rendelkezik - a governance officer dönti el, hogy az ügynök mennyit csinál és hol marad ember a hurokban.
Ügynökönként, környezetenként, kockázati szintenként - szigorítson vagy lazítson az autonómián kód-újratelepítés vagy mérnöki ticketek nélkül. Az ügynök sohasem dönt a saját jogosultsági szintjéről. Üzleti szabályok döntenek, és a csapata birtokolja a szabályokat.
Negyedéves kampányok helyett az ügynök minden szerep-felhasználó hozzárendelést folyamatosan figyel és valós időben jelzi a nem használt jogosultságokat. Folyamatos megfelelés, negyedév végi csúcs nélkül.
Illusztratív mockup a smartReview dashboardból. Élő jelzések mutatják a szerepkör-használat egészségét, PRUNE/URGENT jelvényekkel az ügynökanalízisből.
Külső auditorok a mai állapotot látják, nem a múlt negyedévi pillanatképet. A nem használt hozzáférésről szóló megállapítások csökkennek.
Amikor egy szerep túl régóta használatlan, az ügynök visszavonási playbookot futtat: értesít, vár a fellebbezésekre, off-hours ütemezés, végrehajt. Minden lépés naplózva. Visszafordítható.
Illusztrációs mockup a smartReview visszavonási sorából. A visszaszámláló jelvények mutatják a visszavonásig hátralévő időt; a bejegyzések REVOKED vagy ON HOLD státuszra váltanak fellebbezések alapján.
Nem használt szerepek nem ülnek örökké a rendszerben várva, hogy valaki észrevegye. Az audit nyom be van építve a visszavonási folyamatba.
A bírálók látják az AI ítéletét és indoklását mielőtt végleges döntést hoznának. Gyorsabb felülvizsgálatok, magasabb konzisztencia - mert mindenki ugyanazt a bizonyítékot értékeli.
A felhasználó rendelkezik mind POSTING, mind APPROVE-vel - egy P2P SoD konfliktus (RISK-FI-04). A felhasználó könyvelt 30/90 napon belül, de soha nem hagyta jóvá saját könyveléseit (manuális MC-021 kontrollel mérsékelve). Legtisztább megoldás: SAP_FI_APPROVE eltávolítása ennek a felhasználónak a szerep-profiljából és menedzser jóváhagyás hozzárendelése BRM munkafolyamaton keresztül. Maradék kockázat: alacsony. Ajánlás: hozzáférés jóváhagyása ugyanazzal a mitigation kontrollel a következő 90 napos review ciklusra.
Illusztratív mockup a smartReview tanúsítási folyamatból. Az AI SUGGESTION panel megjeleníti az ítéletet + indoklást az Accept / Keep / Need more info mellett.
A bírálók 100+ elemet kezelnek annyi idő alatt, mint korábban 20-at. A döntések konvergálnak, mert ugyanazt a bizonyítékot mindig egyformán mutatjuk be.
SAP ERP, S/4 HANA, HCM, Active Directory, egyedi rendszerek - minden felhasználónként egy nézetben.
Lássa, mely jogosultságokat használtak intenzíven, ritkán vagy soha. Tényeken alapuló döntések.
A felülvizsgáló látja, mely jogosultságok generálnak SoD konfliktust - könnyű eldönteni, mit kell visszavonni.
Vezető / Security Officer / Process Owner - mindenki a saját részét vizsgálja, a rendszer orkesztrál.
Minden döntés kontextussal rögzítve - ki, mikor, miért. Audit anyag előkészítés nélkül.
Negyedéves / féléves / éves - a rendszer indítja a kampányt, emlékeztet, eszkalál késéseket.
A smartReview ugyanazokat az újratanúsítási funkciókat biztosítja, mint a SAP GRC AC, de három olyan kulcsképességet ad hozzá, amelyekkel a SAP GRC AC nem rendelkezik: (1) AI-javaslatok (Jóváhagyás/Visszavonás/Vizsgálat) valós használati minták alapján, (2) SAP-on túli felülvizsgálatok univerzális XML-adapter révén (számlázás, DWH, CRM, egyedi alkalmazások), (3) átlátható árazás 15 ezer EUR/évtől szemben a SAP GRC AC körülbelül 250 ezer EUR/évjével. A smartReview a modern SAP GRC AC-helyettesítő a legtöbb közép- és nagyvállalat számára.
Igen. A smartReview-t több nagyvállalati ügyfélnél is kiterjesztették a SAP-on túlra, többek között egy nagy telekommunikációs-média csoportnál, amely 8 nem SAP rendszert (számlázás, Teradata DWH, CRM, könyvelési alanyfőkönyv, ügyféltörzs) fed le egyetlen platformon. A módszer egy univerzális XML-adapterre (XSD-séma) épül, amely lehetővé teszi, hogy bármely felhasználói/jogosultsági/kockázati adatot exportáló rendszer napok alatt integrálható legyen.
Olvassa el a teljes esettanulmányt: 8 nem SAP rendszer, egy platformarrow_forward
A smartReview a Professional csomag (30 ezer EUR/évtől, legfeljebb 800 SAP-felhasználóig) és az Enterprise csomag (egyedi árazás, teljes irányítás) része. Minden bevezetési költség az éves díjban szerepel - nincsenek rejtett költségek, nincsenek szerződéskötés utáni meglepetések. Összehasonlításképpen: a klasszikus nagyvállalati GRC-platformok körülbelül 250 ezer EUR/évtől indulnak.
Igen. A smartGRC-t a GRC Solutions Sp. z o.o. fejleszti, testvér tanácsadói gyakorlatával, a GRC Advisory-val, amely ISO 27001 tanúsítvánnyal, 15+ év SAP Security tapasztalattal és 15 aláírt ügyfél-referenciával rendelkezik. A smartReview úgy lett kialakítva, hogy támogassa a SOX, ISO 27001 és GDPR auditokat, valamint az ezekkel egyenértékű kötelezettségeket (pl. EU-szerte működő banki felügyeleti szervek).
Egy szabványos SAP-telepítés esetén: 4-8 hét a projekt indításától az első éles felülvizsgálati kampányig. Több rendszerre kiterjedő telepítés esetén (SAP + nem SAP): 10-12 hét, beleértve az XML-adapter konfigurálását minden hozzáadott rendszerhez. A belső auditcsapat 1-2 párhuzamos hét alatt sajátítja el a kockázatok és kampányok konfigurálását.
Igen. A smartReview bármely IDM-ből képes identitás- és jogosultsági adatokat fogadni az XML-adapter (dokumentált XSD-séma) segítségével. A gyakorlatban vannak ügyfeleink, akik a smartReview-t Oracle IDM, SailPoint és One Identity rendszerrel kombinálják dualizmus nélkül: a smartReview üzleti nyelven kezeli a kockázatot, az IDM a technikai fiók-életciklust.
Igen. A smartReview-t a Big 4 auditorok több, tőzsdén jegyzett csoport pénzügyi auditja során elfogadták, kifejezetten a teljes audit nyomvonal révén: ki vizsgálta felül, mikor, mit látott, mit döntött, milyen bizonyítékot csatolt. Minden export szabványos formátumban (CSV/XML) érhető el, amely elfogadható a külső auditor munkapapírjai számára.
Igen: az interaktív demó regisztráció és hitelkártya nélkül elérhető. Ön a teljes felületet látja reprezentatív demóadatokkal. Ha inkább saját adatokon szeretné látni az eszközt, 30 perces videós konzultációt szervezünk egy senior tanácsadóval - közvetlen foglalás a kapcsolati oldalon.
Próbálja ki az interaktív demót - nincs regisztráció, nincs hitelkártya.