← Tutti i moduli
smartReview icon

smartReview

Review degli accessi su SAP, AD, S/4 HANA, HCM - focalizzati sui rischi SoD.

smartReview permette review intelligenti di autorizzazioni e accessi su vari sistemi IT (SAP ERP, S/4 HANA, HCM, Active Directory e altri). Il focus è sui rischi Segregation of Duties (SoD) degli utenti. Supporta il decisore mostrando quali accessi sono stati usati frequentemente o raramente - così le review si basano sui fatti, non su supposizioni.

play_circleProva la demo dal vivo calculateCalcola il tuo ROI
auto_awesomeLa nostra visione AI (in sviluppo)

Agenti AI in smartReview

3 agenti gestiscono il lavoro di routine in questo modulo ed escalano solo ciò che richiede un umano. Ogni agente ha la sua manopola di autonomia - il tuo governance officer sceglie quanto fa l'agente e dove gli umani restano nel loop.

shield_lock

Il tuo governance officer possiede la manopola

Per agente, per ambiente, per livello di rischio - stringi o allenta l'autonomia senza ridistribuire codice o aprire ticket di ingegneria. L'agente non decide mai del proprio livello di permessi. Le regole di business decidono, e il tuo team possiede le regole.

Off
Nessuna AI
Suggest
AI consiglia
Approve
Cancello umano
Auto
Regole governano
Agente 1 di 3 . Revisione continua degli accessi AI

Revisione continua degli accessi AI

Invece di campagne trimestrali, l'agente monitora ogni assegnazione ruolo-utente in continuo e fa emergere le permissioni inutilizzate in tempo reale. Compliance continua, senza picco di fine trimestre.

tuneLivello di autonomia AI
Off
Suggest
Approve
Autonomous
Revisione continua degli accessi - segnali in tempo reale
smartReview
Roles monitored
3,842
Unused > 90d
214
Auto-revoked this week
41
SAP_FI_END_USER assigned to T. Kowalski
Not used for 127 days . last login 14.12.2025
REVOKE SOON
Z_BASIS_DEBUG assigned to 12 users
Ruolo ad alto rischio, inutilizzato da 180+ giorni
URGENT
SAP_MM_BUYER . 28 users . all active
Healthy usage pattern, no action needed
OK
Z_ARCH_DISPLAY . A. Nowak
No TX executed in 95 days . low business impact
PRUNE

Mockup illustrativo dalla dashboard smartReview. Segnali live mostrano la salute dell'utilizzo dei ruoli, con badge PRUNE/URGENT da analisi dell'agente.

Cosa vedi
  • looks_oneMetriche di salute su tutti i ruoli monitorati in un dashboard.
  • looks_twoSegnali per riga: gap di utilizzo, ultimo login, criticità del ruolo.
  • looks_3Badge di stato: OK / PRUNE / REVOKE SOON / URGENT.
  • looks_4Drilldown in un click sulla motivazione di ogni ruolo flaggato.
trending_up

Sempre attuale, mai obsoleto

Gli auditor esterni vedono lo stato di oggi, non uno snapshot del trimestre scorso. Findings su accesso inutilizzato diminuiscono perché i problemi emergono e si risolvono in corso.

Agente 2 di 3 . Auto-Revoca AI

Auto-Revoca AI

Quando un ruolo è inutilizzato troppo a lungo, l'agente esegue un playbook di revoca: notifica, attende appelli, scheduling off-hours, esegue. Ogni passo registrato. Reversibile.

tuneLivello di autonomia AI
Off
Suggest
Approve
Autonomous
Auto-revocation queue
smartReview
5 DAYS LEFT
SAP_FI_DISPLAY . T. Kowalski
90d unused
notifications Owner notified 14 May. Appeal window: 5 days. Auto-revoke scheduled 20 May 09:00.
2 DAYS LEFT
Z_BASIS_DEBUG . 12 users
180d unused
notifications High-risk role . BASIS team approved bulk revocation. Scheduled 17 May 02:00 (off-hours).
REVOKED
SAP_HR_PA40 . M. Wisniewska
120d unused
check_circle Auto-revoked 12 May 02:00 . audit trail filed . no appeal received.
ON HOLD
SAP_SD_PRICING . A. Lewicki
95d unused
pending Appeal raised by user . business owner confirmed seasonal need . paused 60 days.

Mockup illustrativo dalla coda di revoca di smartReview. I badge countdown mostrano il tempo alla revoca; le voci passano a REVOKED o ON HOLD in base ai ricorsi.

Cosa vedi
  • looks_oneBadge countdown mostra tempo alla revoca per ruolo.
  • looks_twoNotifica + finestra di appello prima di qualsiasi azione.
  • looks_3Righe REVOKED con audit trail completo e timestamp esecuzione.
  • looks_4ON HOLD per appelli legittimi - in pausa secondo il proprietario.
trending_up

Least-privilege imposto dal codice

I ruoli inutilizzati non restano nel sistema in eterno aspettando che qualcuno noti. L'audit trail è integrato nel flusso di revoca, non aggiunto dopo.

Agente 3 di 3 . Co-pilota di decisione AI

Co-pilota di decisione AI

I revisori vedono un verdetto AI e una motivazione prima della decisione finale. Review più veloci, coerenza più alta - perché tutti valutano sulla stessa evidenza.

tuneLivello di autonomia AI
Off
Suggest
Approve
Autonomous
Access certification - reviewer queue
smartReview
JN
J. Nowak . Finance Controller
Reviewing access to: SAP_FI_POSTING + SAP_FI_APPROVE
psychology AI SUGGESTION confidence 0.76
Raccomandazione: REVOCARE un ruolo

L'utente ha sia POSTING che APPROVE - un conflitto SoD P2P (RISK-FI-04). L'utente ha registrato in 30/90 giorni, ma non ha mai approvato le proprie registrazioni (mitigato da controllo manuale MC-021). Soluzione più pulita: rimuovere SAP_FI_APPROVE dal profilo di ruolo di questo utente e assegnare approvazione manager tramite workflow BRM. Rischio residuo: basso. Raccomandazione: approvare l'accesso con lo stesso controllo di mitigazione per il prossimo ciclo di review di 90 giorni.

SoD conflict MC-021 applies No usage gap risk

Mockup illustrativo dal flusso certificazione smartReview. Il pannello AI SUGGESTION mostra verdetto + razionale accanto a Accept / Keep / Need more info.

Cosa vedi
  • looks_onePannello AI SUGGESTION con verdetto e confidence score.
  • looks_twoMotivazione: cronologia, conflitti, controlli mitiganti già in atto.
  • looks_3Tre azioni: Accetta AI / Mantieni entrambi / Più info.
  • looks_4Il revisore decide sempre - l'AI non muove mai la coda da sola.
trending_up

Review 5x più veloci, decisioni più coerenti

I revisori gestiscono 100+ item nel tempo che prima serviva per 20. Le decisioni convergono perché la stessa evidenza è presentata sempre uguale.

auto_awesomeVedi tutti i 19 agenti AI

Funzionalità chiave

check_circle

Multi-sistema in una review

SAP ERP, S/4 HANA, HCM, Active Directory, sistemi custom - tutto raccolto per utente in una vista.

check_circle

Statistiche d'uso

Vedi quali permessi sono stati usati intensivamente, raramente o mai. Decisioni basate sui fatti.

check_circle

Focus sui rischi SoD

Il reviewer vede quali permessi generano un conflitto SoD - facile decidere cosa revocare.

check_circle

Workflow di approvazione

Manager / Security Officer / Process Owner - ognuno rivede la propria parte, il sistema orchestra.

check_circle

Audit trail completo

Ogni decisione registrata con contesto - chi, quando, perché. Materiale di audit senza preparazione.

check_circle

Campagne ricorrenti

Trimestrali / semestrali / annuali - il sistema lancia la campagna, ricorda, escalation per ritardi.

Casi d'uso tipici

FAQ

Domande frequenti su smartReview

smartReview vs SAP GRC Access Control - qual è la differenza? expand_more

smartReview copre le stesse funzioni di ricertificazione di SAP GRC AC ma aggiunge tre capacità chiave che SAP GRC AC non possiede: (1) suggerimenti AI (Approva/Revoca/Esamina) basati su pattern di utilizzo reali, (2) review oltre SAP tramite adattatore XML universale (billing, DWH, CRM, app custom), (3) prezzi trasparenti da 15K€/anno contro ~250K€/anno per SAP GRC AC. smartReview è il moderno sostituto di SAP GRC AC per la maggior parte delle organizzazioni mid-market ed enterprise.

smartReview funziona su sistemi non-SAP? expand_more

Sì. smartReview è stato esteso oltre SAP presso diversi clienti enterprise, incluso un grande gruppo telco-media che copre 8 sistemi non-SAP (billing, Teradata DWH, CRM, sub-ledger contabile, customer-file) su un'unica piattaforma. Il pattern si basa su un adattatore XML universale (schema XSD) che permette a qualsiasi sistema che esporti dati di utenti/permessi/rischi di integrarsi in pochi giorni.

Leggi il caso studio completo: 8 sistemi non-SAP, una piattaformaarrow_forward

Quanto costa smartReview? expand_more

smartReview è incluso nel piano Professional (da 30K€/anno, fino a 800 utenti SAP) e nel piano Enterprise (prezzi personalizzati, governance completa). Tutti i costi di implementazione sono inclusi nel canone annuale - nessun costo nascosto, nessuna sorpresa post-contratto. Per confronto, le piattaforme GRC enterprise classiche partono da ~250K€/anno.

Vedi tutti i piani di prezzoarrow_forward

smartReview è certificato ISO 27001 e conforme al GDPR? expand_more

Sì. smartGRC è realizzato da GRC Solutions Sp. z o.o., con la pratica di consulenza gemella GRC Advisory certificata ISO 27001, oltre 15 anni di esperienza in SAP Security, 15 referenze cliente firmate. smartReview è progettato per supportare audit SOX, ISO 27001, GDPR e obblighi equivalenti (ad esempio, regolatori bancari in tutta l'UE).

Quali sono i tempi di implementazione tipici di smartReview? expand_more

Per un deployment SAP standard: 4-8 settimane dal kick-off alla prima campagna di review in produzione. Per un deployment multi-sistema (SAP + non-SAP): 10-12 settimane, inclusa la configurazione dell'adattatore XML per ogni sistema aggiunto. Il team di internal audit viene formato a configurare rischi e campagne in 1-2 settimane parallele.

smartReview si integra con il mio IDM esistente (SailPoint, Oracle, One Identity)? expand_more

Sì. smartReview può consumare dati di identità e permessi da qualsiasi IDM tramite l'adattatore XML (schema XSD documentato). In pratica, abbiamo clienti che combinano smartReview con Oracle IDM, SailPoint e One Identity senza dualismo: smartReview gestisce il rischio in linguaggio di business, l'IDM gestisce il ciclo di vita tecnico dell'account.

Gli auditor esterni (EY, KPMG, Deloitte, PwC) accettano smartReview? expand_more

Sì. smartReview è stato accettato da auditor Big 4 in molteplici audit finanziari di gruppi quotati in borsa, specificamente tramite l'audit trail completo: chi ha revisionato, quando, cosa ha visto, cosa ha deciso, con quale evidenza allegata. Tutti gli export sono in formato standard (CSV/XML) accettabile per le carte di lavoro degli auditor esterni.

Posso testare smartReview senza impegno? expand_more

Sì: la demo interattiva è accessibile senza registrazione, senza carta di credito. Si vede l'interfaccia completa con dati demo rappresentativi. Se si preferisce vedere lo strumento sui propri dati, organizziamo una sessione video di 30 minuti con un senior consultant - prenotazione diretta tramite contatto.

Pronto a vederlo dal vivo?

Prova la demo interattiva - nessuna registrazione, nessuna carta.

play_circleProva la demo dal vivo Prenota una demo reale