Una fotografía real del entorno antes de decidir qué corregir
Analizamos configuración, usuarios, roles, perfiles, accesos críticos, riesgos SoD y uso del sistema para identificar desviaciones y entender dónde se concentra realmente la exposición.
Un acceso puede parecer correcto de forma aislada y generar riesgo cuando se combina
En SAP, la exposición no depende únicamente de un rol o una transacción. Puede aparecer por la suma de roles, perfiles amplios, accesos críticos, configuraciones del sistema o autorizaciones acumuladas con el tiempo.
Por eso el diagnóstico no se limita a contar conflictos: analiza diferentes capas del entorno y las pone en contexto para distinguir volumen, criticidad y prioridad.
El riesgo se analiza desde distintas capas del sistema
El alcance se adapta al proyecto y puede incorporar indicadores de configuración, seguridad, accesos, riesgo y utilización del entorno.
Configuración y seguridad
Sistema y mandantes, políticas de contraseña, bloqueos, sesiones y otros parámetros relevantes para la seguridad.
Usuarios y accesos
Usuarios activos, bloqueados o sin actividad, asignaciones y situaciones que requieren revisión.
Roles y perfiles
Volumen y estructura de roles simples y compuestos, perfiles, transacciones y relaciones con los usuarios.
SoD y accesos críticos
Riesgos de segregación de funciones, transacciones sensibles, SAP_ALL y conflictos generados por roles o por su combinación.
Uso del sistema
Roles y transacciones autorizadas frente a utilizadas para aportar contexto sobre el acceso efectivo y su utilización.
Interfaces y trazabilidad
Conexiones RFC, usuarios de comunicación, Security Audit Log, tablas y otros indicadores técnicos cuando forman parte del alcance.
Detectar un conflicto es solo una parte del diagnóstico
Un número elevado de conflictos no explica por sí solo dónde está el problema, qué usuarios concentran mayor exposición o qué parte del modelo debería revisarse primero.
El diagnóstico conecta indicadores de seguridad, estructura de roles, accesos críticos, segregación de funciones y uso del sistema para aportar una visión más útil para la toma de decisiones.
Del sistema a una visión ejecutiva del riesgo
El proceso está diseñado para obtener información del entorno, analizarla de forma estructurada y convertirla en hallazgos y prioridades comprensibles.
Extraer
Se obtiene la información necesaria del entorno mediante el procedimiento de extracción definido para el servicio.
Analizar
Contrastamos usuarios, roles, accesos, riesgos y los indicadores incluidos en el alcance.
Interpretar
Ponemos los indicadores en contexto para distinguir exposición, criticidad y causas probables.
Priorizar
Organizamos los resultados para facilitar decisiones de revisión, remediación o análisis posterior.
Información técnica para analizar. Una visión ejecutiva para decidir.
El resultado combina detalle suficiente para profundizar en los hallazgos con una lectura ejecutiva de los principales puntos de atención.
Informe de situación
Indicadores sobre las áreas incluidas en el alcance del diagnóstico.
Riesgos y puntos críticos
Identificación de desviaciones, accesos sensibles y elementos que requieren una revisión específica.
Resumen ejecutivo
Una visión sintetizada de la situación para facilitar su lectura por responsables de IT, seguridad y control.
Recomendaciones
Orientaciones y posibles líneas de actuación para abordar los puntos de mayor criticidad.
Profundizar en el riesgo de segregación de funciones
SARC permite analizar riesgos SoD y accesos críticos sobre usuarios, roles, perfiles y asignaciones mediante una matriz de riesgos configurable.
El análisis puede distinguir riesgos críticos e incompatibilidades entre funciones y aportar una base para investigar cómo se genera cada exposición dentro del modelo.
No hace falta esperar a que un hallazgo obligue a revisar el sistema
El diagnóstico puede utilizarse como punto de partida antes de tomar decisiones que afecten al modelo de seguridad y autorizaciones.
¿Necesitas una visión objetiva del riesgo en tu SAP?
Cuéntanos qué necesitas revisar y podremos definir contigo qué alcance de diagnóstico tiene sentido para tu entorno.
Hablar con APLIRH →