SAP GRC - Risikominderung
In SAP GRC 10.0 Risk Management bestimmt die Risikokorrekturphase die Methode zur Eliminierung von Risiken in Rollen. Der Zweck der Sanierungsphase besteht darin, Alternativen zur Beseitigung von Problemen im Rahmen des Risikomanagements zu ermitteln.
Die folgenden Ansätze werden empfohlen, um Probleme in Rollen zu beheben:
Einzelrollen
Sie können mit einzelnen Rollen beginnen, da dies der einfachste und einfachste Weg ist, um zu beginnen.
Sie können überprüfen, ob Verstöße gegen die Aufgabentrennung SoD wieder eingeführt werden.
Zusammengesetzte Rollen
Sie können verschiedene Analysen durchführen, um die Benutzerzuordnung bei der Zuweisung oder Entfernung von Benutzeraktionen zu überprüfen.
Sie können die Managementansicht oder Risikoanalyseberichte für die Analyse verwenden, wie im vorherigen Thema erwähnt.
Bei der Risikominderung sollten Sicherheitsadministratoren den Plan dokumentieren und Geschäftsprozessverantwortliche sollten einbezogen werden und den Plan genehmigen.
SAP GRC - Berichtstyp
Sie können verschiedene Risikoanalyseberichte gemäß der erforderlichen Analyse erstellen -
Action Level - Sie können damit eine SoD-Analyse auf Aktionsebene durchführen.
Permission Level - Dies kann verwendet werden, um eine SoD-Analyse auf Aktions- und Berechtigungsstufe durchzuführen.
Critical Actions - Hiermit können die Benutzer analysiert werden, die Zugriff auf eine der kritischen Funktionen haben.
Critical Permissions - Dies kann verwendet werden, um Benutzer zu analysieren, die Zugriff auf eine wichtige Funktion haben.
Critical Roles/Profiles - Dies kann verwendet werden, um die Benutzer zu analysieren, die Zugriff auf wichtige Rollen oder Profile haben.