SAP GRC-위험 개선

SAP GRC 10.0 위험 관리에서 위험 수정 단계는 역할의 위험을 제거하는 방법을 결정합니다. 개선 단계의 목적은 위험 관리 하에서 문제를 제거하기위한 대안을 결정하는 것입니다.

역할 문제를 해결하려면 다음 접근 방식이 권장됩니다.

단일 역할

• 가장 쉽고 간단한 시작 방법이므로 단일 역할로 시작할 수 있습니다.

• 직무 분리 SoD 위반이 재 도입되지 않았는지 확인할 수 있습니다.

복합 역할

• 사용자 작업 할당 또는 제거시 사용자 할당을 확인하기 위해 다양한 분석을 수행 할 수 있습니다.

• 이전 주제에서 언급 한대로 분석을 위해 관리보기 또는 위험 분석 보고서를 사용할 수 있습니다.

위험 수정에서 보안 관리자는 계획을 문서화하고 비즈니스 프로세스 소유자가 참여하고 계획을 승인해야합니다.

SAP GRC — 보고서 유형

필요한 분석에 따라 다른 위험 분석 보고서를 생성 할 수 있습니다.

• Action Level − 행동 수준에서 SoD 분석을 수행하는 데 사용할 수 있습니다.

• Permission Level − 이는 작업 및 권한 수준에서 SoD 분석을 수행하는 데 사용할 수 있습니다.

• Critical Actions − 이는 중요한 기능 중 하나에 액세스 할 수있는 사용자를 분석하는 데 사용할 수 있습니다.

• Critical Permissions − 이는 하나의 중요한 기능에 대한 액세스 권한이있는 사용자를 분석하는 데 사용할 수 있습니다.

• Critical Roles/Profiles − 중요한 역할 또는 프로필에 대한 액세스 권한이있는 사용자를 분석하는 데 사용할 수 있습니다.