SAP GRC - Контроль за смягчением последствий
В SAP GRC 10.0 вы можете использовать средства управления смягчением последствий, когда невозможно отделить разделение обязанностей SoD от бизнес-процесса.
пример
В организации рассмотрите сценарий, в котором человек выполняет роли в бизнес-процессах, которые вызывают отсутствующий конфликт SoD.
Есть разные примеры, которые возможны для контроля смягчения -
- Стратегии выпуска и лимиты авторизации
- Просмотр журналов пользователей
- Просмотр отчетов об исключениях
- Подробный анализ отклонений
- Установить страховку для покрытия последствий нарушения безопасности
Типы управления смягчением последствий
В SAP GRC Risk Management существует два типа управления смягчением последствий:
- Preventive
- Detective
Превентивные меры по смягчению последствий
Превентивный контроль смягчения последствий используется для уменьшения воздействия риска до того, как он действительно произойдет. Существуют различные действия, которые вы можете выполнять под превентивным контролем смягчения последствий:
- Configuration
- Выходы пользователей
- Security
- Определение рабочего процесса
- Пользовательские объекты
Детективный контроль смягчения последствий
Детективный контроль смягчения последствий используется при получении предупреждения и возникновении риска. В этом случае лицо, ответственное за принятие корректирующих мер, снижает риск.
Есть различные действия, которые вы можете выполнять под контролем детектива по смягчению последствий -
- Отчеты о деятельности
- Сравнение плана и фактического обзора
- Обзор бюджета
- Alerts
Настройка управления миграцией
Выполните следующие действия, чтобы настроить элементы управления миграцией -
Step 1 - Войдите в систему управления доступом SAP GRC.
Step 2- Выполните анализ рисков на уровне пользователя. Введите данные ниже -
- Тип отчета
- Формат отчета
Step 3 - Нажмите "Выполнить".
Step 4 - Вы можете переключаться между различными типами отчетов, как показано на следующем снимке экрана -
Step 5 - Войдите в систему управления доступом SAP GRC и запланируйте фоновое задание анализа рисков на уровне ролей.
Введите следующие данные -
- Тип отчета - уровень разрешений
- Формат отчета - Резюме
Step 6 - Щелкните Run in Background как показано на следующем снимке экрана -
Step 7 - В следующем окне вы можете выбрать Start Immediately. Затем щелкнитеOK.
