SAP GRC - Etki Azaltma Kontrolleri
SAP GRC 10.0'da, Görevler Ayrılığı SoD'yi iş sürecinden ayırmak mümkün olmadığında azaltma kontrollerini kullanabilirsiniz.
Misal
Bir organizasyonda, bir kişinin iş süreçlerinde eksik bir SoD çatışmasına neden olan rolleri üstlendiği bir senaryo düşünün.
Etki azaltma kontrolleri için olası farklı örnekler vardır -
- Serbest bırakma stratejileri ve yetkilendirme sınırları
- Kullanıcı günlüklerinin incelenmesi
- İstisna raporlarının gözden geçirilmesi
- Ayrıntılı varyans analizi
- Bir güvenlik olayının etkisini kapsayacak şekilde sigorta oluşturun
Etki Azaltma Kontrol Türleri
SAP GRC Risk yönetimi altında iki tür azaltma kontrolü vardır -
- Preventive
- Detective
Önleyici Etki Azaltma Kontrolleri
Önleyici etki azaltma kontrolü, riskin etkisini gerçekten oluşmadan önce azaltmak için kullanılır. Önleyici etki azaltma kontrolü altında gerçekleştirebileceğiniz çeşitli faaliyetler vardır -
- Configuration
- Kullanıcı Çıkışları
- Security
- İş akışını tanımlama
- Özel Nesneler
Dedektif Etki Azaltma Kontrolleri
Dedektif azaltma kontrolü, bir uyarı alındığında ve bir risk oluştuğunda kullanılır. Bu durumda, düzeltici önlemi başlatmaktan sorumlu kişi riski azaltır.
Dedektif azaltma kontrolü altında gerçekleştirebileceğiniz çeşitli faaliyetler vardır -
- Faaliyet Raporları
- Planın gerçek incelemeyle karşılaştırılması
- Bütçe incelemesi
- Alerts
Taşıma Kontrollerini Ayarlama
Taşıma kontrollerini ayarlamak için şu adımları izleyin -
Step 1 - SAP GRC Erişim kontrolüne giriş yapın.
Step 2- Kullanıcı düzeyinde bir risk analizi yapın. Aşağıdaki ayrıntıları girin -
- Rapor türü
- Rapor Formatı
Step 3 - Yürüt'ü tıklayın
Step 4 - Aşağıdaki ekran görüntüsündeki gibi farklı rapor türleri arasında geçiş yapabilirsiniz -
Step 5 - SAP GRC Access Control'de oturum açın ve rol düzeyinde bir risk analizi arka plan işi planlayın.
Aşağıdaki ayrıntıları girin -
- Rapor Türü - İzin Seviyesi
- Rapor Formatı - Özet
Step 6 - Tıklayın Run in Background aşağıdaki ekran görüntüsünde gösterildiği gibi -
Step 7 - Sonraki pencerede seçim yapabilirsiniz Start Immediately. Sonra tıklayınOK.