SAP GRC - Etki Azaltma Kontrolleri

SAP GRC 10.0'da, Görevler Ayrılığı SoD'yi iş sürecinden ayırmak mümkün olmadığında azaltma kontrollerini kullanabilirsiniz.

Misal

Bir organizasyonda, bir kişinin iş süreçlerinde eksik bir SoD çatışmasına neden olan rolleri üstlendiği bir senaryo düşünün.

Etki azaltma kontrolleri için olası farklı örnekler vardır -

  • Serbest bırakma stratejileri ve yetkilendirme sınırları
  • Kullanıcı günlüklerinin incelenmesi
  • İstisna raporlarının gözden geçirilmesi
  • Ayrıntılı varyans analizi
  • Bir güvenlik olayının etkisini kapsayacak şekilde sigorta oluşturun

Etki Azaltma Kontrol Türleri

SAP GRC Risk yönetimi altında iki tür azaltma kontrolü vardır -

  • Preventive
  • Detective

Önleyici Etki Azaltma Kontrolleri

Önleyici etki azaltma kontrolü, riskin etkisini gerçekten oluşmadan önce azaltmak için kullanılır. Önleyici etki azaltma kontrolü altında gerçekleştirebileceğiniz çeşitli faaliyetler vardır -

  • Configuration
  • Kullanıcı Çıkışları
  • Security
  • İş akışını tanımlama
  • Özel Nesneler

Dedektif Etki Azaltma Kontrolleri

Dedektif azaltma kontrolü, bir uyarı alındığında ve bir risk oluştuğunda kullanılır. Bu durumda, düzeltici önlemi başlatmaktan sorumlu kişi riski azaltır.

Dedektif azaltma kontrolü altında gerçekleştirebileceğiniz çeşitli faaliyetler vardır -

  • Faaliyet Raporları
  • Planın gerçek incelemeyle karşılaştırılması
  • Bütçe incelemesi
  • Alerts

Taşıma Kontrollerini Ayarlama

Taşıma kontrollerini ayarlamak için şu adımları izleyin -

Step 1 - SAP GRC Erişim kontrolüne giriş yapın.

Step 2- Kullanıcı düzeyinde bir risk analizi yapın. Aşağıdaki ayrıntıları girin -

  • Rapor türü
  • Rapor Formatı

Step 3 - Yürüt'ü tıklayın

Step 4 - Aşağıdaki ekran görüntüsündeki gibi farklı rapor türleri arasında geçiş yapabilirsiniz -

Step 5 - SAP GRC Access Control'de oturum açın ve rol düzeyinde bir risk analizi arka plan işi planlayın.

Aşağıdaki ayrıntıları girin -

  • Rapor Türü - İzin Seviyesi
  • Rapor Formatı - Özet

Step 6 - Tıklayın Run in Background aşağıdaki ekran görüntüsünde gösterildiği gibi -

Step 7 - Sonraki pencerede seçim yapabilirsiniz Start Immediately. Sonra tıklayınOK.