SAP GRC - Kiểm soát giảm thiểu
Trong SAP GRC 10.0, bạn có thể sử dụng các biện pháp kiểm soát giảm thiểu khi không thể tách SoD phân tách nhiệm vụ khỏi quy trình kinh doanh.
Thí dụ
Trong một tổ chức, hãy xem xét một tình huống trong đó một người đảm nhận các vai trò trong quy trình kinh doanh gây ra xung đột SoD bị thiếu.
Có các ví dụ khác nhau có thể áp dụng cho các biện pháp kiểm soát giảm thiểu -
- Chiến lược phát hành và giới hạn ủy quyền
- Xem lại nhật ký người dùng
- Xem xét các báo cáo ngoại lệ
- Phân tích phương sai chi tiết
- Thiết lập bảo hiểm để bảo hiểm ảnh hưởng của sự cố an ninh
Các loại kiểm soát giảm thiểu
Có hai loại kiểm soát giảm thiểu trong Quản lý rủi ro SAP GRC -
- Preventive
- Detective
Kiểm soát giảm thiểu phòng ngừa
Kiểm soát giảm thiểu phòng ngừa được sử dụng để giảm tác động của rủi ro trước khi nó thực sự xảy ra. Có nhiều hoạt động khác nhau mà bạn có thể thực hiện dưới sự kiểm soát giảm thiểu phòng ngừa -
- Configuration
- Người dùng thoát
- Security
- Xác định quy trình làm việc
- Đối tượng tùy chỉnh
Kiểm soát giảm thiểu do thám
Kiểm soát giảm thiểu do thám được sử dụng khi nhận được cảnh báo và rủi ro xảy ra. Trong trường hợp này, người có trách nhiệm thực hiện các biện pháp khắc phục để giảm thiểu rủi ro.
Có nhiều hoạt động khác nhau mà bạn có thể thực hiện dưới sự kiểm soát giảm thiểu của thám tử -
- Báo cáo hoạt động
- So sánh kế hoạch và đánh giá thực tế
- Xem xét ngân sách
- Alerts
Thiết lập Kiểm soát Di chuyển
Làm theo các bước sau để thiết lập kiểm soát di chuyển -
Step 1 - Đăng nhập vào SAP GRC Access control.
Step 2- Thực hiện phân tích rủi ro ở cấp độ người dùng. Nhập các chi tiết bên dưới -
- Loại báo cáo
- Định dạng báo cáo
Step 3 - Nhấp vào Thực thi
Step 4 - Bạn có thể chuyển đổi giữa các loại báo cáo khác nhau như trong ảnh chụp màn hình sau -
Step 5 - Đăng nhập vào Kiểm soát truy cập SAP GRC và lên lịch công việc nền phân tích rủi ro ở cấp độ vai trò.
Nhập các chi tiết sau -
- Loại báo cáo - Mức cho phép
- Định dạng Báo cáo - Tóm tắt
Step 6 - Bấm Run in Background như thể hiện trong ảnh chụp màn hình sau -
Step 7 - Trong cửa sổ tiếp theo, bạn có thể chọn Start Immediately. Sau đó nhấp vàoOK.
