Startseite - Smart GRC

Kontrolle des breiten Zugangs für Administratoren und Berater

Die Anwendung smartAccess ermöglicht es Administratoren und Beratern in besonderen Situationen (Ausfall, Geschäftsanmeldung, Änderung) auf umfassende Berechtigungen im SAP-System zuzugreifen und gleichzeitig die Risiken zu kontrollieren, die sich aus diesen umfassenden Berechtigungen für das Unternehmen ergeben. Dank integrierter Kontrollmechanismen können Sie problemlos jedes SAP-System-AUDIT durchlaufen und gleichzeitig die erforderlichen Wartungsarbeiten im System durchführen.

Video

Galerie
Info
Demo

smartWorkflow

Risiken der Berechtigungen unter Kontrolle
Risikofreie Zugriffe Aufgabentrennung

smartWorkflow bietet Ihnen volle Flexibilität bei der Konfiguration von Workflows in Berechtigungsmanagementprozessen. Die integrierte Datenbank für die Aufgabentrennung (Segregation of duties) ermöglicht eine präventive „Was-wäre-wenn”-Analyse in der Phase der Einreichung und Genehmigung von Berechtigungsanträgen. Das System weist die Berechtigungen in den Endsystemen automatisch zu, und ein benutzerfreundlicher Workflow überwacht den Prozessablauf und versendet E-Mail-Benachrichtigungen an die Prozessbeteiligten.

Galerie
Info
Demo

smartSoD

Risikorepository
SOD-Matrix und sensible Zugriffe

smartSoD ist eine fertige Bibliothek für Risiken im Zusammenhang mit der Aufgabentrennung (Segregation of Duties) sowie sensiblen technischen und geschäftlichen Zugriffen. Die Bibliothek basiert auf über 12 Jahren Projekterfahrung bei mehr als 100 Kunden aus verschiedenen Branchen. Bei Projekten zur Verbesserung oder Umgestaltung von Benutzerrechten ist sie eine nützliche Wissensquelle und ermöglicht eine Verkürzung der Projektdurchführungszeit. Sie enthält über 125 Risiken der Aufgabentrennung und 50 sensible Zugriffe. In der Anwendung können Sie Standardinhalte verwalten und Änderungen im Bereich nicht standardmäßiger Transaktionen vornehmen.

Galerie Info
Demo

smartReport

Meldung von übermäßigem Zugriff resulting from SoD risks
and critical transactions

Die Anwendung smartReport ermöglicht eine effiziente und kostengünstige Identifizierung und anschließende Beseitigung von überflüssigen Berechtigungen und Risiken der Aufgabentrennung (engl. Segregation of Duties) in den Benutzerberechtigungen. Die Engine ermöglicht die Überprüfung von Benutzerberechtigungen hinsichtlich des Zugriffs auf sensible Transaktionen aus geschäftlicher und technischer Sicht. Die Berichte ermöglichen die Arbeit aus geschäftlicher (worin besteht das Risiko) und technischer Sicht (wie können die Berechtigungen geändert werden).

Galerie
Info
Demo

smartReview

Intelligente Risikoüberprüfung
Periodische Überprüfung des Status der Berechtigungen

Die Anwendung smartReview ermöglicht eine intelligente Übersicht über Berechtigungen und Zugriffe in verschiedenen IT-Systemen (SAP ERP, S/4 HANA, HCM, Active Directory, Teradata, Wyrocznia, Biling, Spectrum, MSSF). Der Schwerpunkt liegt auf den Risiken der Aufgabentrennung (Segregation of Duties, SoD) der Benutzer. Die Anwendung erstellt einen Verlauf der getroffenen Entscheidungen und überwacht die Umsetzung der Entscheidungen in den Endsystemen. Sie unterstützt die Übersicht, indem sie den Entscheidungsträger darüber informiert, welche Zugriffe häufig oder selten genutzt wurden.

Galerie
Info
Demo

smartArchitect

Aufbau von Rollen und Berechtigungen mit einer präventiven SoD-Analyse

Die Anwendung smartArchitect ermöglicht die Erstellung von Berechtigungen unter Berücksichtigung der Grundsätze der Aufgabentrennung (Segregation of duties). Die in das Tool integrierten Workflows ermöglichen es, eine Rolle zu entwickeln, bevor sie in die Entwicklungsumgebung und anschließend in die Produktionsumgebung hochgeladen wird. Das System wirkt präventiv und stellt dem Administrator von Rollen und Berechtigungen eine Reihe nützlicher Tools für den Prozess der Erstellung von Rollen und Berechtigungen zur Verfügung.

Galerie
Info
Demo

12 Jahre auf dem Markt

17 Implementierungen

3 Sprachversionen

Ein Stab von 15 Experten

Basis von mehr als 100 Risiken

6 Module

smartGRC - welche Form ist die beste?

3 grundlegende Möglichkeiten:

Analyse der Ergebnisse
off-line

Wann ist es das wert?

Dringender Bedarf an Informationen über den Status von Ansprüchen im SAP-System

Diagnose des Berechtigungsstatus ohne Installation eines ‚anderen‘ Systems

Begrenztes Budget

Fehlen einer eigenen Infrastruktur

Vorteile

Kürzere Ergebniszeiten

Keine Installation erforderlich

Geringere einmalige Kosten

Installation von
vor Ort

Wann ist es das wert?

Häufige Analyse der Risiken einer Überverpflichtung

Unterstützung des Empowerment-Prozesses

Überwachung des breiten Zugangs

Regelmäßige Inspektionen erforderlich

Vorteile

Bessere Kapitalrendite

Langfristig niedrigere Kosten

Unabhängigkeit vom Anbieter

Cloud
(AWS, Azure, GCP)

Wann ist es das wert?

Fehlende Installationskapazität oder Infrastruktur

Mangel an IT-Ressourcen für die Verwaltung von Datenbanken und Webservern

Unmittelbarer Bedarf für die Anwendung

Kosten sind weniger wichtig

Vorteile

Verwenden Sie es, wenn Sie es brauchen

GRC als SaaS-Dienstleistung

Kürzere Installationszeit

WARUM SMARTGRC?

Die Essenz unseres Wissens
und unserer Erfahrung aus SAP-Sicherheitsprojekten ist in die DNA der smartGRC-Anwendung eingeflossen.

Seit mehr als 12 Jahren prüfen und beraten wir Kunden im Bereich SAP Security & Authorisation. Jede gute Idee zur Lösung eines Problems in diesen Bereichen wird automatisch in neue Funktionen für das smartGRC-Produkt umgesetzt. Durch die kontinuierliche Arbeit an Projekten mit verschiedenen Lösungen der GRC-Klasse kennen wir deren Vorteile und Schwächen, die wir bei der Entwicklung von smartGRC effektiv nutzen .

FALLSTUDIE

GRC-Team konzentriert sich auf Projekte zur Rollensicherheit
und Autorisierung

Erfahren Sie mehr über unsere Projekte und deren Umsetzung

FMCG-Kunde

Industrie: FMCG

Anzahl der SAP-Benutzer: 100-500

Land: Polen

Kunde aus der chemischen Industrie

Industrie: Chemie

Anzahl der SAP-Benutzer: 1700

Land: Polen

Medienkunde

Branche: Medien und Kommunikation

Anzahl der SAP-Benutzer: 1500

Land: Polen

Unterstützung bei der Verwaltung von risikofreien Berechtigungen für die Aufgabentrennung (SoD)

Wählen Sie den Bereich der Unterstützung, der Ihren aktuellen Bedürfnissen entspricht:

#smartReview

Regelmäßige Überprüfung der Berechtigungen in SAP und in den so genannten Domänensystemen im XML-Format.

#smartAccess

Zugriff für SAP-Berater und Administratoren unter Kontrolle und dennoch auditfreundlich.

#smartSoD

Risiko- und Funktionstrennungsdatenbank, die zum Zeitpunkt der Softwareinstallation verfügbar ist, um Risiken schneller zu beseitigen.

Nutzen Sie den besten Assistenten für den Bereich Sicherheit & Berechtigungen!

Mit der Unterstützung von smartGRC heben Sie Ihr Unternehmen auf die nächste Stufe der Sicherheit.
Finden Sie heraus, wie Sie die wichtigsten Sicherheitsziele für Ihr Unternehmen schnell erreichen können.