de Kontakt
PLDE_Schiedsrichter_Access_Governance_Consulting

Bringen Sie Ihre SAP-Berechtigungen auf ein neues Niveau

Unser Consulting-Team unterstützt Sie dabei, Ihr Berechtigungsmanagement neu aufzusetzen oder in einem Redesign Ihre bestehenden Konzepte zu optimieren – beispielsweise für eine Migration auf SAP S/4 HANA. Unsere Projektmodelle ermöglichen Ihnen ein hohes Maß an Flexibilität und sind zugeschnitten auf Ihre individuellen Anforderungen.

Für alle Berechtigungsprojekte setzen wir bewährte Pathlock-Lösungen ein und erreichen durch eine optimale Automatisierung eine um bis zu 70% kürzere Projektlaufzeit. Das schont auch Ihr Projektbudget.

Sie stehen kurz vor der nächsten Wirtschaftsprüfung? Dann decken unsere Consultants Ihre Prio1-Findings auf und Sie können dem Audit entspannt entgegen schauen.

Innerhalb eines Quartals lassen sich bis zu 75% der aktuellen Berechtigungen reduzieren!

Bei unseren Projekten treffen wir nicht selten auf User mit 200-500 Berechtigungen. Benötigt werden davon nur 25%  – und wir wissen welche!

Alina Demuth Deputy Head of Consulting

Analyse und Projektplanung

Analyse Ihrer SAP-Berechtigungen: Bevor Sie starten, sind eine weitgehende Analyse des Ist-Zustandes sowie eine vorausschauende Projektplanung das A und O für den Erfolg Ihres SAP-Berechtigungsprojekts. Deshalb unterstützen wir Sie von Beginn an dabei, sich einen Überblick über die Beschaffenheit Ihrer Systeme und Konzepte zu verschaffen.
Stärken- und Schwächenanalyse Berechtigungen und Identity Management
Weiterlesen
Wir sehen es als eine wichtige Aufgabe, Ihnen vor der Konzeptionsphase aufzuzeigen, wo die Stärken und Schwächen Ihres bestehenden Berechtigungskonzepts sowie Ihrer Identity Management-Prozesse liegen. Im Fokus unserer Analyse stehen dabei immer die allgemeinen Compliance-Vorgaben, die auch den Wirtschaftsprüfer interessieren.

Dabei hinterfragen wir nicht nur, ob die Compliance-Vorgaben eingehalten werden, sondern wo es Optimierungspotenziale gibt. Die ideale Unterstützung dafür: unsere eigenentwickelte Pathlock Suite. Mithilfe unserer Software reduzieren Sie Ihren Aufwand enorm und sparen viel Zeit.

Neben den technischen Auswertungen erhalten Sie eine Handlungsempfehlung inklusive eines individuell auf Sie abgestimmten Projektablaufplans, sowie eine detaillierte Aufwandsschätzung. So durchdacht wird jedes Berechtigungsprojekt ein voller Erfolg.

Konzeption und Rollouts

Berechtigungskonzepte für SAP ERP- und S/4HANA-Systeme: Mit einem gut durchdachten Berechtigungskonzept legen Sie den Grundstein für den Schutz Ihrer SAP-Systeme und tragen so auch in großem Maße zum Erfolg Ihres Unternehmens bei. Unsere Experten wissen genau, wo vermehrtes Augenmerk gefordert ist – in ERP- ebenso wie in S/4HANA-Systemen.
Berechtigungskonzeption und Rollouts (ERP)
Weiterlesen
Beim Redesign Ihrer SAP-Berechtigungen haben Sie mit uns die Chance, neue Wege zu gehen und eine durchgehend transparentere Berechtigungsvergabe einzuführen. Das hilft, sowohl Ihren administrativen Aufwand zu reduzieren als auch den heutigen und künftigen rechtlichen Anforderungen Sorge zu tragen. Immer nach dem Leitsatz: „So viel wie nötig, so wenig wie möglich.“

Durch die stetig steigende Anzahl von Benutzern und Berechtigungen wird eine bedarfsgerechte Zuordnung immer schwieriger. Im Laufe der Zeit haben sich die Inhalte von Rollen verändert, die Vielfalt an Transaktionen und Berechtigungsobjekten wurde immer komplexer und so fehlt häufig ein gesicherter Überblick. Auch Ihre Identity Management-Prozesse sind möglicherweise nicht mehr zeitgemäß. Hinzu kommen strenger werdende Compliance-Richtlinien im Hinblick auf kritische Berechtigungen und Funktionstrennungskonflikte (SoD).

Unser Vorgehen ist standardisiert und weitestgehend mittels der Pathlock Suite automatisiert. Sie werden entlang des Workflows durch das Projekt und sicher ans Ziel geführt.

Selbstverständlich unterstützen wir Sie auch bei der Implementierung und dem Rollout Ihres neuen Berechtigungskonzepts.

Ihr Vorteil: Dank der langjähriger Erfahrung unserer Experten und unserem Safe Go-Live-Ansatz müssen Sie keinerlei Einschränkungen Ihres Tagesgeschäfts befürchten. Die Pathlock-Lösungen unterstützen in allen Projektphasen und sichert einen hohen Qualitätsstandard. Ob Projekt-Coaching, Teil- oder Komplettübernahme der Tätigkeiten – unsere agilen Projektmodelle sind individuell an Ihren Bedarf anpassbar.

Ihre Vorteile auf einen Blick:

  • Sie werden allen Anforderungen der internen Revision und externen Wirtschaftsprüfer gerecht
  • Automatisiert generierte Rollen ersparen Ihnen manuelle Ableitungen
  • Berechtigungsvergaben erfolgen auf Basis tool-gestützter Analysen des tatsächlichen Nutzerverhaltens
  • Prozessbezogene und SoD-freie Template-Rollen sichern Ihren Projekterfolg
  • Vorgefertigte Konzeptvorlagen beschleunigen Ihre Dokumentationen
  • Unser modulares Vorgehen ermöglicht Ihnen eine höchstmögliche Flexibilität in den Projektphasen

Auf Wunsch führen wir Projekte auch mit anderen vorliegenden Softwarelösungen durch.

SAP S/4HANA-Migration
Weiterlesen
Eine der aktuell größten Aufgaben für alle SAP-Verantwortlichen ist die notwendige Migration von Berechtigungen auf S/4HANA. Aus unseren Erfahrungen wissen wir: Vielen Unternehmen wird erst nach einem Projekt-Kickoff bewusst, dass die Unterschiede zwischen SAP ERP und S/4HANA deutlich größer sind, als zuvor erwartet.

Erschreckend oft wird das Thema SAP-Sicherheit im Rahmen einer Migration nahezu komplett außer Acht gelassen.

Warum ist ohne ein Redesign Ihrer Berechtigungen keine S/4HANA-Migration möglich?

  1. S/4HANA ist eine komplett neue Software und nicht nur eine Weiterentwicklung von SAP ERP.
  2. Altbekannte Transaktionscodes entfallen durch veränderte Prozessabläufe, haben sich inhaltlich verändert oder wurden durch neue Transaktionen oder Fiori-Apps ersetzt.
  3. Die zahlreichen abgekündigten und neuen Fiori Apps müssen hierbei in den Rollen und dem SoD-Prüfregelwerk gelöscht bzw. eingearbeitet werden. Die SAP Fiori App Library und Simplification Lists stellen hierzu die Basis dar. Die Datenmengen dieser Informationsquellen sind allerdings groß und der Zeitaufwand für den Bedürfnisabgleich sehr aufwendig.

Mithilfe der Pathlock Suite verläuft die technische Überführung Ihrer Berechtigungen nach S/4HANA standardisiert. Die Software ist außerdem in der Lage, automatisiert vorzuarbeiten und nimmt Ihnen so bereits einen Großteil der Umstellungsarbeiten ab. Unsere erfahrenen Berater kümmern sich zudem um Ihre individuellen Anforderungen und sorgen für eine zielgerichtete und erfolgreiche Umstellung Ihrer Berechtigungen.

Wir bieten Ihnen unterschiedliche Lösungsansätze für eine erfolgreiche S/4HANA-Migration:

Brownfield-Ansatz: Transformation bestehender Rollen aus Ihrem Alt-System

  • Abgleich Ihrer Rollen mit den Auswirkungen im Rahmen einer S/4HANA-Migration
  • Einfügen von Fiori Apps (wahlweise in neuen Front-Rollen oder in bestehenden Rollen)
  • Deaktivieren obsoleter Transaktionen
  • Wahlweise deaktivieren nicht genutzter Transaktionen
  • Abgleich mit den aktuellen Berechtigungsvorschlagswerten (SU24)
  • Störungsfreier Go-Live

Greenfield-Ansatz: Neuaufbau Ihrer SAP-Berechtigungen auf Basis veränderter Prozesse

  • Erstellung eines Prozessrollen-Modells, basierend auf unserem Best-Practice-Ansatz, in Kombination mit dem Berechtigungs-Trace der Pathlock Suite
  • Berücksichtigung der geänderten S/4HANA-Geschäftsprozesse in Ihrem SoD-Regelwerk
  • Maßgeschneiderte Neukonzeption durch Nutzung unserer Software
  • Unterstützung bei der revisionssicheren Konzeption durch unsere Best-Practice Templates
  • Testunterstützung und störungsfreier Go-Live

Selective Data Ansatz: Neuaufbau Ihrer SAP-Berechtigungen auf Basis gelebter Prozesse

  • Analyse verwendeter Transaktionen im Alt-System als Basis für das Neukonzept
  • Erarbeitung eines neuen, maßgeschneiderten und arbeitsplatzbezogenen Referenzmodells mit Unterstützung durch die Pathlock Suite
  • Berücksichtigung der geänderten S/4HANA-Geschäftsprozesse in Ihren neuen Rollen und SoD-Regelwerken
  • Unterstützung bei der revisionssicheren Konzeption durch unsere Best-Practice-Rollen-Templates
  • Störungsfreier Go-Live

Ob beim Design Ihres S/4HANA-Berechtigungskonzepts ein Brownfield-, Greenfield- oder Selective Data-Ansatz der richtige ist, hängt zum einen von der Qualität Ihrer aktuellen Rollen ab, zum anderen von Ihrer internen Zielsetzung. Gerne unterstützen wir Sie bei dieser Entscheidung im Rahmen einer Berechtigungsvorstudie.

Ein Vorteil kommt Ihnen bei einem Migrationsprojekt mit uns auf jeden Fall zugute: unser Safe Go-Live Ansatz. In der verflochtenen Landschaft eines S/4HANA-Systems – mit der Kombination aus SAP Fiori Frontend und SAP Backend Server – machen wir so die Berechtigungsstrukturen hinter den Fiori Apps transparent. Und Sie erhalten nicht nur eine detaillierte Aufzeichnung der User-Aktivitäten, sondern auch eine Code-Analyse der ausgeführten Reports.

Ihre Vorteile auf einen Blick:

  • Analyse Ihrer bestehenden Prozesse, Rollen und Berechtigungen auf Wiederverwendbarkeit, kritische Berechtigungen und Funktionstrennungsrisiken
  • Volle Transparenz in den genutzten Funktionen durch die umfassenden Analysefunktionen der Pathlock Suite
  • Konzeptvorschlag für die Transformation Ihrer aktuellen Berechtigungen und/oder die Erstellung neuer, maßgeschneiderter S/4HANA-Rollen
  • Aktualisierung Ihrer SU24-Werte auf SAP S/4HANA
  • Konfiguration Ihrer SAP Fiori-Berechtigungen
  • Toolbasierte, automatisierte Rollenerstellung
  • Störungsfreier Go-Live

Bei der Aufdeckung und Schließung Ihrer Sicherheitslücken in den Bereichen Applikationsserver, Betriebssystem und Datenbanken unterstützen Sie unsere SAP Security Consultants.

SAP Solution Manager Berechtigungskonzeption
Weiterlesen
Der SAP Solution Manager unterstützt Unternehmen mit seinen vielfältigen Funktionen und Werkzeugen dabei, ihre SAP-Landschaften sowohl hinsichtlich des Aufbaus als auch des Betriebs zu organisieren. Dabei werden alle Geschäftsprozesse berücksichtigt. Aufgrund seiner zentralen Stellung im SAP-Systemverbund eines jeden Unternehmens bedarf es einer fachgerechten und nachhaltigen Berechtigungskonzeption.

Im Rahmen einer S/4HANA-Einführung kann der SAP Solution Manager eine tragende Rolle bei der Gestaltung des Projektes spielen. Denn das Release 7.2 wurde so konzipiert, alle großen Herausforderungen, die bei der Einführung von SAP S/4HANA entstehen, zu meistern und die Geschäftsprozesse an die digitalen Anforderungen anzupassen. So vereinfacht er zum Beispiel die Gestaltung und Dokumentation von Geschäftsprozessen, oder unterstützt im Change- und Release-Management.

Wir helfen Ihnen ein umfassendes Sicherheitskonzept zu implementieren, das Ihre Systeme vor unbefugten Zugriffen auf Datenbank-, Netzwerk- und Frontend-Ebene schützt.

Ihre Vorteile auf einen Blick:

  • Sicherer Betrieb der gesamten SAP-Landschaft
  • Regelkonforme Abwicklung des Change Managements (cHARM)
  • Lösungsdokumentation
  • Abwicklung von S/4HANA-Implementierungsprojekten
HANA DB-Berechtigungskonzepte
Weiterlesen
Mit S/4HANA und dem Fiori Launchpad stellt SAP eine Technologie zur Verfügung, die es erlaubt, über den SAP-Anwendungsserver oder daran vorbei auf Daten zuzugreifen. Dabei steigen direkte Zugriffe auf die HANA-Datenbank immer weiter an, da unter anderem Verarbeitungsgeschwindigkeiten zunehmen.

Funktionstrennungsrisiken und die Vergabe kritischer Berechtigungen haben schon immer eine große Bedeutung innerhalb der SAP-Applikation. Bei allen Wirtschaftsprüfern stehen diese Punkte ganz oben auf der Agenda. Mit der zunehmenden Verbreitung von HANA-Datenbanken und steigenden Userzahlen, wird auch eine Steuerung der Zugänge und Privilegien immer relevanter. Eine Absicherung Ihrer SAP-Applikation ist nicht ausreichend, wenn Zugriffe unter Umgehung des Applikationsservers möglich sind.

Sichern Sie Ihre HANA-Datenbank mit einem auf Ihre Anforderungen abgestimmten Konzept zur Benutzerverwaltung und Berechtigungsvergabe. Wir helfen Ihnen gerne mit unserer Fachexpertise und unterstützen Sie bei der Erstellung und Umsetzung Ihres SAP-Berechtigungskonzeptes.

SAP-Notfallbenutzerkonzept
Weiterlesen
Ein gutes Notfallbenutzerverfahren kann Ihr System im Fall von unerwarteten Ereignissen absichern. Denn so haben Sie permanent Zugriff auf einen exklusiven Benutzer mit erweiterten Berechtigungen. Und auch für den ganz alltäglichen IT-Support macht der Einsatz von Notfallusern Sinn, da alle Aktivitäten revisionssicher protokolliert werden und für eine Prüfung jederzeit zur Verfügung stehen.

Wir verfügen über eine eigene bewährte Projekt-Vorgehensweise zur Erstellung und Umsetzung von SAP-Notfalluserkonzepten in SAP-Systemen. Die Pathlock Suite unterstützt Sie dabei, Ihre Notfallbenutzer revisionssicher und effizient zu überwachen.

Haben Sie bereits andere Lösungen oder gar den SAP Standard im Einsatz? Auch dann stehen wir Ihnen gerne beratend zur Seite.

Unser Angebot für Sie:

  • Analysieren vorhandener Dokumente (Notfallbenutzerkonzepte)
  • Definition von Notfallbenutzer-Szenarien und Verantwortlichkeiten
  • Erstellen und Ergänzen eines Notfalluserkonzeptes
  • Technische Realisierung
  • Anwenderschulung

Ihre Vorteile:

  • Flexible Konfiguration von Notfallbenutzerszenarien
  • Flexibles Zugriffsverfahren (wahlweise mit Freigabeverfahren)
  • Komplette Transparenz der durchgeführten Aktivitäten
  • Revisionssicheres Verfahren
  • Anwenderfreundliches und selbsterklärendes Tool

Interessiert an Tipps unserer Experten?

Ob praxisnahe Empfehlungen, aktuelle Webinare, Success Stories unserer Kunden oder neue Features – wir halten Sie alle zwei Monate auf dem Laufenden.

Newsletter abonnieren

Optimierung und Bereinigung

Optimierung Ihrer SAP-Berechtigungen: In einigen Fällen kommt eine Neukonzeption von Berechtigungen nicht in Frage. Und doch besteht oft der Bedarf, Risiken in bestehenden Rollen und Prozessen zu bereinigen, bzw. der Wunsch, SAP-Lizenzkosten zu minimieren. Ganz gleich, welche Motivation Sie antreibt – wir unterstützen Sie gerne hinsichtlich einer Optimierung und Bereinigung Ihrer SAP-Berechtigungen.
Bereinigung von Funktionstrennungsrisiken (SoD)
Weiterlesen
SoD-Konflikte in Ihren Berechtigungen können bekanntlich zu betrügerischen Handlungen, wie z.B. der Unterschlagungen von Finanzmitteln, führen. Das Controlling und Management von Berechtigungsrisiken liegen in der Verantwortung des internen Kontrollsystems. Aufgrund der hohen Komplexität stellen diese Aufgaben aber eine große Herausforderung dar.

Wir sind darauf spezialisiert, unsere Kunden beim Management von SoD-Risiken zu unterstützen. Hierbei steht im Vordergrund, diese weitestgehend zu minimieren und verbleibende Risiken mittels Prozessbeobachtungen zu kontrollieren. Unseren Erfahrungen nach sind Benutzerberechtigungen oft historisch gewachsen. Das bedeutet, dass sich nicht benötigte Berechtigungen in den meisten Fällen um ca. 75 Prozent reduzieren lassen, und das bereits ohne Abstimmung mit den Fachbereichen oder den Benutzern selbst.

Für die Bereinigung von Funktionstrennungskonflikten bietet die Pathlock Suite ein umfassendes und zertifiziertes SoD-Prüfregelwerk. Aber auch unabhängig vom Einsatz einer bestimmten Software unterstützen wir Sie gerne.

Unser Projektvorgehen im Überblick:

  • Definition des Prüf-Umfangs
  • Identifizieren von Funktionstrennungsrisiken auf Benutzer- und Rollenebene
  • Analyse genutzter Transaktionen und Rollen
  • Erarbeitung eines Bereinigungsvorschlags
  • Reduktion von Risiken auf Benutzerebene
  • Etablierung eines periodischen Kontrollprozesses
  • Ermittlung und Dokumentation zur Milderung von Restrisiken

Wir haben die Bereinigung von Funktionstrennungsrisiken in einer Projektmethodik standardisiert. Hierbei bleibt selbstverständlich maximaler Spielraum für Ihre individuellen Anforderungen.

Ihre Vorteile auf einen Blick:

  • Minimierung der Wahrscheinlichkeit betrügerischer Handlungen
  • Erfüllung aller Anforderungen der internen Revision und externen Wirtschaftsprüfer
  • Standardisiertes und effizientes Projektvorgehen
  • Verwendung eines umfassenden SoD-Regelwerks beim Einsatz der Pathlock Suite
Bereinigung kritischer Berechtigungen (Wirtschaftsprüfer-Findings)
Weiterlesen
Nach einem Audit oder der jährlichen Abnahme durch einen Wirtschaftsprüfer kommt es häufig vor, dass Unternehmen ein Redesign an ihrem Berechtigungsmanagement vornehmen müssen. Oftmals werden Berechtigungsobjekte oder Transaktionen identifiziert, die – in der Regel aus Unkenntnis über deren Kritikalität oder aus Sorge um Störungen im Tagesgeschäft – zu umfassend ausgeprägt sind.

Bei der Planung eines Bereinigungsprojekts gehen die Anforderungen unserer Kunden an Qualität, Laufzeit und nicht zuletzt das Projektbudget häufig weit auseinander. Welche Prioritäten Sie bei Ihren Berechtigungsprojekten auch setzen – wir bieten für alle Anforderungen passgenaue Lösungen.

Eines ist allen Projekten gemein: Für eine Bereinigung Ihrer kritischen Berechtigungen nutzen unsere erfahrenen Berater die Lösungen aus der Pathlock Suite. Damit erzielen wir für Sie nicht nur eine Bereinigungsquote von bis zu 95 Prozent, zusätzlich ist auch eine Analyse der tatsächlichen Nutzung der kritischen Objektwerte über alle Benutzer möglich.

Dabei besteht eine der größten Herausforderungen bei einem Redesign-Projekt in der Wahrung der Kontinuität des operativen Geschäfts. Mit unserem Safe Go-Live Ansatz gehört diese Sorge der Vergangenheit an. Denn Ihre Anwender werden in die Lage versetzt, sich in einer ungewollten Fehlersituation innerhalb von wenigen Sekunden mittels Fallback-User-Verfahren selbst zu helfen.

Ihre Vorteile auf einen Blick:

  • Eine standardisierte Projektmethodik zur Bereinigung kritischer Berechtigungen bei Berücksichtigung Ihrer individuellen Anforderungen
  • Erfüllung aller Anforderungen der internen Revision und externen Wirtschaftsprüfer
  • Berechtigungsvergaben auf Basis tool-gestützter Analysen des tatsächlichen Nutzerverhaltens
  • Unser modulares Vorgehen ermöglicht Ihnen eine höchstmögliche Flexibilität in den Projektphasen
  • Störungsfreie Berechtigungsumstellung
Bereinigung technischer SAP-User (RFC / Batch)
Weiterlesen
In der Praxis werden technische Benutzer, wie z.B. RFC-Benutzer oder Systembenutzer für die Hintergrundverarbeitung (Batch), mit weitreichenden Berechtigungen ausgestattet. Aus der Erfahrung heraus führt dies oft zu hohen Risiken. Sie äußern sich zum Beispiel in dem Missbrauch von RFC-Schnittstellen, da die technischen SAP-Benutzer nicht ausreichend geschützt sind.

Ihre Vorteile auf einen Blick:

  • Erfüllung aller Anforderungen der internen Revision und externen Wirtschaftsprüfer
  • Automatisiert generierte Rollen ersparen Ihnen das manuelle Anlegen
  • Berechtigungsvergaben erfolgen auf Basis tool-gestützter Analysen der tatsächlichen Objektverwendung
  • Unser modulares Vorgehen ermöglicht Ihnen eine höchstmögliche Flexibilität in den Projektphasen
SAP-Lizenzoptimierung
Weiterlesen
Die jährlichen Lizenzkosten der SAP resultieren in großen Anteilen aus der Anzahl der erworbenen Benutzerlizenzen. Doch die Erfahrung zeigt: Viele der erworbenen Benutzerlizenzen werden gar nicht benötigt. Deaktivieren Sie inaktive User und reduzieren Sie Ihre SAP-Lizenzkosten, so ergibt sich ein enormes Einsparpotential.

Unser Projektvorgehen im Überblick:

  • Vorabstimmung mit dem Auftraggeber
  • Installation unserer Software
  • Auswertung der Benutzerstämme hinsichtlich der Systemaktivitäten
  • Verdichtung der Daten und Handlungsempfehlung
  • Sperren von nicht mehr benötigter Benutzerstämme

Dieses Vorgehen lohnt sich für Sie doppelt: Denn sowohl der Aufwand als auch die Investition für Sie ist im Vergleich zu den indirekt eingesparten Lizenzkosten sehr gering. Das heißt: In der Regel amortisiert sich die Investition bereits bei der nächsten SAP-Systemvermessung.

Optimierung von Berechtigungsvorschlagswerten (SU24)
Weiterlesen
Haben Sie die Pflege Ihrer zentralen Verwaltungstransaktion im Blick? Wenn nicht, sind Sie nicht allein. Bei vielen Unternehmen schleicht sich im Laufe der Zeit eine Schwachstelle im Entwicklungsprozess ein, wenn es um die Pflege von Berechtigungsvorschlagswerten für Eigenentwicklungen geht.

Die benötigten Berechtigungsobjekte werden nach den Funktionstests und Erkenntnissen über deren Notwendigkeit zwar in die Rollen eingefügt, jedoch mangelt es oftmals an einer Pflege der SU24 als Basis für ein störungsfreies und effizientes Berechtigungsmanagement. Eine Optimierung dieser ist deshalb essenziell für eine gleichbleibende Qualität Ihrer SAP-Rollen.

Wieso ist eine Pflege der Werte so wichtig?

Fehlende Berechtigungsvorschlagswerte haben zwangsläufig wiederkehrende Fehler bei der Transaktionsausführung zur Folge. Dies wiederum führt zu Prozessstörungen und -verzögerungen, langen Wartezeiten und hohen Zeitaufwänden bei allen Beteiligten. Nicht zuletzt können Programmabbrüche während der Bearbeitung zu Inkonsistenzen der Daten führen.

Mithilfe der Pathlock Suite und der Expertise unserer Berater können Sie in kürzester Zeit wieder für einen störungsfreien Ablauf Ihrer Prozesse sorgen. Unsere Software unterstützt Sie bei der Analyse benötigter Objekte und Werte sowie der folgerichtigen Implementierung in der SU24.

Ihre Vorteile auf einen Blick:

  • Automatisierte Analyse benötigter Objekte auf Basis der tatsächlichen Nutzung
  • Evaluierung und Transformation der Datenmenge für den Transfer in die SU24-Datenbank
  • Automatisiertes Auffüllen der SU24-Tabellen

Monitoring und Controlling

SAP Security Monitoring: Dank vielschichtiger Maßnahmen haben Sie Ihre Berechtigungskonzepte auf ein gutes und sicheres Level gehoben. Damit wäre der erste Schritt getan. Mindestens genauso wichtig ist es aber, diesen Zustand mithilfe eines SAP Security Monitorings für kritische Berechtigungen dauerhaft aufrecht zu erhalten.
Etablieren eines Stay Clean-Prozesses
Weiterlesen
Das Thema Risikoüberwachung ist in vielen Unternehmen etabliert, jedoch spielt es unserer Erfahrung nach noch eine eher untergeordnete Rolle. Das tägliche Geschäft dominiert häufig die sicherheitsrelevanten Themen. Ohne eine periodische Überwachung der Berechtigungsrisiken mit entsprechenden Maßnahmen fallen Sie allerdings schnell wieder zurück auf ein unsicheres Niveau.

Unser Vorgehen im Überblick:

In der Definitionsphase werden alle nötigen Prüf-Parameter festgelegt:

  • Prüf-Ebenen und geeignete Auswertungs-Tools
  • Eine unternehmensweite Prüf-Policy für SAP
  • Periodischer Überwachungsprozess von Berechtigungsrisiken und technischen Risiken
  • Verantwortlichkeiten wie Risikoverantwortliche, Dateneigentümer und Revisoren

Die anschließende Umsetzungsphase nutzen wir, um

  • die in der Prüf-Policy definierten Risiken in den entsprechenden Auswertungs-Tools abzubilden,
  • ein periodisches Audit mit der neu geschaffenen Prüf-Policy einzurichten und
  • alle verantwortlichen Personen hinsichtlich Ihrer zukünftigen Aufgaben im neu geschaffenen Prozess zu sensibilisieren.

Während des Go-Lives

  • begleiten wir Sie bei den ersten Prüfläufen und
  • lösen gemeinsam aufkommende sicherheitskritische Fälle.

Mit unserer Software erhalten Sie eine Prüf-Policy mit weit über 2000 Prüfungen in den Bereichen SAP-Berechtigungen, Datenbank, Betriebssystem, SAP-Konfiguration etc. Das hilft Ihnen, den Stay Clean-Prozess in kurzer Zeit einzuführen. Aber auch, wenn Sie bereits eine andere Lösung im Einsatz haben, beraten Sie unsere kompetenten SAP-Experten jederzeit gerne bei der Verwendung.

Background shape blurry blob Background shape blurry blob Background shape blurry blob

Benötigen auch Sie Unterstützung?

Unsere SAP Security Consultants finden stets passgenaue Lösungen für Sie. Mit Sicherheit.