En muchas organizaciones, el acceso al sensible SAP T-Code SU01 es mucho más amplio de lo necesario. Exploremos por qué.El SU01 se emplea para diferentes propósitos, pero más comúnmente para crear nuevas cuentas de usuario, restablecer las contraseñas de los…
Xpandion crea perfiles basados en el comportamiento para aplicaciones de negocios. Suena impresionante, ¿verdad? Sin embargo, ¿sabe usted lo que significa exactamente? Nuestros clientes a menudo entienden los beneficios de nuestros productos: cómo les permiten ahorrar tiempo, aumentar la seguridad y…
En 1914, el juez americano Louis Brandeis acuñó la famosa frase «La luz del sol se dice que es el mejor de los desinfectantes», que ha demostrado ser igualmente cierta en 2014. Muchos de nuestros clientes actuales y futuros temen…
Hay un proceso pequeño pero complicado con un nombre en apariencia inocente; ocurre en su organización con mucha más frecuencia de lo que se figura. ¿Puede adivinar cuál es? Se llama «Acceso a IT» (también conocido como «acceso de emergencia»)…
¿Cómo elegir la mejor función única de autorización para concedérsela a un usuario que ha solicitado una autorización adicional? Para la mayoría de las organizaciones, este es un proceso complejo, ya que existen miles de funciones. Incluso si solo hay…
Puede seguir copiando usuarios en SU01, pero ¡hágalo bien! ¿Cómo crea su organización cuentas de usuario para los nuevos empleados? ¿Cómo concede las autorizaciones? La mayoría de las organizaciones utilizan el método de copiar una cuenta de usuario ya existente.…
Una historia real Un cliente de una gran empresa se acercó a nosotros y nos dijo: «Nuestra empresa tiene una “política abierta”. Confiamos en nuestros empleados, así que les concedemos a todos “SAP_ALL”. Sabemos que SAP_ALL incluye todas las autorizaciones…
Hace un par de años, introducimos en nuestro producto de seguridad una nueva característica: un botón de «Bloqueo de Usuario». Si el usuario de la solución recibía una alerta «muy grave», podía entrar en el sistema, detectar el fraude en…
Cuando se trabaja en seguridad SAP y se es responsable de gestionar el control de acceso para todos los empleados de una organización, se tiene un puesto con mucho poder. Comparado con los programadores, cuyo trabajo está muy controlado, la…
En este artículo se discuten cuatro métodos muy efectivos para que los responsables de seguridad reduzcan el trabajo manual y simultáneamente aumenten los niveles de seguridad. La idea de este artículo surgió tras hablar con personas de alto nivel de…
