ProfileTailor Dynamics AI para GRC
El cumplimiento, simplificado
ProfileTailor Dynamics AI satisface todas sus necesidades
Un completo paquete para el cumplimiento
ProfileTailor Dynamics AI es un sistema inteligente de monitoreo y alerta de uso en tiempo real que cubre todas sus necesidades de GRC. Crea un perfil único para cada usuario de SAP; a partir de estos perfiles, la solución recopila información sobre comportamiento de los usuarios y actualiza dinámicamente sus perfiles en tiempo real. Mediante estos perfiles, el sistema da cumplimiento a las reglas de la SOD e identifica posibles violaciones, ya sea en el nivel estático de las autorizaciones de los usuarios o en el comportamiento del usuario en tiempo real. El sistema también incluye un conjunto de flujos de trabajo predefinidos para gestionar el control de acceso, como las solicitudes de autorización, la revisión del acceso y los procesos de adhesión de los usuarios, entre otros. ProfileTailor Dynamics AI incluye un conjunto único de herramientas: Conflict Resolver y Role Advisor, para agilizar todos los procesos relacionados con las autorizaciones.
Aprovisionamiento de usuarios
ProfileTailor Dynamics AI automatiza el aprovisionamiento de cuentas y aplica controles preventivos mediante la validación de las solicitudes de acceso, el análisis de políticas y la selección de controles de mitigación. El sistema proporciona procesos de flujo de trabajo para las aprobaciones, la delegación y la gestión de excepciones. Tras la aprobación, ProfileTailor puede asignar funciones a los usuarios mediante el autoaprovisionamiento.
Evaluación de riesgos de la SOD
Detecte conflictos de segregación de funciones (SOD), accesos sensibles y posibles violaciones de las políticas por parte de los usuarios. Emplee reglas orientadas al negocio asignadas a modelos de autorización de aplicaciones específicas. Vaya mucho más allá de las típicas reglas estáticas preconfiguradas en las bibliotecas de control y descubra modelizaciones y análisis dinámicos de riesgos de la SOD basados en patrones de riesgo adaptables.
Gestión de acceso de emergencia
Otorgue a los usuarios acceso temporal a privilegios elevados o sensibles y supervise el uso de ese acceso. Esto incluye la gestión de excepciones y correcciones para el seguimiento de la respuesta a los fallos de control detectados y otras deficiencias, además del proceso de tratamiento de las excepciones. Las funciones de emergencia predefinidas en el sistema pueden asignarse al usuario tras su petición.
Gestión de funciones
ProfileTailor Dynamics AI ofrece capacidades de simulación de acceso que permiten a administradores y propietarios de funciones realizar análisis del tipo «¿Qué pasaría si?» en varias etapas de la gestión del ciclo de vida de una función y dar soporte al aprovisionamiento de usuarios de acuerdo con las normas. El sistema provee de mecanismos para el diseño de funciones como medio para reducir los conflictos de la SOD y mejorar la eficiencia de la administración tanto de SAP como de otros ERP y aplicaciones empresariales. Incluye, además, un mecanismo para trasladar definiciones de funciones nuevas o actualizadas a los entornos de aplicación apropiados.
Certificación de acceso
Automatiza la recertificación periódica del acceso de los usuarios, los propietarios de las funciones o los propietarios de los procesos. ProfileTailor Dynamics AI proporciona información sobre el uso de las funciones de cada usuario, lo que ayuda a reducir las funciones no utilizadas con objetos de alto riesgo. ProfileTailor es un sistema guiado por eventos que permite a los gestores y propietarios de las aplicaciones recibir alertas sobre cambios reales de acceso en un momento dado, a fin de que puedan llevar a cabo revisiones de acceso más prácticas, basadas en los datos de uso.
Monitorización de transacciones
ProfileTailor Dynamics AI entrega informes y análisis como apoyo para las tendencias y análisis de auditoría, pistas de auditoría y cuadros de mando. ProfileTailor analiza y monitorea SAP y otras transacciones de aplicaciones financieras e identifica excepciones de las políticas y reglas de negocio, y después responde en consecuencia. Es capaz de proporcionar información contextual en tiempo real sobre el usuario, la aplicación, el dispositivo y la red que participan en la actividad transnacional para determinar los riesgos asociados.
A vista de pájaro
Señale con precisión las autorizaciones y los usuarios con un conjunto de matrices
Útil kit de herramientas
Herramientas adicionales para mejorar la eficiencia y el cumplimiento
Integración sin fisuras
Integración sin problemas en SAP y otros sistemas ERP
Integraciones clave:
