Wissen, wer was darf mit apm atlantis. Wer? Wo? Was? Darf der das?

Transkript

1 Wissen, wer was darf mit apm atlantis Wer? Wo? Was? Darf der das?

2 Transparenz schaffen und Risikofaktoren minimieren apm atlantis authorization professional manager GRC unendliche Weiten Vorteile auf einen Blick revisions- und GRC-sicher Berechtigungen genehmigen, kontrollieren & dokumentieren Administrationsaufwand um % reduzieren Prävention durch Simulation Risikofaktoren identifizieren & eliminieren schlanke SAP Rollen durch Vererbung userfreundliches Handling automatisiert Rollen erstellen, ändern & kontrollieren 3D-Analyse-Dashboard Schwarze Löcher im Sicherheitskonzept, unübersichtliche Berechtigungsvergabe und sich stets wandelnde gesetzliche Bestimmungen erzeugen Unsicherheit und Handlungsdruck. apm atlantis unterstützt Sie dabei ihr Berechtigungs-Management transparent und effizient zu gestalten, den Administrationsaufwand zu senken, das SAP System vor unberechtigten Zugriffen zu schützen und den gesetzlichen Bestimmungen nach zu kommen. apm atlantis ist vollständig in SAP integriert und modular aufgebaut. Stellen Sie sich Ihr apm atlantis genau so zusammen, wie Sie es benötigen. GRC SAP Governance apm requester apm core SOX Compliance Security apm observer apm transformer EuroSOX BASEL II AktG HGB apm composer SoD Mit dem Basis Modul apm core können Sie apm atlantis Ihren individuellen Anforderungen anpassen, Informationen abrufen sowie Templates und Favoriten erstellen. apm core ist gleichzeitig die Schnittstelle zu allen Modulen. Schlanke Rollen einfach aus Live-Mitschnitten generieren: Welche Berechtigungen ein User tatsächlich benötigt, können Sie über den trace ermitteln, speichern und sofort in eine bestehende Rolle einfügen. Erstellen Sie Rollen autamisiert, effizient und sicher: apm composer unterstützt jegliche Art der Rollenerstellung (manuell, per Template, Transaktion oder Berechtigungstrace). Zusätzliche Transaktionen oder einzelne Objekte können automatisch per Vererbung vergeben werden. Zudem können Sie ganz einfach Rollen importieren und Funktionen aus verschiedenen Rollen in eine neue Rolle zusammenführen. apm composer schafft Transparenz: Schon während der Rollengenerierung werden kritische Rechte identifiziert. Gleichzeitig vermeiden Sie Fehler durch die automatisierte Vorbelegung typischer Feldinhalte.

3 Einfache und automatisierte Rollenpflege apm atlantis authorization professional manager Ihre Vorteile: Automatisierung und Vereinfachung des Berechtigungs- Managements Regel- und SOX-konforme Berechtigungsvergabe Identifizierung von Risiken während der Erstellung Reduzierung des Aufwandes in der Administration Fehlervermeidung durch Massenänderungen Ermittlung notwendiger und Bereinigung überflüssiger Berechtigungen Alle Rollen sicher im Griff Arbeitsaufwand vereinfachen und reduzieren: Das integrierte Feature Massenänderung, ermöglicht Ihnen Berechtigungswerte über alle Felder schnell und fehlerfrei zu korrigieren. Vererbung auf Feld-, Objekt- und Berechtigungsebene Rollen einfach importieren und Funktionen zusammenführen integrierte Prozessanalyse zur Prüfung von Rollenänderungen vorab Berechtigungen komprimieren durch Verdichtungsroutinen Massenänderung für alle Berechtigungsfelder optimierte, transaktionsbezogene Löschung von Berechtigungen Pflege des Rolleneigentümers Suchhilfe für Transaktions- und Objektnamen Kennzeichnung defekter Berechtigungen requester Ihre Vorteile: klar strukturierte und durchgängige Prozesse eindeutige Definition von Zuständigkeiten vollständige Nachvollziehbarkeit der Antragsbearbeitung Bearbeitung der Anträge nur über definierte Berechtigte einfache Anpassung der Workflowschritte im Customizing Vermeidung von Eingabefehlern durch vorbelegte Felder revisionsgerechte Dokumentation der einzelnen Anträge Verkürzung der Durchlaufzeiten Berechtigungen per Workflow beantragen und genehmigen Vereinfachen Sie ihr Antragswesen und beschleunigen Sie die Durchlaufzeit: apm requester automatisiert die Prozesse für die Beantragung und Genehmigung von Berechtigungen. Anfragen zum Ändern, Löschen und Generieren von Rechten werden strukturiert und dokumentiert. Zuständigkeiten sind eindeutig definiert und die Bearbeitung wird nachweisbar über den gesamten Workflow kontrolliert und protokolliert. Der Antrag kann vom Mitarbeiter selbst oder von einer dazu berechtigten Person (Vorgesetzter / Administrator) gestellt werden. Prüfung auf sachliche und technische Richtigkeit sofort online bis zu vier Genehmigungsstufen abbildbar mehrere Sachbearbeiter innerhalb einer Hierarchiestufe definierbar automatische Prüfung auf kritische Transaktionen und SoD-Konflikte Aufgabenverteilung per per Mausklick direkt die SAP-Transaktion zur Bearbeitung aufrufen Bearbeitungsstatus jederzeit abrufbar automatische Info an den Antragssteller bei Ablehnung / Freigabe Protokollierung des gesamten Workflows

4 Transparente und schlanke SAP Rollen mit apm atlantis apm atlantis authorization professional manager Systemübergreifende Berechtigungen sicher per Mausklick ändern: Mit dem apm transformer lassen sich unternehmensweite Anpassungen von Rollen und Berechtigungen schnell, sicher und fehlerfrei korrigieren. Die Massenlöschungsfunktion erlaubt eine komfortable Systembereinigung für nicht mehr benötigte Rollen. rollenübergreifende Massenänderung auf Wertebene feld- und objektbezogen rollenübergreifend mit freier Rollenselektion Einfügen, Löschen und Ersetzen von Berechtigungswerten rollenübergreifende Massenlöschung von Rollen Reduzieren Sie Zeit- und Kostenaufwand: automatisierte Arbeitsprozesse Zeitersparnis durch Wegfall manueller Tätigkeiten Vermeidung von Eingabefehlern Ihre Vorteile permanente Kontrolle des SAP Systems Dokumentation & Kontrolle kritischer Berechtigungen Umsetzung & Einhaltung gesetzlicher Auflagen Erhöhung der Transparenz Identifizierung & Vermeidung von Risikofaktoren Wer hat wann die Möglichkeit gehabt, auf kritische Funktionen zuzugreifen und wer hat diese Berechtigungen genehmigt? Überwachen Sie Ihr System und die von Ihnen vergebenen Berechtigungen mit unserem umfassenden Analysemodul. Mit apm observer können Sie kritische Rechte ermitteln, kontrollieren und eliminieren. Werden kritische Rechte gezielt vergeben, können diese im apm observer genehmigt und mit internen und externen Dokumenten verlinkt werden. Auf einen Blick: im grafischen Analyse Cockpit können Sie kritische Rechte sofort erkennen und gleichzeitig den Genehmigungsstatus überprüfen. Nutzen Sie die Möglichkeit zu Simulieren, was passiert, wenn Berechtigungen verändert werden. So können Sie Sicherheitsrisiken bereits im Vorfeld erkennen und verhindern. automatisierte Analysen von Berechtigungen, Funktionen und funktionsübergreifenden Rechten system- und mandantenübergreifende Auswertungen Prüfung und Anzeige des Genehmigungsstatus kritischer Rechte grafische Visualisierung der Ergebnisse im 3D Dashboard Aufzeichnung und Analyse sicherheitsrelevanter Informationen kritische Rechte direkt aus dem Report eliminieren Verlinkung von Dokumenten zu Dokumentation Echtzeit-Analysen direkt im SAP System

5 Permanente SOX-Compliance durch effizientes Berechtigungscontrolling apm atlantis authorization professional manager Die realtime AG ist seit 1986 als etabliertes und kundennahes SAP Beratungs- und Softwarehaus mit Standorten in Langenfeld, Dresden, Hamburg, Konstanz und den USA auf Erfolgskurs. Als Special Expertise Partner der SAP beraten wir Markenunternehmen aus den Branchen der Konsumgüterindustrie, Pharma / Chemie und Automotive. Dabei unterstützen wir unsere Kunden bei der Gestaltung und Optimierung ihrer Unternehmens- und Geschäftsprozesse. Das Erfolgsrezept basiert auf der hohen Qualität, dem Engagement der Berater sowie dem guten Ruf in der SAP- Community. Auf einen Blick: im neuen grafischen Analyse Cockpit können Sie kritische Rechte sofort erkennen und gleichzeitig den Genehmigungsstatus überprüfen. Überaus nützlich sind auch die Simulationsmöglichkeiten, die aufzeigen, was passieren könnte, wenn Berechtigungen verändert werden. Damit kann man Sicherheitsrisiken bereits im Vorfeld erkennen und verhindern. realtime GRC Solutions Im Bereich der SAP Berechtigungsberatung profitieren unsere Kunden von unserer langjährigen Expertise. Zur Steuerung der kritischen Prozesse im SAP bietet die realtime GRC/SOX-konforme Berechtigungs- und Security- Lösungen an: Mit apm atlantis realisieren Sie Ihr SAP Berechtigungskonzept komfortabel und kostengünstig. Um das SAP System vor unberechtigten Zugriffen zu schützen, sichert unsere biometrische Security-Lösung biolock Zugang und Funktionen per Fingerprint. Auf einen Blick wissen, wer was darf und ob diese Rechte genehmigt sind. Die Definition kritischer Berechtigungen bedarf detaillierter Kenntnisse der Geschäftsprozesse, Transaktionen und Berechtigungsobjekte in SAP. apm atlantis wird standardmäßig mit einem umfassenden Regelwerk der entscheidenden Anforderungen ausgeliefert: vordefinierte kritische Transaktionen und Berechtigungen SoD-Tabelle kritischer Funktionen und Kombinationen unbegrenzte Anzahl von Berechtigungskombinationen Verknüpfungen mit und / oder Regeln

6 apm atlantis mitgestalten gemeinsam Zukunft entwickeln apm atlantis authorization professional manager ausgewählte Kunden Airbus BASF Boehringer Ingelheim Celesio Conrad Electronics Dekra EnBW Eppendorf Fleurop Geberit Hörmann Hitachi Honda IBM Linde Lufthansa Müller Milch Nordmilch Porsche RheinEnergie Siemens Solar Technology Toyota UniCredit Varta Vitakraft voestalpine mit apm atlantis ein transparentes Berechtigungskonzept in Bestzeit Heiko Cichala Der Automatisierungsgrad in der Rollenpflege ist mit apm atlantis sehr hoch und die Identifizierung und Minimierung von Risiken absolut gewährleistet. Trotz steigender Komplexität in der Organisationsstruktur kann unser kleines Team die täglichen Anfragen spielend bewältigen. Heiko Cichala, IT International SAP R/3 Vitakraft-Werke Wührmann & Sohn GmbH & Co. KG Kontakt Hauptnutzen von apm atlantis für Vitakraft einfache und automatisierte Rollenpflege Kontrolle und Dokumentation kritischer Berechtigungen mit Massenänderungen flexibel unternehmensweit agieren Administrationsaufwand drastisch senken Prävention durch Simulation von Risiken detaillierte Analysen und Reports Komplexität durch standardisierte Prozesse reduzieren userfreundliches Handling Elisabeth-Selbert-Str. 4a Wir waren auf der Suche nach einem Tool zur Analyse unserer kritischen Berechtigungen bzw. kritischen Kombinationen von Berechtigungen. Wir haben uns für apm atlantis entschieden, da wir mit apm atlantis im SAP-System jederzeit den Überblick behalten und bereits bei der Rollenerstellung kritische Berechtigungen überprüfen können. Nach den Analysen haben wir uns entschieden, auch die zahlreichen Administrationsmöglichkeiten von apm atlantis zu nutzen. Dadurch ist es uns gelungen, unsere Rollen-Administration wirtschaftlicher zu gestalten. Volker Sievers, SAP-Administration Howaldtswerke-Deutsche Werft AG (HDW AG)