Servicios de Seguridad SAP®

Experiencia

Tenemos una sólida experiencia, habiendo realizado numerosos proyectos tanto para grandes empresas como multinacionales.

Áreas de negocio

Las áreas de negocio en las que

Inprosec desarrolla su actividad

son:

- SAP®

• Seguridad SAP®

• SAP® GRC

- Seguridad de la información.

DISPONIBILIDAD

INFORMACIÓN

Presentación

Certificaciones

Además de su formación académica, las Personas que forman parte del equipo de Consultoría de Inprosec son especialistas en Seguridad y Gestión de Proyectos: certificaciones CISA, CSX, ITIL, ISO 27001, Prince2 y SAP GRC.

8.85 Nota media obtenida por Inprosec en 2016 según nuestros clientes

SAP Security Services

Los riesgos de los sistemas SAP® suelen estar ocasionados por la falta de políticas y procedimientos conocidos como:

Diseño de Roles

SAP Security Assessment

Identity Management

Proyectos a Medida

Diseño de roles

Uno de los mayores problemas con

los roles de SAP® es no emplear un criterio único .

Varios modelos ejecutados por distintos grupos de trabajo coexisten en el mismo sistema, generando riesgos innecesarios basado en requisitos de usuarios.

Roles basados en tareas alineadas

con SAP GRC

Best Case

Metodología Best Practice

Inprosec

Roles basados en usuarios, puestos o departamentos

Worst Case

SAP Security Services

Ahorro en el tiempo de procesos

Ausencia de conflictos

SoD

Sostenibilidad del modelo de roles

SAP Security Services

Diseño de roles

El modelo de roles que diseñamos requiere de un

menor esfuerzo. (10 min/rol)

Ahorro 67%

Conocemos el negocio y

trabajamos para comprender sus

necesidades

Conocer y Entender

Creamos solo los accesos que el

negocio necesita

Eficiencia

ROI

Return of Investment

Inprosec está especializado en maximizar el ROI de sus clientes.

SAP Security Assessment

Análisis de Riesgos

Inprosec ofrece un análisis de riesgos para informar sobre los riesgos de segregación de funciones en sistemas SAP.

Análisis de Seguridad

Con este servicio se puede obtener una visión global del nivel de seguridad de los sistemas SAP.

Análisis Modelo de Roles

Análisis del modelo de roles para mejorarlo y compararlo con un modelo basado en buenas prácticas.

Test de intrusión

Este servicio tiene como objetivo vulnerar los sistemas SAP, simulando un ciberataque.

El SAP Security Assessment es un producto integral de seguridad que Inprosec ofrece a sus clientes para disponer de la información sobre los principales riesgos existentes en los sistemas SAP ®.

Análisis de código

Revisión técnica, en sistemas SAP, de programas, transacciones y código propios.

SoD

SoD

Uno de los mayores problemas en relación con la segregación de funciones (SoD) en sistemas SAP es la falta de información al respecto. ¿Es un problema o no?, ¿los riesgos existentes son específicos de una serie de departamentos o procesos?, etc.

Inprosec ofrece un análisis de riesgos a clientes SAP para poder disponer de información real y clara sobre los riesgos de segregación de funciones.

Análisis de Riesgos

SAP Security Assessment

Beneficios:

Disponer de información en relación con los riesgos de SoD en sistemas SAP.

Definir acciones y propuestas de mejora para reducir los riesgos de SoD en sistemas SAP.

El primer paso para entender y reducir los riesgos de segregación de funciones existentes en un sistema SAP, es conocer cómo está construido el modelo de roles utilizado y como es asignado a los usuarios.

Inprosec ofrece un análisis del modelo de roles, teniendo en cuenta los riesgos de segregación de funciones y el uso transaccional, para analizar la posible reducción de riesgos utilizando el modelo de roles actual o presentar una comparativa frente a la implementación de un modelo basado en buenas prácticas.

Este servicio incluye adicionalmente el Análisis de Riesgos ya que es necesario para un correcto estudio del modelo de roles.

Análisis Modelo de Roles

SAP Security Assessment

Con este servicio se puede obtener una visión global del nivel de seguridad de los sistemas SAP incluyendo los siguientes apartados:

Usuarios y Contraseñas.

Análisis de riesgos de accesos críticos de IT.

Análisis técnico de vulnerabilidades.

Parámetros de Seguridad.

Carga y estado del sistema.

Políticas y Procedimientos.

Análisis de Seguridad

SAP Security Assessment

Test de intrusión

El Test de intrusión de sistemas SAP tiene como objetivo vulnerar los sistemas SAP, simulando un ciberataque con la finalidad de encontrar puntos débiles de seguridad, tanto en la propia plataforma objetivo como en cualquiera de los sistemas de información circundantes.

SAP Security Assessment

Fase 2

Detección de vulnerabilidades

Fase 3

Explotación de vulnerabilidades

Fase 4

Escalado de permisos

Fase 1

Recopilación de información

Análisis en ciclo

Otro de los grandes desafíos a la hora de hacer más seguros los sistemas SAP pasa por diseñar y desarrollar aplicaciones propias (comúnmente llamadas Z) seguras.

Inprosec ofrece un análisis de código que ayuda a garantizar que las aplicaciones de desarrollo propio no presenten fallos de seguridad, cumplimiento regulatorio, calidad o problemas de rendimiento.

Con los resultados obtenidos tras la realización de este informe será posible llevar a cabo acciones concretas para corregir y mejorar el funcionamiento de las aplicaciones, para satisfacer exigencias de auditoría tanto interna como externa.

Análisis de código

SAP Security Assessment

Uno de los mayores problemas que existe en las organizaciones que tienen múltiples sistemas SAP es el esfuerzo invertido en la gestión de contraseñas.

La implementación de un Single Sign On en sistemas SAP permitirá reducir el esfuerzo en esta tarea, puesto que el usuario solo tendrá que seleccionar el sistema SAP al que quiera acceder sin la necesidad de poner su Usuario de SAP ni su contraseña.

Reducción del tiempo y esfuerzo en la gestión de contraseñas (Alta y Modificación).

Reducción de los riesgos relacionadas con la publicación de las contraseñas por parte de los usuarios.

Single Sign On.

Identity Management

SSO

Beneficios:

Uno de los mayores desafíos es hacer productivo y eficiente el proceso de gestión de accesos. SAP Identity Management ayuda a gestionar las identidades de una forma centralizada (una persona puede tener varios usuarios bajo una identidad única). SAP IDM tiene una licencia gratuita para utilizar contra sistemas SAP (aunque tiene un costo para sistemas No SAP).

Permite el uso de Password Self-Service sin necesidad de licencias de otras aplicaciones. Permite la creación de Flujos de Aprobación previos a la asignación del acceso. Creación, Modificación y Eliminación de Usuarios en cualquier sistema (no solo SAP). Asignación de accesos basados en Posiciones. Si un empleado para a Director Comercial, IDM asignará los accesos en los sistemas necesarios y eliminará los accesos previos.

Implementación SAP IDM

Identity Management

Beneficios:

Proyectos a Medida

Riesgos

Matriz de Riesgos

Planes de Contingencia Políticas de copias de

seguridad

Procedimiento de cambios a programas

Política de Contraseñas

Procedimiento de gestión de usuarios

Políticas y Procedimientos

Los riesgos de los sistemas SAP® suelen estar ocasionados por la falta de políticas y procedimientos conocidos como:

La flexibilidad a la hora de realizar proyectos dentro de las Áreas de Negocio de Inprosec hace que muchos de los proyectos realizados no se encuentren descritos dentro de las Áreas anteriores. A continuación nombramos los mas interesantes:

Aplicaciones de Seguridad

Proyectos a Medida

Automatización de Procesos (Scripts) a través de la transacción LSMW

Puesta en Marcha de aplicaciones de seguridad en SAP Solution Manager: EarlyWatch Alert, Service Optimization Service y Configuration Validation

Instalación de la Herramienta “Read Access Logging”

SAP Licensing Audit

Soporte Seguridad SAP

Inprosec está especializado en servicios de soporte de seguridad SAP®.

Diseño de roles basado en best

practice

Creación y modificación de roles

Servicio técnico

Reseteo de contraseñas. Asignación de accesos de

emergencia. Cambios de autorización.

Gestión de tickets

Inprosec: ¿por qué nosotros?

Equipo multidisciplinar Nuestra propuesta de valor

No somos incompatibles con auditorías.

Somos independientes. Somos Consultores.

No competimos en mercados que no nos son familiares.

Inprosec cuenta con un equipo plurilingüe formado por diversos perfiles académicos (ingenieros, titulados superiores,…) que desempeñan sus funciones asumiendo roles de consultores, auditores, jefes de Proyecto, etc.

Mejora continua

En un mundo en constante cambio, es fundamental aprender y mejorar para adaptarse y ofrecer servicios alineados con las necesidades de los Clientes.

. .

.

Gracias por su atención.

¿Cómo podríamos ayudarle?

www.inprosec.com