Continuación de los posts sobre auditoría de un sistema y seguimiento de un pequeño trabajo de auditoría sobre el mismo.
Auditar SAP – Revisión (II)
November 6th, 2009Auditar SAP – Revisión (I)
September 23rd, 2009En el presente gráfico podemos observar la pirámide de una auditoría completa, pero identificando que en este primer esquema nos vamos a concentrar en la auditoría del Sistema Basis de SAP
Recuerden que los primeros pasos a seguir los detallamos en el primer post, y en el presente ya ahondaremos en los primeros controles técnicos a realizar.
1- Verificar el acceso al customizing, específicamente a la transacción SPRO por parte de los usuarios y los permisos del objeto S_IMG_ACTV. Lo ideal es restringir estos permisos a los usuarios en general y solo usuarios de emergencia o funcionales puedan visualizar (03) el…
Seminario sobre Seguridad SAP en Buenos Aires
August 11th, 2009Hacia fines del mes de septiembre estaremos dictando un seminario de un día sobre seguridad en la plataforma SAP en Argentina, a través de la consultora EZGROUP de Buenos Aires.
Si están interesados en participar de la actividad o conocen a alguien que así lo desee pueden ver los detalles del costo, fecha y lugar en el presente link.
Auditar SAP – Introducción
July 30th, 2009¿Como abordar una auditoría de SAP?
A lo largo de varios post en este blog vimos desde artículos introductorios, hasta algunas pequeñas herramientas que SAP nos brinda para ayudarnos a configurar su seguridad.
En este post, y los subsiguientes sobre “Auditar SAP”, trataremos de abarcar paso a paso, las tareas a realizar para evaluar la seguridad de un sistema. En algunos casos repitiéndo conceptos ya definidos en anteriores artículos del blog, e incorporando otros nuevos.
Lo principal a fines de empezar, es entender el alcance de la auditoría que vamos a realizar.
Novedades: Más canales de comunicación
July 20th, 2009Ahora pueden seguirnos en Twitter (http://twitter.com/seguridadsap) donde además de los post de blog se publicarán informaciones adicionales, links a documentos interesantes sobre SAP, y tips que puedan ayudarlos.
AIS – Sistema de Información de Auditoría
July 8th, 2009Las necesidades organizacionales muchas veces llevan a que se efectuen auditorías sobre los sistemas que las empresas tienen en pos de cumplir con requerimientos tanto internos, como externos.
SAP es una herramienta desarrolalda para las grandes corporaciones, y por ello es que dispone de facilidades para realizar auditorías sobre el mismo, que no es lo mismo que decir que es fácil realizar una auditoría de SAP.
En el presente POST vamos a hacer un breve resumen del Sistema de Información de Auditoría (AIS), las posiblidades que nos brinda y como utilizarlo.
Links: Información sobre SAP
July 7th, 2009Inaugurando las recomendaciones de otras páginas web amigas, les presento el blog TODOSAP.
Contiene información en castellano, sobre varios temas de SAP, noticias, oportunidades laborales, código ABAP, etc.
De interés para profundizar algunos temas adicionales a la seguridad les recomiendo:
- Transaccion Más comunes de ABAP
- Programas y reportes ABAP útiles
Espero les sea de utilidad!