Un amigo del blog está realizando una investigación y le compartimos este espacio, para que ustedes puedan ayudarle en su investigación. Su participación será mas que agradecida por Sergio.
Estimados Miembros,
Estoy realizando una investigación para realizar un framework que se ejecute dentro de SAP a través de una trx Z… el cual realice un análisis de la seguridad del sistema SAP sobre el que se está ejecutando, esto serviría para todos los administradores Basis y Seguridad para conocer “la foto” de como esta su sistema a nivel de seguridad y ejecutar un plan de acción para corregir estos temas que se informen. En principio obviamente contemplaría los permisos asignados a usuarios que no sean administradores (Ej: SAP_ALL), los accesos a ciertas trx críticas de los distintos módulos, y el acceso a ciertas tablas… Uds., desde su experiencia, podrían ayudarme a contemplar otros tips que debería tener en cuenta para desarrollar esta herramienta?
Hola,
Me interesa mucho este tema, yo tenía pensado hacer algo similar. Estaré atento por si la gente comenta cosas por aquí.
Un saludo.
Que tal:
si quieres me pueden buscar en twitter me mandas un DM y les puedo dar aportaciones de primera mano
sld
id twitter: :ernesttus
Ernesto,
Muchas gracias por tu respuesta, lamentablemente no tengo twitter. Si no es mucha molestias, podrás contactarme conmigo a la dirección pinheiro_sergio@yahoo.com ?
Nuevamente muchas gracias por todo
Saludos
Sergio
Hola.. Para eso existe el reporte de Early Watch , la SM20, la SUIM, al igual y te puedo ayudar , pero necesitas hacer tu pregunta mas puntal…
Muy buenas,
Yo estoy exactamente en la misma situacion. Asi qeu agradecería cualquier información util. Mi correo es aloboruiz@gmail.com
Te dejo este link. Es una herramienta mas que interesante en donde se ven los conflictos de SOD.
http://www.securityweaver.com/moreinforequest.asp?rtype=freetrial
Saludos y suerte.
Maxi.
Hola, Para lo que necesites estoy a tu disposicion, gustavo_fabian_ramirez@yahoo.com.ar
Soy consultor SAP en seguridad y Auditoria de SAP desde hace mas de 5 años.
Saludos
Gustavo