Pathlock

Pathlock berfokus pada satu titik yang jarang dibicarakan tetapi selalu tertangkap saat audit: hak akses di dalam sistem ERP. Siapa yang bisa sekaligus membuat data vendor dan menyetujui pembayaran, siapa yang haknya masih tersisa setelah keluar dari perusahaan, transaksi sensitif mana yang diubah di luar jam kerja — pertanyaan-pertanyaan ini pada sistem seperti SAP dan Oracle yang punya ribuan peran mustahil dituntaskan dengan menelusuri tabel hak akses secara manual.

Fitur unggulan dan skenario penggunaan

Intinya ada tiga hal. Pertama, analisis pemisahan tugas (SoD): membentangkan matriks hak akses, menemukan kombinasi yang melanggar prinsip SoD, sekaligus mengukur apa yang benar-benar pernah dilakukan dengan kombinasi itu — bukan sekadar memberi tahu bahwa "secara teori ada risiko". Kedua, otomatisasi peninjauan hak akses pengguna: mengubah proses peninjauan yang tadinya sekali per kuartal dan diklik sembarangan oleh atasan di Excel menjadi alur kerja yang berdasar dan tercatat. Ketiga, pemantauan transaksi sensitif, yaitu pengawasan berkelanjutan atas aksi berisiko tinggi seperti perubahan master data pembayaran dan penyesuaian harga.

Posisinya adalah lapisan kendali terpadu lintas ERP; selain SAP, ia juga mencakup Oracle, Workday, Salesforce, dan aplikasi lain. Bagi siapa pun yang pernah menangani implementasi ERP, ini lebih penting dari yang dibayangkan: tata kelola hak akses di kebanyakan perusahaan dikelola sendiri-sendiri per sistem, sehingga menyusun gambaran "apa saja sebenarnya yang bisa dilakukan orang ini di seluruh perusahaan" saat audit sangatlah menyakitkan.

Target penggunanya adalah perusahaan menengah-besar yang memiliki ERP dan tuntutan pengendalian internal — perusahaan terbuka, industri keuangan yang teregulasi, serta anak usaha yang diwajibkan induknya mematuhi SOX. Ambang implementasinya tidak rendah, biasanya membutuhkan IT, keuangan, dan audit internal duduk bersama mendefinisikan apa yang disebut kombinasi berisiko; bukan alat yang langsung bisa dipakai begitu dibeli.