Pathlock

Memerhati siapa boleh menyentuh apa dalam ERP, mendedahkan risiko pengasingan tanggungjawab ke cahaya matahari

Contact for pricing United States

Pathlock memfokuskan satu tempat yang jarang diperkatakan tetapi sentiasa ditangkap setiap kali audit: kebenaran capaian dalam sistem ERP. Siapa yang boleh mencipta pembekal serentak meluluskan pembayaran, siapa yang kebenarannya masih kekal selepas berhenti kerja, transaksi sensitif mana yang diubah pada waktu bukan pejabat, soalan-soalan ini dalam sistem seperti SAP dan Oracle yang mempunyai beribu peranan langsung tidak dapat disemak habis dengan membelek jadual kebenaran secara manual.

Ciri dan senario penggunaan

Terasnya ada tiga perkara. Pertama ialah analisis pengasingan tanggungjawab (SoD): membentangkan matriks kebenaran, mencari gabungan yang melanggar prinsip SoD, dan mengukur secara kuantitatif apa yang sebenarnya pernah dilakukan oleh gabungan ini, dan bukannya hanya memberitahu anda "secara teori ada risiko". Kedua ialah automasi semakan capaian pengguna: menukar proses semakan sekali sesuku tahun di mana penyelia menekan setuju secara rambang pada Excel, menjadi aliran kerja yang ada asas dan rekod. Ketiga ialah pemantauan transaksi sensitif, memantau secara berterusan tindakan berisiko tinggi seperti perubahan fail induk pembayaran dan pelarasan harga.

Kedudukannya ialah lapisan kawalan bersatu merentas ERP, selain SAP ia juga merangkumi aplikasi seperti Oracle, Workday dan Salesforce. Bagi mereka yang pernah membuat pelaksanaan ERP, perkara ini lebih penting daripada yang dibayangkan: tadbir urus kebenaran kebanyakan perusahaan diuruskan sendiri-sendiri oleh setiap sistem, dan menyusun "apa sebenarnya orang ini boleh buat di seluruh syarikat" semasa audit adalah amat menyakitkan.

Sasarannya ialah perusahaan bersaiz sederhana dan besar yang mempunyai ERP dan keperluan kawalan dalaman, syarikat tersenarai awam, industri kewangan yang dikawal selia, serta anak syarikat yang dikehendaki syarikat induk membuat SOX. Ambang pengenalan tidak rendah, biasanya memerlukan IT, kewangan dan audit dalaman duduk bersama untuk mentakrifkan apa yang dipanggil gabungan berisiko, bukan dibeli terus boleh digunakan.

Ciri Utama

Analisis risiko pengasingan tanggungjawab (SoD) merentas ERP
Automasi proses semakan capaian pengguna
Pemantauan berterusan transaksi sensitif dan perubahan fail induk
Menyokong aplikasi seperti SAP, Oracle, Workday, Salesforce
Pengukuran kuantitatif risiko: bukan sahaja menyenaraikan konflik teori, tetapi juga melihat penggunaan sebenar
Jejak audit dan output laporan

Kelebihan

Menumpukan tadbir urus kebenaran yang berselerak di pelbagai sistem ke lapisan kawalan yang sama
Analisis SoD melihat penggunaan sebenar, lebih berguna daripada matriks kebenaran teori semata-mata
Automasi semakan capaian boleh terus menjimatkan neraka Excel setiap suku tahun

Kekurangan

Pelaksanaan memerlukan kerjasama tiga pihak IT, kewangan dan audit dalaman untuk mentakrifkan peraturan risiko, pelaburan awal besar
Harga tidak didedahkan, tergolong dalam perolehan bertaraf perusahaan
PKS yang tiada ERP atau kebenaran mudah tidak akan menggunakannya

Kes Penggunaan

Inventori pelanggaran pengasingan tanggungjawab dalam persekitaran SAP/Oracle
Automasi proses semakan kebenaran capaian pengguna setiap suku tahun
Pembersihan kebenaran baki bagi kakitangan yang berhenti kerja dan bertukar
Pemantauan berterusan perubahan sensitif seperti fail induk pembayaran dan fail induk harga

Nota Editor

Pengasingan tanggungjawab ini, semua orang faham bila diperkatakan, tetapi apabila benar-benar disemak ia pasti meletup, saya tidak pernah nampak mana-mana syarikat yang keputusan analisis SoD pertamanya bersih. Fungsi sebenar alat seperti Pathlock ialah menjadikan risiko "kelihatan", dan sama ada boleh dikemaskan seterusnya bergantung pada sama ada pihak pengurusan sudi menyinggung orang. Alat tidak akan membuat keputusan ini untuk anda.

Soalan Lazim

Apa bezanya dengan modul GRC SAP sendiri?

Perbezaan terbesar ialah merentas sistem. SAP GRC lengkap untuk persekitaran SAP, tetapi syarikat biasanya masih ada sistem lain seperti Workday dan Salesforce; jualan Pathlock ialah memasukkan kesemuanya ke dalam rangka kerja SoD dan semakan yang sama. Jika persekitaran anda SAP semata-mata, modul pengeluar asal belum tentu lebih teruk.

Adakah PKS Malaysia perlu menggunakannya?

Kebanyakannya tidak perlu. Pulangan pelaburan alat seperti ini datang daripada "banyak sistem, banyak peranan, dan ada tekanan pematuhan". Jika syarikat hanya ada satu ERP dan dua puluh lebih pengguna, semakan manual ditambah satu jadual kebenaran yang jelas sudah cukup.

Alat AI Berkaitan

實價雷達 HouseTW

Semak 3.49 juta transaksi hartanah Taiwan, lengkap dengan peta risiko pencairan tanah, sesaran gempa dan banjir, semuanya dalam satu platform carian harga rumah percuma.

Percuma Pilihan Taiwan 4.6