Onapsis para sistemas SAP^®

Descubrimiento: el análisis a nivel de sistema, transporte, interfaz y código nativos genera mapas gráficos y crea inventarios de sistemas ERP para guiar el descubrimiento interactivo y la creación de perfiles del entorno.

Priorización: la medición y la identificación proactiva de la exposición a vulnerabilidades y exploits dentro de las aplicaciones ERP ayudan a priorizar la reparación al identificar los riesgos y las fallas en los requisitos de cumplimiento.

Vulneración: apertura de incidencias y resolución de vulnerabilidades del sistema y del código con "un solo clic", basadas en el análisis automático integral de informes de transacción y de evaluación.

Línea de base: establecimiento de sus líneas de base de configuración y monitoreo continuo de sus sistemas ERP para garantizarle que se mantenga un estado deseado, a través del mantenimiento de rutina y de actualizaciones significativas.

Prevención: detección automática de cambios fundamentales del sistema para prevenir que los sistemas ERP se vuelvan inseguros o que no cumplan, mientras se garantiza continuamente que las configuraciones se adhieran a las políticas corporativas para todas las versiones de SAP, incluida la S/4 HANA^®.

Integridad: inspección de todos los transportes de aplicaciones y las actualizaciones de terceros antes de la entrega del entorno de producción y de hacer cumplir la aprobación de los cambios de configuración fuera de banda.

Cumplimiento: registro y auditoría de actividad para informes de cumplimiento regulatorio, como los mandatos del GDPR y de la Ley SOX, y simplificación de auditorías internas y externas, y de recolección de datos de investigaciones.

Políticas: introducción a las políticas de cumplimiento de solución lista y personalización de políticas para cumplir con sus requisitos de cumplimiento específicos.

Evaluación: programación y automatización de la evaluación continua de sus entornos de ERP según las políticas, para medir el riesgo y estar un paso adelante en el ciclo de la auditoría de forma proactiva.

Conocimiento: continua visibilidad y monitoreo de amenazas contra la infraestructura de ERP, ya sea en las instalaciones o en un entorno de nube privada, pública o híbrida.

Alerta: identificación inmediata de uso indebido de funciones que exponen información confidencial, notificaciones de ataques contextuales con probabilidades de éxito y alarmas personalizadas para usuarios específicos y sus transacciones.

Respuesta: agilización de las fallas en el cumplimiento y en la mitigación de riesgos con capacidades automatizadas de modificación del sistema de creación de código que simplifican el rediseño y las pruebas del código.