Common Audit Observations which sho

Common Audit Observations which should not occur in productive systems
1. End users or Business users have DEBUG access in Production. Sometimes even the DEBUGreplace
activity 01 is assigned.
2. Security has access to delete Security Audit log files.
3. Users other than Basis have access to modify Cross Client tables.
4. Users other than Basis have access to schedule and release any jobs under any user id.
5. Using &SAP_EDIT functionality users can update tables even with SE16N (SAP has removed this
function with note 1420281.)
6. SAP Standard user ids are not maintained properly.
7. Profile parameters are not set properly.
8. Security Audit log is not implemented.
9. Critical tables are not logged.
10. No formal process for User Maintenance.
11. No formal process for assigning Super user ids.
12. IT users having Business functionality and vice versa.
13. System and Client settings are not secure.
14. Termination process not properly followed.
15. No Formal Change Control process.
16. The authorization profile SAP_ALL is used.

ผลลัพธ์ (ไทย) 2:

สังเกตตรวจสอบร่วมกันซึ่งไม่ควรเกิดขึ้นในระบบการผลิต
1 ผู้ใช้หรือผู้ใช้ทางธุรกิจมีการเข้าถึงการแก้จุดบกพร่องในการผลิต แม้บางครั้ง DEBUGreplace
กิจกรรม 01 ที่ได้รับมอบหมาย.
2 การรักษาความปลอดภัยที่มีการเข้าถึงการลบไฟล์บันทึกการตรวจสอบการรักษาความปลอดภัย.
3 ผู้ใช้อื่น ๆ กว่าเกณฑ์ที่มีการเข้าถึงการปรับเปลี่ยนตารางไคลเอนต์ครอส.
4 ผู้ใช้อื่น ๆ กว่าเกณฑ์ที่มีการเข้าถึงเพื่อกำหนดเวลาและปล่อยงานใด ๆ ภายใต้รหัสผู้ใช้ใด ๆ .
5 การใช้และการทำงาน SAP_EDIT ผู้ใช้สามารถอัพเดตตารางแม้จะมี SE16N (SAP ได้ลบออกนี้
ฟังก์ชั่นที่มีการบันทึก 1420281. )
6 มาตรฐานของ SAP รหัสผู้ใช้จะไม่ได้รับการบำรุงรักษาอย่างถูกต้อง.
7 พารามิเตอร์รายละเอียดไม่ได้ตั้งค่าอย่างถูกต้อง.
8 เข้าสู่ระบบการตรวจสอบการรักษาความปลอดภัยไม่ได้ดำเนินการ.
9 ตารางที่สำคัญยังไม่ได้เข้า.
10 ไม่มีกระบวนการอย่างเป็นทางการสำหรับการดูแลรักษาผู้ใช้.
11 ไม่มีกระบวนการที่เป็นทางการสำหรับการกำหนดรหัสผู้ใช้ซูเปอร์.
12 ผู้ใช้ไอทีที่มีฟังก์ชั่นทางธุรกิจและในทางกลับกัน.
13 และการตั้งค่าระบบไคลเอ็นต์ไม่ปลอดภัย.
14 กระบวนการสิ้นสุดไม่ได้ปฏิบัติตามอย่างถูกต้อง.
15 อย่างเป็นทางการไม่มีกระบวนการควบคุมการเปลี่ยนแปลง.
16 รายละเอียดการอนุมัติ SAP_ALL ถูกนำมาใช้

ผลลัพธ์ (ไทย) 3:

สังเกตการตรวจสอบทั่วไป ซึ่งไม่ควรเกิดขึ้นในระบบการผลิต
1 ผู้ใช้หรือผู้ใช้ทางธุรกิจมีการแก้ปัญหาในการผลิต แม้บางครั้ง debugreplace
กิจกรรม 01 มอบหมาย .
2 การรักษาความปลอดภัยมีการตรวจสอบความปลอดภัยลบ log ไฟล์ .
3 ผู้ใช้อื่นนอกจากพื้นฐานได้ปรับเปลี่ยนตารางลูกค้า Cross .
4ผู้ใช้อื่นนอกจากพื้นฐานมีการเข้าถึงตาราง และปล่อยงานใด ๆภายใต้ผู้ใช้ ID
5 การใช้& sap_edit ฟังก์ชันผู้ใช้สามารถปรับปรุงตารางแม้ se16n ( SAP เอาฟังก์ชันนี้
หมายเหตุ 1420281 )
6 รหัสผู้ใช้ SAP มาตรฐานไม่ได้รักษาอย่างถูกต้อง .
7 พารามิเตอร์โปรไฟล์ไม่ได้ตั้งค่าอย่างถูกต้อง .
8 บันทึกการตรวจสอบการรักษาความปลอดภัยใช้ .
9 ตารางที่สำคัญไม่เข้าสู่ระบบ .
10ไม่มีกระบวนการอย่างเป็นทางการสำหรับการบำรุงรักษาของผู้ใช้ .
11 ไม่มีกระบวนการอย่างเป็นทางการให้รหัสผู้ใช้ super
12 มันมีฟังก์ชันที่ผู้ใช้ทางธุรกิจและในทางกลับกัน .
13 ระบบและการตั้งค่าของลูกค้าจะไม่ปลอดภัย
14 กระบวนการสิ้นสุดไม่ถูกต้องตาม
15 อย่างเป็นทางการการเปลี่ยนแปลงการควบคุมกระบวนการ .
16 รายละเอียด sap_all อนุญาตใช้