Oracle Risk Management and Compliance

Melhore a postura de segurança cibernética

Impeça permissões e acessos não autorizados

Garanta que as políticas de acesso, incluindo a separação de funções, sejam aplicadas no design de funções, bem como no provisionamento de usuários com métodos preventivos e detectivos.

Monitore o acesso e as transações do administrador/superusuário de TI

Usuários de TI altamente privilegiados têm amplo acesso para atividades que exigem sua atenção, experiência e habilidades. Garanta que tais privilégios sejam usados ​​conforme necessário, monitorados regularmente e não abusados.

Monitore o acesso e as transações do superusuário corporativo

Certos usuários analistas de negócios têm amplo acesso de superusuário para facilitar a manipulação de configurações, instalações e dados mestres. Devido ao seu profundo conhecimento funcional e de processos, faz sentido dar a esses usuários amplo acesso, o que pode ser muito poderoso, desde que haja salvaguardas para monitorar atividades incomuns, como erros ou uso indevido.

Monitore acesso e transações de contas não humanas

Em um mundo cada vez mais automatizado, há muitos processos que usam aliases, APIs e interfaces automatizadas. Garanta que todas as interfaces não humanas sejam examinadas, adequadamente testadas, certificadas e monitoradas quanto a alterações e atualizações.

Automatize o monitoramento e o controle do acesso do usuário

Projete funções personalizadas sem violações de separação de tarefas (SoD)

Use uma biblioteca de regras de segurança predefinidas para garantir que as funções estejam em conformidade antes de entrar em operação com o sistema ERP. Evite atrasos nos testes de aceitação do usuário (UAT), resultados de auditoria e correções dispendiosas de funções.

Verifique solicitações de acesso para violações de SoD

Habilite solicitações de acesso de usuário de autoatendimento e ajude a evitar conflitos de SoD antes de provisionar o acesso. Encaminhe solicitações de acesso para proprietários de processos de negócios para revisão, documente exceções e conceda acesso, se aprovado.

Monitore e relate acesso confidencial (restrito)

Identifique os usuários que receberam privilégios de acesso confidencial e dados para reportar, certificar ou remover.

Monitore e reporte a separação de funções (SoD)

Gere relatórios de SoD com confiança para atender aos requisitos de auditoria e conformidade (ICFR/SOX).

Automatize revisões e certificações de acesso de usuários

Automatize os fluxos de trabalho de revisão de acesso de usuários para garantir que o acesso seja autorizado pelos proprietários dos processos de negócios e atenda aos requisitos de auditoria e conformidade.

Monitore continuamente a atividade dos usuários com IA

Monitore alterações nas configurações críticas

Automatize o monitoramento de alterações em configurações críticas para identificar mudanças não autorizadas ou suspeitas.

Faça transações de auditoria para identificar fraudes, erros e violações de políticas

Evolua da amostragem para o monitoramento contínuo das transações financeiras para garantir uma supervisão completa.

Garanta o processo procure-to-pay

Monitore o acesso e a atividade do usuário ao longo do processo procure-to-pay para ajudar a garantir a integridade do procedimento. Aplique a separação de funções e analise todos os pedidos de compra, faturas e pagamentos.

Garanta o processo record-to-report

Monitore o acesso e a atividade do usuário ao longo do processo record-to-report para manter a integridade dos procedimentos. Aplique a separação de funções e analise todas as transações de livros auxiliares, ajustes de fechamento de período e lançamentos contábeis manuais.

Garanta o processo order-to-cash

Monitore o acesso e a atividade do usuário ao longo do processo order-to-cash. Aplique a separação de funções e analise todos os pedidos de clientes, limites de crédito aprovados e recibos de pagamento.

Garanta o processo hire-to-retire

Monitore o acesso e a atividade do usuário ao longo do processo hire-to-retire. Aplique a separação de funções e analise todas as execuções de folha de pagamento, alterações de remuneração e transações de cartão de ponto.

Gerencie controles internos

Projete e documente controles internos

Colabore de forma eficiente e eficaz para projetar, documentar e avaliar controles internos, usando uma abordagem baseada em risco e um repositório unificado para seus controles internos.

Certifique controles internos sobre relatórios financeiros (ICFR/SOX)

Garanta controles internos fortes e prontidão para auditoria. Automatize testes periódicos e certificação de controles com fluxos de trabalho intuitivos.