Identificación simplificada de la aplicación Fiori, compatibilidad con SU24N y motor de reglas Xiting: ¡el nuevo XAMS SP18 ya está disponible!

Xiting se complace en anunciar la última versión de XAMS SP18, que se basa en el éxito de su predecesor, SP17. En base a la amplia retroalimentación de nuestros clientes y la experiencia en varios proyectos, nuestro equipo de desarrolladores de Xiting ha agregado varias características nuevas para mejorar la usabilidad del producto.

Nos gustaría destacar las siguientes novedades:

• Rastreador de aplicaciones Fiori
• Soporte consistente de variantes SU24
• Xiting Rule Engine para SIEM Connector

Administración Simplificada de Fiori

Xiting se enorgullece de varias características nuevas para simplificar la administración de Fiori y reducir la complejidad en los proyectos de S/4HANA. Uno de los desarrollos más significativos es el Fiori App Tracker, que permite a los usuarios identificar las ID de la aplicación Fiori que se utilizan y comprender la navegación hacia las aplicaciones relacionadas. Esta información no está disponible en ningún dato de rastreo en el estándar SAP, lo que hace que Fiori App Tracker sea una herramienta valiosa para simplificar la administración de Fiori y mejorar la transparencia en los proyectos. La Figura 1 muestra una sección de los resultados de Fiori App Tracker.

Los conceptos de Fiori existentes también pueden beneficiarse del Rastreador de aplicaciones de Fiori, que permite a los usuarios comparar aplicaciones de acuerdo con el principio de privilegios mínimos y rastrear qué aplicaciones se están utilizando realmente. La navegación hacia adelante dentro de Fiori Apps a aplicaciones relacionadas también es transparentemente visible.

Para obtener más información sobre Fiori App Tracker, regístrese en nuestro seminario web de casos de uso.

Xiting Times también incluye muchos cambios para mejorar la usabilidad, como la reagrupación de interruptores personalizados para que la configuración sea más clara y la habilitación de la clonación de sesiones para clientes con un escenario de Fiori Hub para usar PGL o EAM en autoservicio. Con la nueva versión, ahora se puede realizar una aprobación centralizada de sesiones a través del flujo de trabajo en cualquier sistema central, por ejemplo, si se está utilizando un CUA.

La interfaz de usuario de Fiori en Security Architect también se ha desarrollado aún más, lo que permite mitigaciones entre sistemas para excepciones y la administración central opcional de CheckID para eliminar el esfuerzo de mantenimiento descentralizado.

Otras funciones útiles para los conceptos de autorización de Fiori incluyen Role Replicator, que puede administrar y transportar nuevos catálogos técnicos de SAP de forma masiva, y el informe Role Profiler para un análisis simplificado de espacios y páginas contenidos en roles.

• Im Role Replicator können die neuen technischen Kataloge der SAP (UIAC/UIAD Applikationen) massenhaft verwaltet sowie transportiert werden.
• XAMS SP18 ofrece varias características nuevas para simplificar la administración de Fiori y mejorar la usabilidad. Pruébalo hoy y experimenta la diferencia por ti mismo.

Gestión simplificada de variantes SU24

Xiting se complace en anunciar que XAMS SP18 incluye compatibilidad con las variantes SU24 en todas las herramientas, lo que facilita a los usuarios el mantenimiento y la asignación de estas variantes. Con la introducción de variantes de datos de propuestas de autorización predeterminadas por parte de SAP a través de la transacción SU24N, seguida de la transferencia de S/4HANA 2021 a la transacción SU24, las variantes permiten la asignación de autorizaciones para «transacciones de disfrute» como BP o MIGO. Esto permite mapear diferentes escenarios de acceso para una aplicación, reduciendo el esfuerzo de mantenimiento en los roles.

Para garantizar un acceso puramente de visualización dentro de las variantes SU24, se puede utilizar el informe del perfilador de roles. Esto ayuda a la administración de autorizaciones a adherirse al concepto de autorización y simplifica el análisis posterior (p. ej., después de las actualizaciones de SU25).

Además, XAMS SP18 ofrece mantenimiento masivo de variantes SU24 en Role Builder, lo que permite que las variantes se tengan en cuenta durante la optimización SU24. Role Replicator también permite la gestión masiva de variantes SU24 mediante funciones de carga y descarga. El modelado del contenido de las variantes de la aplicación se puede hacer con un solo clic, como se muestra en la Figura 2.

Para obtener más información sobre la administración simplificada de las variantes SU24 con XAMS SP18, regístrese en nuestro seminario web de casos de uso.

Más mejoras en Role Replicator

Xiting se complace en anunciar varias características nuevas con XAMS SP18, incluidas las mejoras en Role Replicator, la integración de CRAF en PFCG y Xiting Rule Engine para SIEM Connector.

Role Replicator permite la creación de un conjunto de organización para toda la empresa a partir del cual se pueden derivar roles para sucursales específicas. XAMS SP18 incluye un rendimiento mejorado para Role Replicator, lo que marca una diferencia significativa, especialmente con una gran cantidad de pares de replicación. La opción de mostrar/ocultar iconos de estado por usuario y la capacidad de organizar pares de replicación en carpetas para una mejor organización también hacen que la herramienta sea más fácil de usar. La Figura 3 muestra una estructuración clara de réplicas con grupos por roles del área de Ventas.

CRAF-Integración en PFCG

Con la integración de CRAF en PFCG, los administradores de autorización pueden comprobar si se cumplen los requisitos de la empresa durante la creación de funciones. La variante de regla almacenada en el Customizing se comprueba automáticamente cuando se genera el perfil para el rol, lo que proporciona una descripción general rápida de si se diseñó el perfil de autorización de un rol y con qué riesgos. Los errores se pueden corregir inmediatamente y las excepciones se pueden mitigar si es necesario. El motor de reglas Xiting para SIEM Connector, introducido en XAMS SP17, permite la detección de amenazas en tiempo real. Con XAMS SP18, Xiting Rule Engine se ha desarrollado aún más para ofrecer reglas complejas que combinan diferentes fuentes de registro. Los usuarios pueden adaptar y ampliar el conjunto de reglas según sus necesidades, y las alertas generadas se pueden reenviar al sistema SIEM conectado. Para obtener más información sobre estas nuevas funciones, regístrese en nuestros seminarios web de casos de uso por separado.

Xiting Rule Engine para el conector SIEM

Auch der mit XAMS SP17 erstmalig vorgestellte SIEM Connector hat ein Update erhalten. El conector SIEM trae el troquel XAMS SP18 Motor de reglas de Xiting mit. Diese ermöglicht eine Echtzeiterkennung von Bedrohungen. Die ausgelieferten komplexen Regeln kombinieren gezielt verschiedene Log-Quellen. Sie haben jederzeit die Möglichkeit das Regelwerk an die eigenen Bedürfnisse anzupassen und zu erweitern. Die generierten Alarme werden an das angeschlossene SIEM-System weitergeleitet. Sie haben dabei die Wahl, ob ausschließlich die Alarme, die Alarme plus aller Log-Zeilen oder nur die Log-Zeilen an das SIEM-System verschickt werden.

Erleben Sie die Xiting Rule Engine en un seminario web en vivo unserem. Eine Anmeldung ist unter folgendem Link möglich:

XAMS SP18 ofrece una variedad de nuevas funciones y mejoras para simplificar la administración y reducir la complejidad en los proyectos de S/4HANA. Consulte nuestros servicios y póngase en contacto con nosotros para obtener ayuda o más información.

Consultor de seguridad SAP en Xiting GmbH

Annika Braun es Consultora de Seguridad de SAP en Xiting desde 2020. Se graduó con una Licenciatura en Ciencias en Sistemas de Información Empresarial, seguida de una Maestría en Ciencias en Gestión de TI. Después de sus estudios, obtuvo varios años de experiencia en SAP Basis. Su enfoque en Xiting está en la implementación de proyectos de rediseño y migración de autorizaciones con la ayuda de XAMS.

Últimos mensajes de Annika Braun (ver todo)