Estoy en un proyecto de identificación de transacciones de riesgo pero no cuento con los conocimientos como para decir por ejemplo que la trans A+C = Riesgo Critico. Alguien me podría dar sus comentarios de las experiencias que haya tenido con el tema, en algun momento escuche de algunas tablas que definen los riesgos por transacción pero no las he encontrado.
Nunca leí de que haya tablas para definir riesgos de seguridad SAP.
Para mí, estás hablando de las famosas tablas (en excel) que tienen los consultores de seguridad SAP, donde tienen el cruce de transacciones, con los departamentos de las empresas, por ejemplo, alguien del departamento de compras, no puede ser el mismo usuario que ejecuta la F110 (de pagos a proveedores), ¿me explico? Eso sería crítico.
En nuestro sitio se ha tratado el tema varias veces, te recomiendo darle una búsqueda y lectura de los artículos…