Questão FC296160
Uma empresa que utiliza SAP-ERP estará mais vulnerável quando
ERP, SAP, CRM e Outros
CESGRANRIO · 2018
Uma empresa que utiliza SAP-ERP estará mais vulnerável quando
- existirem Usuários com permissão SAP_ALL no ambiente produtivo monitorado via Firefighter.
- existirem Usuários com perfil de desenvolvimento acessando Quality Assurance.
- existirem Usuários com perfil de desenvolvimento acessando Produção para solução de problemas.
- houver Usuários da equipe de Basis realizando os transportes de requests.
- for realizada replicação dos perfis do ambiente Produção no Quality Assurance.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A presença de usuários com perfil de desenvolvimento no ambiente produtivo aumenta significativamente o risco operacional e de segurança.
Desenvolvedores geralmente possuem privilégios para alterar código, criar objetos, ativar debugging e executar transports, o que permite modificar comportamentos do sistema sem as barreiras do controle de mudanças.
Isso compromete a integridade e a confidencialidade dos dados, além de violar princípios de Segregação de Funções (SoD), facilitando fraudes ou erros difíceis de detectar.
Para mitigar, deve-se impedir acessos diretos de desenvolvimento em produção e adotar mecanismos de acesso emergencial controlado, com registro completo e aprovação prévia, além de auditoria constante.
Conteúdo do catálogo FC Concursos · Atualizado em