購物說明

購物車

留言版 (376)

客服

回首頁

白象文化生活館


	https://www.elephantwhite.com.tw/ps/publish/formapply 想出書？找白象！不需出版社審核，人人都能出自己的書，輕鬆上架到金石堂、誠品、博客來等書店！

PChome > 商店街首頁 > 書籍與雜誌 > 白象文化生活館 > 電腦資訊

〈商品編號：M86678670〉

獲得現金積點：11 點 (1點=1元) 說明

15天鑑賞期

給予買家商品15天鑑賞期，品鑑商品更充裕

退貨無負擔

黑貓宅急便到府收件退貨商品，退貨便利無運費

假一賠二

非真品承諾商品退款再賠償該商品金額
(詳見說明)

運用AI人工智慧協助SAP ERP資安權限管理電腦稽核實例演練(附試用教育版軟體使用權90天+教學演練資料)9786269783328

◎透過JCAATs進行ERP 權限管理資安查核，找出角色衝突等高風險帳號。

建議售價　~~$1200~~元

一次付清特價 ~~1200~~ 元

優惠折扣價 1020 元

(單品享15%折扣)

信用卡紅利折抵刷卡金 ( 接受18家銀行，紅利折抵辦法 )

優惠活動

活動說明>

P幣詳細說明>

AFTEE先享後付詳細說明>

活動詳細說明>

付款方式

運　　費

單店購物車滿 600 元(含)以上免運費，未滿者自付運費
宅配 80 元
7-11純取貨 65 元
全家純取貨 65 元
萊爾富純取貨 60 元

超取運費$45

***

商品所在地 台中市

加入購物車

立即購買


加入追蹤	留言版(376)	分享到

代理發行／白象文化

公司：台中市東區和平街228巷44號　電話(04)2220-8589

2024年1月份新書推薦

【書名】運用AI人工智慧協助SAP ERP資安權限管理電腦稽核實例演練(附試用教育版軟體使用權90天+教學演練資料)

◎作者：	黃秀鳳
◎叢書系列：
◎開本：	菊8開(21x29.7cm)
◎頁數：	186
◎單/彩色：	單色
◎裝訂：	平裝
◎定價：	1200
◎ISBN：	9786269783328
◎EAN：
◎CIP：	494
◎出版日：	2024年1月1日
◎出版社：	傑克商業自動化股份有限公司
◎類別：	進修學習
●分類建議：	電腦稽核

【本書特色】	◎透過JCAATs進行ERP 權限管理資安查核，找出角色衝突等高風險帳號。

【本書簡介】

錯誤的權限控制和使用者角色衝突，可能對組織帶來嚴重風險。2022年的新版ISO 27001資訊安全管理標準涉及眾多控制措施，特別強調職務區隔和存取控制。然而，傳統的口頭詢問和手動系統檢查已經過時，稽核人員迫切需要提升查核技能，掌握使用AI稽核工具的能力，以更有效地管理資訊安全。

本教材引領學員使用JCAATs AI稽核工具進行權限管理查核的實際演練，同時深入教授進階技巧如比對(Join) 多對多(Many-To-Many)、SOD風險矩陣和AI機器學習預測性查核等，讓您能夠快速識別高風險的使用者角色衝突，並透過AI人工智慧，提前預測可能被盜用的高風險帳號，以進一步進行風險預警。
本教材經ICAEA國際電腦稽核教育協會認證，提供完整的實例練習資料。學員並可以透過申請取得AI稽核軟體JCAATs 90天試用教育版使用權。
歡迎資安主管、資安人員、會計師、內稽，以及所有對資安稽核充滿好奇的學習者參與，一同共學與交流。

◎代理經銷白象文化

【作者簡介】

黃秀鳳 Sherry
現任
傑克商業自動化股份有限公司總經理
ICAEA國際電腦稽核教育協會台灣分會會長
台灣研發經理管理人協會秘書長
專業認證
國際ESG稽核師(ICEA)
國際ERP電腦稽核師(CEAP)
國際鑑識會計稽核師(CFAP)
國際內部稽核師(CIA) 全國第三名
中華民國內部稽核師
國際內控自評師(CCSA)
ISO 14064:2018 溫室氣體盤查主導稽核員
ISO 14067:2018碳足跡標準主導稽核員
ISO 27001:2022資訊安全主導稽核員
ICEAE國際電腦稽核教育協會認證講師
ACL Certified Trainer
ACL稽核分析師(ACDA)
學歷
大同大學事業經營研究所碩士
主要經歷
超過500家企業電腦稽核或資訊專案導入經驗
中華民國內部稽核協會常務理事/專業發展委員會主任委員
傑克公司副總經理/專案經理
耐斯集團子公司會計處長
光寶集團子公司稽核副理
安侯建業會計師事務所高等審計員

【推薦序】

不當的權限控制和使用者角色衝突可能給組織帶來嚴重風險。SAP是最廣泛應用的ERP系統，自R3版至最新的HANA版，擁有庞大而複雜的資料表格，理解和掌握相當具挑戰性。尤其在ERP系統的職務區隔和存取控制方面，有效稽核是至關重要的。
教材提供了實際SAP ERP演練資料和系統權限設定與管理的案例，讓讀者學習權限衝突的基本原則以及ERP角色與權限設定方式，並特別引入了由Python語言開發的新一代稽核軟體「JCAATs」，獨立於原有ERP系統，讓讀者能夠實際操作如何有效查核高風險角色與權限衝突，輕鬆進行SAP ERP大數據資料分析，提升作業效率和效果。
傳統的口頭詢問和手動檢查方法已經過時，稽核人員急需提升技能，掌握使用AI稽核工具的能力，方能更有效地強化資訊安全管理，真正理解並應用所學，是一套難得的實務應用教材，適合推薦給資安主管、資安專責人員、會計師、內部稽核人員，以及有意提升ERP資安稽核能力的專業人士和學術界師生共同加入學習行列。

【作者序】

權限控制不當和使用者角色衝突可能對組織造成嚴重風險。2022新版ISO 27001資訊安全管理標準，許多控制措施與職務區隔及存取控制相關。傳統口頭詢問和手動系統檢查已經過時，稽核人員需要提升查核技能，學習使用AI稽核工具，以協助更有效地管理資訊安全。
AI人工智慧時代來臨，需選用正確工具，才能迎向新的機會與挑戰。筆者從事AI人工智慧稽核相關工作多年，JCAATs 為 AI 語言 Python 所開發的新一代稽核軟體，可同時於PC或MAC環境執行，除具備傳統電腦輔助稽核工具(CAATs)的數據分析功能外，更包含許多人工智慧功能，如文字探勘、機器學習、資料爬蟲等，讓稽核分析可以更加智慧化。
本教材以SAP ERP系統權限設定與管理為稽核重點，引導學員使用JCAATs AI稽核工具上機進行權限管理查核實際演練，指導學員學習系統權限衝突基本原則，與ERP系統角色與權限設定，了解何謂高風險角色與權限衝突，並教授進階技巧如比對(Join) 多對多(Many-To-Many)、SOD風險矩陣和AI機器學習預測性查核等，快速識別高風險使用者角色衝突，並可提前預測可能被盜用的高風險帳號，進一步進行風險預警。
本教材由具備國際專業的稽核實務顧問群精心編撰，並經ICAEA國際電腦稽核教育協會認證，附帶完整的實例練習資料。此外，學員還可以通過申請取得AI稽核軟體JCAATs的試用教育版，帶領您體驗如何利用AI稽核軟體JCAATs快速有效進行資安權限查核，提升查核效果與效率，落實資訊安全有效管理，歡迎資安主管、資安人員、會計師、內稽以及對資安稽核有興趣的學習者參與，一同學習和交流。

JACKSOFT傑克商業自動化股份有限公司
ICAEA國際電腦稽核教育協會台灣分會
黃秀鳳總經理/分會長
2023/09/14

【目錄】

1. 利用CAATs電腦輔助稽核技術進行資通安全作業查核重點
2. ISO 27001資訊安全管理系統:2022新版與權限管理相關控制條文
3. 查核實務探討：ERP權限管理方式與使用者角色衝突查核
4. 查核案例分析：權限控管失效案例分析
5. AI人工智慧稽核軟體JCAATs簡介
6. 稽核人員對ERP系統帳號權限控管的查核重點與技巧
7. SAP 權限管理架構與SOD風險矩陣應用與權限衝突檔產生範例
8. JCAATs指令實習：比對Join、.isin()、多對多Many-to-Many、監督式機器學習學習Train、預測Predit等指令使用技巧
9. 資通安全AI智能電腦稽核專案步驟與專案規劃
10. JCAATs SAP ERP 稽核資料取得與資料倉儲解決方案
11. 上機演練一：查核是否有預設帳號密碼未變更者
12. 上機演練二：查核同一帳號是否有多位員工共用之情形
13. 上機演練三：離職員工帳號未鎖定
14. 上機演練四：高風險角色查核
15. 上機演練五：使用者權限衝突查核
16. 上機演練六：帳號盜用高風險預測性查核實務案例演練
17. JCAATs機器學習指令內建演算法：支持向量機(SVM)
18. JBOT：資訊安全持續性稽核機器人實務應用範例

運用AI人工智慧協助SAP ERP資安權限管理電腦稽核實例演練(附試用教育版軟體使用權90天+教學演練資料)

如何利用CAATs進行資通安全作業查核權限？包含：
一、系統管理面：
系統使用權限查核、系統事件查核、個人電腦查核（更新、密碼、分享、備份等）等
二、資料庫管理面：
存取授權與權限表查核、備份控制查核、資料實際存放安全性等
三、網路、網際網路、電子商務：
網路安全查核（防火牆、各種封包查核、異常連線IP）、員工使用網路情況、網路交易查核
四、ERP系統：
權限控管查核、流程控管查核、備份查核、績效查核、資料庫查核

控制不當和使用者角色衝突可能對組織造成嚴重風險。2022新版ISO 27001資訊安全管理標準，許多控制措施與職務區隔及存取控制相關。傳統口頭詢問和手動系統檢查已經過時，稽核人員需要提升查核技能，學習使用AI稽核工具，以協助更有效地管理資訊安全。

以JCAATs 指令實習: 比對(Join) 多對多(Many-To-Many)、SOD風險矩陣和AI機器學習預測性查核等指令使用，針對ERP權限管理是否適當進行控制查核，檢核是否有須深入追查之權限管理失當帳號。
系統權限衝突基本原則，與ERP系統角色與權限設定，了解何謂高風險角色與權限衝突，快速識別高風險使用者角色衝突，並可提前預測可能被盜用的高風險帳號，進一步進行風險預警。
上機實作演練包含：透過JCAATs AI稽核軟體之SAP ERP資料連結器模組取得權限管理查核相關資料，透過權限衝突元則建立SOD風險矩陣，並練習查核是否有預設帳號密碼未變更者、共用帳號、離職員工帳號未鎖定、高風險角色、使用者權限衝突等查核，並透過JCAATs內建監督式機器學習指令，內建各種適合稽核使用之機器學習演算法如支持向量機(SVM)等，進行帳號盜用高風險預測性查核實務案例演練。

圖書出版品

ISBN/EISBN

9786269783328

政策宣導

為防治動物傳染病，境外動物或動物產品等應施檢疫物輸入我國，應符合動物檢疫規定，並依規定申請檢疫。擅自輸入屬禁止輸入之應施檢疫物者最高可處七年以下有期徒刑，得併科新臺幣三百萬元以下罰金。應施檢疫物之輸入人或代理人未依規定申請檢疫者，得處新臺幣五萬元以上一百萬元以下罰鍰，並得按次處罰。
境外商品不得隨貨贈送應施檢疫物。
收件人違反動物傳染病防治條例第三十四條第三項規定，未將郵遞寄送輸入之應施檢疫物送交輸出入動物檢疫機關銷燬者，處新臺幣三萬元以上十五萬元以下罰鍰。

加入購物車

寄送時間：預計訂單成立後 7 個工作天內送達（不含週六日及國定假日），如專櫃商店有約定出貨日將於約定出貨寄送。

送貨方式：透過宅配或是郵局配送。
您訂購之商品若經配送兩次無法送達，且聯繫不上逾三天者，您的訂單將被取消並退款。

送貨範圍：限台灣本島地區。
注意！收件地址請勿為郵政信箱（若有台灣本島以外地區送貨需求，收貨人地址請填台灣本島親友的地址）。

？本專櫃商店商品消費者享有商品到貨15天猶豫期之權益，但猶豫期並非試用期，退回商品必須是全新狀態且包裝完整（請保持商品、附件、包裝、廠商紙箱及所有附隨文件或資料之完整性），否則恕不接受退訂。

？若您所購買商品是下列特殊商品，請留意下述退貨注意事項：
1. 易於腐敗之商品、保存期限較短之商品、客製化商品、報紙、期刊、雜誌，於收受商品後將無法享有15天猶豫期之權益且不得辦理退貨。
2. 影音商品、電腦軟體或個人衛生用品等一經拆封即無法回復原狀的商品，在您還不確定是否要辦理退貨以前，請勿拆封，一經拆封則依消費者保護法之規定，無法享有15天猶豫期之權益且不得辦理退貨。
3. 非以有形媒介提供之數位內容或一經提供即為完成之線上服務，一經您事先同意後始提供者，依消費者保護法之規定，您將無法享有15天猶豫期之權益且不得辦理退貨。

？若有退訂需求，請於到貨15天內至【我的帳戶】點選退貨申請並於退貨申請網頁填妥相關資料，並將原商品備妥，若需取回商品，宅配將於3-7個工作天內與您電話連絡前往取回（退回之商品將由專櫃商店進行驗收）。

？若退款過程中需請您提供銷退憑證文件（如折讓單、公司戶發票），請將所收到的發票以掛號方式寄回至商店街市集國際資訊股份有限公司﹝客服部﹞，地址：(106)台北市敦化南路二段105號5樓。

？退回之商品應保持原商品完整包裝，連同零配件、贈品、使用手冊、註冊回函…等，勿缺件，外盒勿損毀，請以專櫃商店寄送時的原始包裝再原封備妥，若紙箱已遺失，請於商品外盒上再包裝，勿直接讓商品原廠外盒粘貼宅配單或書寫文字，原廠外盒損毀或是商品缺件，將無法受理退貨或視損毀程度折扣退款金額。

？專櫃商店於收到商品並確認驗收無誤後，將於7個工作天內進行退款流程，退款日當天會發送mail至您的聯絡信箱。

詳情請見白象文化生活館購物說明

如對本產品有任何問題，請洽白象文化生活館客服中心