SAP Security

Neben der Zuverlässigkeit von SAP-Systemen hat auch die Sicherheit der darin enthaltenen Unternehmensdaten eine hohe Priorität, vor allem nachdem in letzter Zeit immer mehr Sicherheitsvorfälle und Angriffe auf Unternehmen bekannt wurden. Hierbei spielen sowohl technische als auch organisatorische Aspekte eine bedeutende Rolle.

Auf der einen Seite sind hier die SAP-Systeme selbst sowie auch deren Schnittstellen zu anderen Systemen zu berücksichtigen, ebenso wie die Herausforderungen bei hybriden Cloudszenarien. Andererseits müssen die Anwender und deren Berechtigungen unter die Lupe genommen werden, wobei u. a. eine zentrale Anmeldung oder auch Rollen mit Funktionstrennung ein wichtiger Aspekt sind. Auch dem Betrieb der SAP-Systeme muss in puncto Sicherheit Rechnung getragen werden. SIEM-Lösungen können hierzu beitragen, indem sie Auffälligkeiten analysieren und Sicherheitsvorfälle melden.

SAP-Systeme und -Schnittstellen

SAP-Systeme und deren Schnittstellen sind häufig ein Einfallstor für Angreifer, wenn sie nicht richtig parametrisiert oder eingestellt sind. Für eine Ende-zu-Ende-Absicherung der Systeme müssen die unterschiedlichen Aspekte berücksichtigt werden – angefangen von der Infrastruktur bis hin zu den SAP-Profilparametern.

Mit unserer Erfahrung und Best Practices aus unterschiedlichen Empfehlungen und Leitfäden helfen wir Ihnen dabei, die Sicherheit Ihrer SAP-Systeme und deren Schnittstellen zu gewährleisten.

SAP-Berechtigungen

Berechtigungen sind ein wichtiger Bestandteil bei der Entwicklung des Sicherheitskonzepts. Diese sollten auf der einen Seite der Organisationsstruktur Genüge leisten, wobei kritische Berechtigungen nur in minimalem Umfang und auch nur wenigen Mitarbeitern zugewiesen werden sollten. Darüber hinaus ist durch regulatorische Rahmenbedingungen oftmals eine Funktionstrennung über die Berechtigungen vorgegeben.

Mit der Erfahrung und Expertise unser SAP-Berater unterstützen wir Sie bei der Anpassung oder dem Redesign des Berechtigungskonzepts. Wir helfen Ihnen dabei, Ihre Anforderungen einfließen zu lassen und diese so umzusetzen, dass Sie mit den Berechtigungen auf der sicheren Seite sind und dies im weiteren Verlauf auch fortführen können.

SAP Security Monitoring

Cyberangriffe werden immer häufiger und komplexer und bleiben leider auch oftmals für eine längere Zeit unbemerkt. Daher ist eine Überwachung der SAP-Systeme auf Unregelmäßigkeiten zu empfehlen. Viele Unternehmen setzen mittlerweile auf SIEM-Lösungen (Security Information und Event Management), wobei die SAP-Systeme hier in vielen Fällen erst noch integriert werden müssen.

SVA unterstützt sie bei der Sicherheitsüberwachung der SAP-Systeme – sei es bei der Integration in Ihre bestehende SIEM-Lösung oder durch die Leistungen des SOC by SVA, bei dem Sie diese Leistungen „out-of-the-box“ beziehen können.