SAP-Hinweise stellen das Standardwerkzeug für Programmkorrekturen dar. Sie enthalten neben einer Beschreibung aus Geschäftssicht auch technische Lösungen und sind gerade unter Sicherheitsaspekten zunehmend wichtiger für jede SAP-Systemlandschaft. Durch sie werden regelmäßig und kurzfristig unter anderem kritische Sicherheitslücken im SAP-System geschlossen. Der SAP Netweaver Download Service bringt Ihnen hierbei einige Vorteile.
Zentraler Download der SAP-Hinweise
Nachdem SAP die Support Backbone Verbindung Infrastruktur angepasst hat, um den aktuellen Standards – vor allem im Bereich Sicherheit – gerecht zu werden, ist es nötig, die bekannte SAPOSS RFC gegen neue HTTP-Verbindungen zu tauschen. Mit der Umstellung kommt noch eine weitere Option zum Herunterladen von Hinweisen hinzu: Die Download Service Application DSA. Diese nutzt den SAP Netweaver Download Service, um Hinweise via http und digital signiert auf den Application Server zu laden.
Funktionsweise SAP Netweaver Download Service
Damit Sie den SAP Netweaver Download Service verwenden können, ist es zunächst erforderlich, die entsprechende Anbindung an SAP Support Backbone auf einem SAP-System zu konfigurieren. Hierzu benötigen Sie die von SAP bereitgestellten Zertifikate sowie den technischen Kommunikationsbenutzer. Auf den Satellitensystemen, die diesen Dienst nutzen möchten, ist lediglich eine RFC-Verbindung vom Typ 3, mit den nötigen Berechtigungen in Richtung des zentralen Downloaders, erforderlich. Je nach Infrastruktur und individuellen Anforderungen lässt sich der Solution Manager gut für diesen Zweck nutzen, da er bereits mit allen Satelliten kommunizieren kann und nahezu immer verfügbar ist. Das Herunterladen von SAP-Hinweisen können Sie wie gewohnt über die Transaktion SNOTE ausführen, allerdings findet die Kommunikation über das Internet nur noch zwischen dem zentralen Download System und dem SAP Support Backbone statt. Dies ermöglicht Ihnen, die Kommunikationswege des SAP Application Servers weiter einzugrenzen, was wiederum zu einem höheren Sicherheitslevel führt.
Vorteile des SAP Netweaver Download Services
Das zentrale Herunterladen der SAP-Hinweise ist nicht der einzige Vorteil des SAP Netweaver Download Services. Auch das Downloaden von Sammelhinweisen ist mit dieser neuen Variante deutlich komfortabler geworden. Bei dem Versuch einen Hinweis zu laden, der andere Hinweise voraussetzt, mussten bisher alle Vorgänger manuell ins System übertragen werden. Der SAP Netweaver Download Service erledigt dies während des Einbaus selbstständig im Hintergrund. Auch transportierbare Korrekturanleitungen in SAP-Hinweisen (TKA) werden automatisch heruntergeladen. Diese Vorteile bringen sowohl Anwendern als auch Administratoren eine erhebliche Zeitersparnis.
Nicht zuletzt profitieren Sie auch von einer erleichterten Verwaltung. Gerade nach der Umstellung des SAP Support Backbones kam es immer wieder zu Herausforderungen im Zusammenhang mit den Kommunikationskanälen zu SAP. Administratoren mussten die Konfiguration auf sämtlichen Satelliten separat durchführen und Probleme getrennt analysieren. Die zentrale Administration der Verbindung zum SAP Support Backbone sorgt hierbei für eine immense Erleichterung.
Der SAP Netweaver Download Service ist ein sehr nützliches Tool, das Ihnen sowohl eine Vereinfachung beim Herunterladen von Content als auch Vorteile hinsichtlich Zeit- und Ressourcenersparnis bietet.
Wenn auch Sie am Einsatz der zentralen Download Lösung interessiert sind oder bei der Anwendung Unterstützung benötigen, hilft Ihnen unser Team von erfahrenen Security Experten bei Ihren Herausforderungen. Und um darüber hinaus weitere sicherheitsrelevante Themen in den Fokus zu rücken, beraten wir Sie auf Wunsch gerne auch über die SAP Security-Lösungen unserer SAST SUITE. Besuchen Sie hierzu unsere Website oder schreiben Sie uns.
Matthias Wahrhusen (SAP Security Consultant, SAST SOLUTIONS)
Das könnte Sie auch interessieren:
SAP-Patchday: Wie eine gefundene Schwachstelle den Weg zum Patchen schafft