{"id":2198,"date":"2020-06-18T13:36:51","date_gmt":"2020-06-18T11:36:51","guid":{"rendered":"https:\/\/sast-blog.akquinet.de\/?p=2198"},"modified":"2021-03-23T13:36:29","modified_gmt":"2021-03-23T12:36:29","slug":"transaktionen-in-sap-systemen-ueberwachen","status":"publish","type":"post","link":"https:\/\/sast-solutions.de\/blog-de\/2020\/06\/18\/transaktionen-in-sap-systemen-ueberwachen\/","title":{"rendered":"Warum es wichtig ist, Transaktionen in SAP-Systemen zuverl\u00e4ssig zu \u00fcberwachen"},"content":{"rendered":"

\"SASTSAP-Systeme enthalten zahlreiche Transaktionen, die ein schnelles Aufrufen von Anwendungen erm\u00f6glichen. \u00dcber Transaktionen ist jedoch auch ein Zugriff auf sensible Gesch\u00e4ftsprozesse oder vertrauensw\u00fcrdige Informationen realisierbar. Sicherheitsrelevante Vorf\u00e4lle m\u00fcssen daher aus der F\u00fclle der Daten herausgefiltert und in den richtigen Kontext gestellt werden. Um auff\u00e4llige Events auswerten und analysieren zu k\u00f6nnen, bedarf es eines intelligenten Managements.<\/p>\n

<\/p>\n

\u00a0<\/strong><\/p>\n

Aufruf von Transaktionen in SAP-Systemen \u2013 kritisch oder unkritisch?<\/strong><\/h2>\n

In SAP-Systemen finden sich eine Vielzahl von Transaktionen, die zum schnellen Aktivieren von SAP-Anwendungen in einem Arbeitsschritt dienen. Oftmals sind allerdings auch sicherheitsrelevante Bereiche \u00fcber Transaktionen zug\u00e4nglich. Mitarbeiter, die f\u00fcr die Absicherung der SAP-Systeme verantwortlich sind, m\u00fcssen sich daher folgende Fragen stellen: Ist schon das reine Aufrufen einer Transaktion kritisch? Oder ist es erst dann sicherheitsrelevant, wenn eine bestimmte Aktion innerhalb der aufgerufenen Funktionen ausgef\u00fchrt wird?<\/p>\n

Eine permanente \u00dcberwachung Ihrer Transaktionen und Anwendungen als Schutz Ihrer SAP ERP- und S\/4HANA-Umgebungen ist somit unerl\u00e4sslich.<\/p>\n

Reduzieren Sie Ihren Aufwand durch ein toolgest\u00fctztes Monitoring.<\/strong><\/h2>\n

Ein klarer Vorteil einer toolgest\u00fctzten \u00dcberwachung wie beispielsweise dem SAST Security Radar<\/a> der SAST SUITE ist, dass bereits ein umfassender Katalog mit vordefinierten, kritischen Aktionen (Events) enthalten ist. Events sind aufgetretene Ereignisse im SAP-System. Unsere SAST SUITE analysiert diese Daten auf Besonderheiten. \u00dcber Filter haben Sie die M\u00f6glichkeit, Events auch individuell zu definieren, ebenso k\u00f6nnen Sie festlegen, wann diese ausl\u00f6sen sollen. Das erleichtert Ihnen das Monitoring kritischer Aktionen in Programmen und Funktionen zuverl\u00e4ssig, denn noch w\u00e4hrend eine Quelle Daten aus dem SAP-System ausliest, werden diese analysiert und auf Besonderheiten untersucht.<\/p>\n

Bei der Nutzung kritischer Aktionen in Transaktionen, erscheint beispielsweise das Event \u201eDIALOG_TRANSACTION\u201c, und zwar immer dann, wenn OK Codes \/ Buttons aus den Filtereinstellungen ausgel\u00f6st werden. Ebenso beim Anwenden der Transaktion \u201eRZ10\u201c. Hierzu ist grunds\u00e4tzlich jeder SAP-Basis-Mitarbeiter berechtigt, denn oftmals dient der Aufruf nur zur Ansicht eines bestimmten Parameterwerts der Konfiguration. Solange dort keine \u00c4nderung stattfindet, ist dieses Verhalten daher absolut unkritisch. Genauer hinsehen und alarmiert werden sollten Sie jedoch, wenn Parameter ge\u00e4ndert und auch gespeichert werden. Damit allerdings nur genau diese Aufrufe erscheinen, wird der sogenannte Funktionscode ben\u00f6tigt.\u00a0<\/strong><\/p>\n

Mit dem SAST Security Radar in nur zwei Schritten Ihre Transaktionen erfolgreich \u00fcberwachen.<\/strong><\/h2>\n

Um an einen Funktionscode zu gelangen, w\u00e4hlen Sie zun\u00e4chst die entsprechende Transaktion, hier am Beispiel von RZ10. \u00dcber das Men\u00fc \u00f6ffnet sich mit einem Doppelklick das Feld \u201eOberfl\u00e4chenstatus\u201c. In dieser Ansicht sehen Sie zu jeder Schaltfl\u00e4che den dazu geh\u00f6rige Funktionscode:<\/p>\n

\"SAST
\nAbb.: Oberfl\u00e4chenstatus der Transaktion RZ10<\/p>\n

Bevor Sie eine Transaktion mit dem ermittelten Funktionscode einpflegen, lassen Sie sich zun\u00e4chst alle kritischen Event-Aufrufe mit den m\u00f6glichen Funktionscodes auflisten. Im \u00c4nderungsmodus haben Sie dann die M\u00f6glichkeit, den entsprechenden Code zu hinterlegen:<\/p>\n

\"SAST
\nAbb: Definition eines Events \u201eDIALOG_TRANSACTION\u201c f\u00fcr RZ10<\/p>\n

Auf diese einfache Weise stellen Sie mit dem SAST Security Radar die \u00dcberwachung kritischer Transaktionen, sowie das Ausf\u00fchren kritischer Aktionen in Programmen und Funktionen zuverl\u00e4ssig sicher.<\/p>\n

Und durch die Integration mit einem \u00fcbergreifenden SIEM (Security Information and Events Monitoring) oder SOAR (Security Orchestration, Automation and Response) Tool k\u00f6nnen Sie dar\u00fcber hinaus alle sicherheitsrelevanten Vorf\u00e4lle Ihrer SAP ERP- und S\/4HANA-Systeme mit anderen, relevanten IT-Systemen konsolidieren. So erhalten Sie auf Knopfdruck eine Darstellung Ihres gesamten Sicherheitsstatus.<\/p>\n

M\u00f6chten auch Sie Transaktionsvorg\u00e4nge zuverl\u00e4ssig analysieren und somit Ihre SAP-Systeme vor Angriffen sch\u00fctzen? Dann informieren Sie sich auf unserer Website<\/a> und nehmen Sie gerne Kontakt mit uns<\/a> auf.<\/p>\n

\"Viktor
\nViktor Vogt (SAP Security Consultant, SAST SOLUTIONS)<\/strong><\/p>\n

 <\/p>\n

Folgendes k\u00f6nnten Sie auch interessieren:<\/h2>\n

SAP-Systeme laut Studie besonders anf\u00e4llig f\u00fcr Insider-Attacken<\/a><\/p><\/blockquote>\n