{"id":2233,"date":"2021-01-11T14:01:26","date_gmt":"2021-01-11T13:01:26","guid":{"rendered":"https:\/\/sast-blog.akquinet.de\/?p=2233"},"modified":"2021-03-22T15:20:56","modified_gmt":"2021-03-22T14:20:56","slug":"reduzierung-von-sod-konflikten-in-heterogener-sap-landschaft","status":"publish","type":"post","link":"https:\/\/sast-solutions.de\/blog-de\/2021\/01\/11\/reduzierung-von-sod-konflikten-in-heterogener-sap-landschaft\/","title":{"rendered":"Takeda vertraut bei der Reduzierung von SoD-Konflikten in ihrer heterogenen SAP-Landschaft auf die SAST SUITE"},"content":{"rendered":"

\"SASTDie Abwicklung der Gesch\u00e4ftsprozesse l\u00e4uft bei Takeda, Japans gr\u00f6\u00dftem Pharmaunternehmen, in einer weltweiten heterogenen IT-Landschaft. Von SAP ERP bis hin zu SAP Cloud Anwendungen sind die Mitarbeiter, je nach Prozessbeteiligung, auf verschiedenen Ebenen t\u00e4tig und ben\u00f6tigen somit auch unterschiedliche Systemzug\u00e4nge. F\u00fcr die Einhaltung der strengen Compliance Anforderungen, wie Segregation of Duties (SoD), bedarf es daher einer stetigen \u00dcberpr\u00fcfung konflikt\u00e4rer Berechtigungen. Markt\u00fcbliche Standard-Softwarel\u00f6sungen decken die \u00dcberwachung von SoD-Konflikten und -Risiken h\u00e4ufig jedoch nur auf einem System ab, sodass es galt eine ganzheitliche L\u00f6sung zu finden.<\/p>\n

<\/p>\n

 <\/p>\n

Takeda verwendet f\u00fcr die Optimierung des Beschaffungsprozesses die SAP Cloud-Anwendung \u201eAriba\u201c, die aber nicht alle Schritte des Prozesses abdeckt. Die Stammdatenpflege, wie beispielsweise das Anlegen neuer Lieferanten, erfolgt durch den Zentraleinkauf nach wie vor im SAP ERP-System. Eine stetige und vor allem system\u00fcbergreifende \u00dcberpr\u00fcfung der Berechtigungen, inklusive SoD-Analysen, ist daher zwingend erforderlich.<\/p>\n

Die Herausforderung: \u00dcberpr\u00fcfung kritischer Berechtigungen, \u00dcberwachung und Reduzierung von SoD-Konflikten<\/strong><\/h2>\n

Da sich der Bestellprozess im SAP Ariba auf verschiedene Systeme verteilt, auf denen die User auch mit unterschiedlichen Accounts arbeiten, stellte sich f\u00fcr Takeda die \u00dcberwachung von Funktionstrennungsrisiken als eine besondere Herausforderung dar.<\/p>\n

Denn es entsteht ein klassisches SoD-Risiko, wenn ein Mitarbeiter des Einkaufs Bestellungen in der SAP Cloud-Anwendung Ariba freigeben und parallel Lieferantenstammdaten im selbst verwalteten SAP-System pflegen kann \u2013 egal, ob SAP ERP oder S\/4HANA.<\/p>\n

\"SAST<\/p>\n

Der Fachbegriff f\u00fcr ein SoD-Risiko, das sich auf verschiedene Systeme verteilt, lautet: Cross SoD. Markt\u00fcbliche Standard Softwarel\u00f6sungen decken hier h\u00e4ufig nur die \u00dcberwachung von SoD-Risiken auf einem einzigen System ab. Im Falle der \u00dcberwachung von Cross SoD-Risiken in verschiedenen Systemen mussten diese in der Regel der gleichen Technologie entsprechen, ansonsten war eine Analyse technisch nicht m\u00f6glich. Zudem musste die Benutzerkennungen von Personen in den verschiedenen Systemen identisch sein, da die differierten Prozesse f\u00fcr ein Funktionstrennungsrisiko nur dann zu einem \u201eMatch\u201c f\u00fchren. Somit konnten unterschiedliche Accounts ein und derselben nat\u00fcrlichen Person auf verschiedenen Systemen nicht synchronisiert werden, um ein Cross SoD-Risiko aufzuzeigen.<\/p>\n

Die nachfolgende Grafik zeigt, welche unterschiedlichen Benutzerkennungen eine Person in einem Unternehmen mit verschiedenen Systemen haben kann:<\/p>\n

\"SAST<\/p>\n

Auswertung der SoD-Risiken in heterogener Systemlandschaft mit einer Cross-SoD-Matrix.<\/strong><\/h2>\n

Gemeinsam mit Takeda haben wir eine Cross-SoD-Matrix mit Pr\u00fcf-Content f\u00fcr SAP ERP und S\/4HANA-Systeme in Verbindung mit Ariba entwickelt. Diese erm\u00f6glicht es, Cross-SoD-Risiken in einer heterogenen Systemlandschaft zu erkennen. Die L\u00f6sung haben wir anschlie\u00dfend in unsere SAST SUITE integriert.<\/p>\n

Zun\u00e4chst werden alle heterogenen Systeme technisch an die Zentralinstanz angebunden. Im darauffolgenden Schritt werden die vorliegenden Identit\u00e4ten ausgewertet, gelesen, in einen zentralen Identit\u00e4tsspeicher hochgeladen und mit einem intelligenten Pr\u00fcfalgorithmus ausgewertet. Dieser erkennt die unterschiedlichen Benutzerkennungen einer Person und ordnet sie einer zentralen Identit\u00e4t zu. Im Falle von SAP-Cloud Anwendungen, wie Ariba, erfolgt die Synchronisation nach Bedarf oder einmal t\u00e4glich im Hintergrund \u00fcber den SAP-Cloud Connector.<\/p>\n

Die SAST SUITE hilft Risiken zu erkennen, deutlich zu reduzieren und gleichzeitig auch allen rechtlichen Anforderungen zu entsprechen.<\/strong><\/h2>\n

Unsere SAST SUITE<\/a> ist \u00fcber Schnittstellen in der Lage, jegliche Anwendung in einer IT-Systemlandschaft zu integrieren und hinsichtlich Segregation of Duties, aber auch kritischen Berechtigungen, auszuwerten. Die Identifizierung der Schwachstellen funktioniert automatisch und zur Bereinigung bietet die SAST SUITE dar\u00fcber hinaus Handlungsempfehlungen und L\u00f6sungshinweise.<\/p>\n

Takeda konnte sein Security-Reporting auf diese Weise ausweiten, Risiken sowie Rollen- und SoD-Konflikte erkennen und im Anschluss erheblich reduzieren. S\u00e4mtliche Systeme werden permanent auf Schwachstellen gepr\u00fcft und \u00fcberwacht und einem eventuellen Manipulationsversuch von vorn herein Einhalt geboten.<\/p>\n

Stehen auch Sie vor einer \u00e4hnlichen Herausforderung, dann informieren Sie sich auf unserer SAST SOLUTIONS Website<\/a> oder kontaktieren Sie uns<\/a> gerne.<\/p>\n

\"Steffen
\n<\/strong>Steffen Maltig (Head of SAP Consulting, SAST SOLUTIONS)<\/strong><\/p>\n

Zur Success-Story<\/a><\/p>\n

 <\/p>\n

\u00dcber Takeda<\/h2>\n

\"SAST<\/p>\n

Takeda Pharmaceutical Company Ltd. ist ein global t\u00e4tiges Pharmaunternehmen mit Hauptsitz in Tokio\/Japan und blickt zur\u00fcck auf eine \u00fcber 200-j\u00e4hrige Erfolgsgeschichte. Als gr\u00f6\u00dftes Pharmaunternehmen Japans besch\u00e4ftigt die Takeda-Gruppe weltweit rund 30.000 Mitarbeiter in mehr als 300 Tochter- und Beteiligungsgesellschaften. Takeda hat im Jahr 2019 ca. 30 Milliarden US-Dollar Umsatz erwirtschaftet.<\/p>\n

Website: www.takeda.com<\/a><\/p>\n

 <\/p>\n

Dies k\u00f6nnte Sie ebenfalls interessieren:<\/h2>\n

Auf dem Pr\u00fcfstand: SAP-Berechtigungsmanagement bei den Berliner Wasserbetrieben<\/a><\/p><\/blockquote>\n