{"id":2398,"date":"2020-10-22T09:23:48","date_gmt":"2020-10-22T07:23:48","guid":{"rendered":"https:\/\/sast-blog.akquinet.de\/?p=2398"},"modified":"2021-03-23T11:01:00","modified_gmt":"2021-03-23T10:01:00","slug":"zentrales-monitoring-sap-systemeinstellungen-linde-behaelt-alle-systeme-gleichzeitig-im-blick","status":"publish","type":"post","link":"https:\/\/sast-solutions.de\/blog-de\/2020\/10\/22\/zentrales-monitoring-sap-systemeinstellungen-linde-behaelt-alle-systeme-gleichzeitig-im-blick\/","title":{"rendered":"Zentrales Monitoring von SAP-Systemeinstellungen \u2013 so beh\u00e4lt LINDE alle SAP-Systeme gleichzeitig im Blick"},"content":{"rendered":"

\"SASTFehlerhafte Parametereinstellungen in SAP, dem Betriebssystem oder der Datenbank f\u00fchren h\u00e4ufig zu schwerwiegenden Sicherheitsm\u00e4ngeln. Viele Unternehmen, die eine zentrale Pr\u00fcfpolicy als Dokument entwickelt haben, stehen vor denselben Herausforderungen. H\u00e4ufig werden Parameterwerte noch manuell und sehr zeitintensiv mit den Soll-Vorgaben abgeglichen. Diese Vorgehensweise ist schon bei einem einzelnen System sehr aufwendig, der Abgleich einer ganzen Systemlandschaft ist denkbar anspruchsvoller. Ein zentrales Monitoring mit automatisierter L\u00f6sung spart Ressourcen und erh\u00f6ht gleichzeitig die IT-Sicherheit.<\/p>\n

<\/p>\n

 <\/p>\n

Weltweiter Gas-Anlagenbauer LINDE \u00e4ndert seine Prozesse<\/strong><\/h2>\n

LINDE, ein weltweites Technologie-Unternehmen mit dem Fokus auf Gase und Prozess-Anlagen, verf\u00fcgt \u00fcber eine gro\u00dfe Systemlandschaft mit ca. 60 SAP-Produktivsystemen weltweit. Verschiedene externe Dienstleister verwalteten die Systeme operativ und das IT Security Management wurde sowohl zentral als auch dezentral betrieben. Hierf\u00fcr waren globale und f\u00fcr alle Systeme g\u00fcltige IT Security Policies definiert, deren Pr\u00fcfung auf Einhaltung jedoch extrem zeitaufw\u00e4ndig war. Die Gefahr bestand darin, dass Schwachstellen im System m\u00f6glicherweise zu sp\u00e4t erkannt werden. Aus diesem Grund strebte das Unternehmen an, die Pr\u00fcfungen zu zentralisieren und auch zu automatisieren.<\/p>\n

Das Ziel: Zentrales Monitoring mit detailliertem \u00dcberblick auf die gesamte SAP-Systemlandschaft<\/strong><\/h2>\n

Eine automatisierte L\u00f6sung, in kurzer Frequenz angewendet und m\u00f6glichst die gesamte Systemlandschaft abdeckend, spart Ressourcen und erh\u00f6ht gleichzeitig die Sicherheit, da Schwachstellen unmittelbar auffallen. Schnell stellte sich bei LINDE heraus, dass hierzu eine geeignete Softwarel\u00f6sung ben\u00f6tigt wird.<\/p>\n

Die Softwarel\u00f6sung sollte vielf\u00e4ltige Funktionen bieten, um die Sicherheit von SAP-Systemen zu analysieren und zu erh\u00f6hen. Ziel war es, fehlerhafte Parametereinstellungen in SAP, dem Betriebssystem oder der Datenbank systematisch aufzudecken. Die Auswertungen sollten aus einem Zentralsystem heraus f\u00fcr alle angebundenen Systeme periodisch automatisiert erfolgen, um alle Einstelllungen zentral im Blick zu behalten – damit zu jeder Zeit Transparenz \u00fcber die Gef\u00e4hrdungslage besteht und die Reaktionszeit bei aufkommenden Schwachstellen minimiert wird.<\/p>\n

Automatisierung der Pr\u00fcfung mit Hilfe der SAST SUITE<\/strong><\/h2>\n

LINDE entschied sich genau f\u00fcr diesen Ansatz: der Zentralisierung auf dem Solution Manager und f\u00fcr die Automatisierung der Pr\u00fcfung mittels SAST SUITE<\/a>.<\/p>\n

Die SAST SUITE erm\u00f6glicht eine automatisierte Policy Pr\u00fcfung, mit der der interne Revisor die gefundenen Risiken unmittelbar bewerten kann. Sollten sich bei der Bewertung wichtige Erkenntnisse ergeben, so k\u00f6nnen diese direkt an das Risiko \u201eangeheftet\u201c werden. \u00c4ndert der zust\u00e4ndige Revisor beispielsweise den Status einer gefundenen Bedrohung auf \u201emitigiert\u201c, so deutet dies auf die Akzeptanz des Risikos oder einen Kontrollmechanismus (z.B. ein Genehmigungsprozess oder eine Firewall im Netzwerk) hin, der die Bedrohung mildert.<\/p>\n

\"SAST<\/p>\n

Ein weiterer Vorteil f\u00fcr LINDE: es gibt nun eine detaillierte Beschreibung mit L\u00f6sungsans\u00e4tzen zu jeder Gef\u00e4hrdung. Die Einsicht und Bearbeitung der Risikoauswertung ist dabei auf Personenkreise eingrenzbar. So k\u00f6nnen beispielsweise die Datenbankadministratoren nur die sie betreffenden Risiken sehen und bearbeiten.<\/p>\n

Mit der Installation der SAST SUITE wird sowohl eine umfassende Pr\u00fcfpolicy, welche den allgemeinen Pr\u00fcfstandards folgt, als auch der DSAG-Pr\u00fcfleitfaden als Vorlage mitgeliefert. LINDE verwendete diesen Standard als Basis f\u00fcr die Erstellung einer individuellen Pr\u00fcfpolicy.<\/p>\n

Der DSAG-Pr\u00fcfleitfaden umfasst folgende Struktur:<\/p>\n

\"SAST<\/p>\n

Die Vorteile f\u00fcr LINDE: Analyse und Echtzeit\u00fcberwachung aller Risiken <\/strong><\/h2>\n

Mit Hilfe der SAST SUITE ist es LINDE gelungen, sein IT Security Management neu aufzustellen. Er besteht nun die M\u00f6glichkeit, auf Knopfdruck einen Check \u00fcber alle Risiken in allen Systemen durchzuf\u00fchren. Dar\u00fcber hinaus konnte das Unternehmen mit der SAST SUITE eine Echtzeit\u00fcberwachung aller Bedrohungen etablieren. Abweichungen von der definierten Policy werden somit umgehend aufgedeckt.<\/p>\n

\u201eDie Erfahrung der SAP-Berater des SAST-Teams bei der Analyse von Security-Events und der Untersuchung kritischer Ereignisse hat uns immens unterst\u00fctzt\u201c<\/span>, erl\u00e4utert Klaus Brenk, Head of Monitoring, QA & Governance der Linde Group. \u201eUnd nicht zuletzt war es auch eine sehr angenehme und vertrauensvolle Zusammenarbeit.\u201c<\/span><\/p>\n

Zentrales Monitoring Ihrer SAP-Systemeinstellungen – <\/strong>Nutzen auch Sie die folgenden Vorteile<\/strong>:<\/strong><\/h2>\n
    \n
  • System\u00fcbergreifende und automatisierte Auswertung von Risiken<\/li>\n
  • Zustand Ihrer globalen kritischen Systemeinstellungen auf einen Blick<\/li>\n
  • Direktes Erkennen von Abweichungen von definierten Standards<\/li>\n
  • Kommentieren von Risikostatus durch ausgew\u00e4hlte Verantwortlichkeiten m\u00f6glich<\/li>\n
  • Definieren von Risikoverantwortlichkeiten<\/li>\n
  • Vergleichbarkeit von Pr\u00fcfperioden<\/li>\n
  • Schnelle Verbesserung des Sicherheitsstandards durch vorgefertigte Policies<\/li>\n<\/ul>\n

    Wenn Sie mehr \u00fcber das zentrale Monitoring mit Echtzeit\u00fcberwachung herausfinden m\u00f6chten, besuchen Sie unsere Website<\/a> oder schreiben Sie uns<\/a>.<\/p>\n

    Au\u00dferdem empfehlen wir Ihnen unser Webinar\u00a0„Wie Linde Sicherheitsvorf\u00e4lle in ihren SAP-Systemen erkennt und nachverfolgt“, fordern Sie gleich den Zugangslink zur Webinar-Aufzeichnung<\/a> an.<\/p>\n

    \"Thomas
    \nThomas Tenberge (SAP Security Consultant, SAST SOLUTIONS)<\/strong><\/p>\n

     <\/p>\n

    \u00dcber LINDE<\/h2>\n

    \"SASTLinde ist ein weltweit f\u00fchrender Technologiekonzern, der in den Bereichen Industriegase und Engineering in \u00fcber 100 L\u00e4ndern t\u00e4tig ist. Im Oktober 2018 schlossen sich die amerikanische Praxair Inc. und die deutsche Linde AG zusammen und gr\u00fcndeten die Linde plc. Im darauffolgenden Jahr erwirtschaftete LINDE einen Umsatz von 28 Milliarden US-Dollar (25 Milliarden Euro). Das Unternehmen bedient eine Vielzahl von Endm\u00e4rkten wie Chemie & Raffinerie, Lebensmittel & Getr\u00e4nke, Elektronik, Gesundheitswesen, Fertigung und Prim\u00e4rmetalle. Lindes Industriegase werden in unz\u00e4hligen Anwendungen eingesetzt, von lebensrettendem Sauerstoff f\u00fcr Krankenh\u00e4user \u00fcber Spezialgase f\u00fcr die Elektronikfertigung bis hin zu Wasserstoff f\u00fcr saubere Kraftstoffe. Dar\u00fcber hinaus liefert Linde hochmoderne L\u00f6sungen f\u00fcr die Gasverarbeitung, um Kunden bei der Expansion, Effizienzsteigerung und Emissionsreduzierung zu unterst\u00fctzen. Die Strategie der Linde Group ist dabei auf ertragsorientiertes und nachhaltiges Wachstum ausgerichtet.<\/p>\n

    Internetseite: www.linde.com<\/a><\/p>\n

     <\/p>\n

    Weitere Beitr\u00e4ge zum Thema:<\/h2>\n

    Warum es wichtig ist, Transaktionen in SAP-Systemen zuverl\u00e4ssig zu \u00fcberwachen<\/a><\/p><\/blockquote>\n