{"id":2456,"date":"2020-11-05T08:41:22","date_gmt":"2020-11-05T07:41:22","guid":{"rendered":"https:\/\/sast-blog.akquinet.de\/?p=2456"},"modified":"2021-03-23T10:57:47","modified_gmt":"2021-03-23T09:57:47","slug":"security-dashboard-transparenz-sap-systeme","status":"publish","type":"post","link":"https:\/\/sast-solutions.de\/blog-de\/2020\/11\/05\/security-dashboard-transparenz-sap-systeme\/","title":{"rendered":"Verlieren Sie nicht den \u00dcberblick \u2013 ein Security-Dashboard schafft Transparenz f\u00fcr alle SAP-Systeme"},"content":{"rendered":"

\"SASTAuch im DSAG-Arbeitskreis Security & Vulnerability sind sie immer wieder ein vieldiskutiertes Thema: fehlende SAP Security Management-Dashboards. Der Arbeitskreis sieht derartige Tools als zentrale Voraussetzung, um zwingend erforderliche bessere Sicherheitskonzepte zu entwickeln und zu \u00fcberwachen. Doch noch immer setzt ein Gro\u00dfteil aller Unternehmen die Security-Dashboard-Technologie nicht ein. Dabei w\u00e4re das gerade jetzt, aufgrund der zunehmenden Bedrohungslage durch Malware und Ransomware, ein sehr effizientes Tool, um Angriffe zu vermeiden.<\/p>\n

<\/p>\n

 <\/p>\n

Die Zur\u00fcckhaltung der Unternehmen ist f\u00fcr uns als Security-Experten nur schwer nachvollziehbar, denn der Einsatz eines Security-Dashboards bringt viele Vorteile, sowohl bei der effektiven Echtzeit-\u00dcberwachung als auch beim schonenden Umgang mit den internen IT-Ressourcen. Am Anfang steht bei IT-Verantwortlichen noch h\u00e4ufig der Wunsch nach gr\u00f6\u00dftm\u00f6glicher Transparenz und einem ganzheitlichen \u00dcberwachung in Echtzeit. Aufgrund der besonderen Komplexit\u00e4t der SAP-Systeme in Kombination mit vielen unternehmensinternen Bedarfsinteressen, erfordert die Implementierung eines Security-Dashboards jedoch eine hohe Kenntnis der internen Prozesse und Verantwortlichkeiten. Daf\u00fcr mangelt es oftmals an internem Know-how. Hier sind wir als SAP Security Experten genau der richtigen Partner f\u00fcr Sie!<\/p>\n

Buzzword oder wirkliche Hilfe im Security-Alltag der Unternehmen?<\/strong><\/h2>\n

Der Begriff \u201eDashboard\u201c ist ein viel zu h\u00e4ufig verwendetes Buzzword. Oft werden schon Security-Tools, die ein statisches Monitoring kombiniert mit einer grafischen Oberfl\u00e4che anbieten, als Security-Dashboard beworben. Allerdings liegt gerade in der Anpassung an nicht vorhersehbare Entwicklungen, wie zum Beispiel der aktuellen Bedrohungslage, die St\u00e4rke eines Security-Dashboards.<\/p>\n

Ein gutes Security-Dashboard visualisiert zielgruppengerecht Informationen \u00fcber die Vielfalt der verschiedenen Systeme und Zust\u00e4ndigkeiten sowie Abweichungen und erm\u00f6glicht einen einheitlichen Top-Down-Blick auf den erreichten Sicherheits- und Compliance-Standard.<\/p>\n

In der Praxis m\u00fcssen SAP-Kunden beispielsweise das Ergebnis von 2.000 Einzelpr\u00fcfhandlungen aus 300 SAP-Systemen t\u00e4glich \u00fcberwachen und dabei sowohl die kritischen Konfigurations- und Berechtigungsabweichungen aber auch die Angriffe auf die Systeme erkennen. Dies ist mit der SAST SUITE<\/a> auf einfache Weise und in Echtzeit m\u00f6glich. Dieses Dashboard bietet die M\u00f6glichkeit, \u00fcber diverse Ebenen bis zu den Details der Alarmmeldung zu navigieren.<\/p>\n

Hohe Erwartungshaltung bei den Unternehmen an ein Security-Dashboard<\/strong><\/h2>\n

Unternehmen ben\u00f6tigen eine Security Monitoring- und Analyse-L\u00f6sung, die ihnen eine hohe Transparenz bei minimalen Einf\u00fchrungsaufwand erm\u00f6glicht. Sie erwarten im Rahmen eines Security-Dashboards auch die M\u00f6glichkeit f\u00fcr forensische Analysen. Dar\u00fcber hinaus muss die L\u00f6sung ihnen nicht nur zeigen, wo es ein Problem gibt, sondern auch gleichzeitig eine Handlungsempfehlung zur Eliminierung des Problems liefern.<\/p>\n

Flexibilit\u00e4t und einfache Darstellung des Systems als Erfolgsfaktor <\/strong><\/h2>\n

\"SASTEin modernes Security-Dashboard sollte es m\u00f6glich machen, die Daten je nach Situation zu kombinieren, egal aus welchem Bereich. Dar\u00fcber hinaus m\u00fcssen die Dashboards sowohl das Reporting f\u00fcr den IT-Security-Bereich als auch f\u00fcr Systemverantwortliche erm\u00f6glichen. Insbesondere Systemverantwortliche ben\u00f6tigen auf der ersten Ebene eine einfache \u00dcbersicht mit nur zwei Status. Einen f\u00fcr den Bereich \u201eKonfiguration und Berechtigungen\u201c, den zweiten f\u00fcr das Themenfeld \u201eSIEM\/Echtzeit\u00fcberwachung\u201c. Der Systemverantwortliche wei\u00df dann sofort, in welchem Bereich er aktiv werden muss, und mit Klick auf den Punkt erh\u00e4lt er die entsprechenden Handlungsempfehlungen \u2013und das alles in Echtzeit.<\/p>\n

Das Ergebnis kann sich sehen lassen: Echtzeit-Reaktion auf Bedrohungen und Schonung der internen Ressourcen<\/h2>\n

\"SAST<\/p>\n

 <\/p>\n

Ein auf die entsprechenden Bed\u00fcrfnisse des Unternehmens abgestimmtes Security-Dashboard liefert im t\u00e4glichen Einsatz zwei entscheidende Vorteile: zum einen die M\u00f6glichkeit, in Echtzeit auf kritische Situationen zu reagieren, und zum zweiten die Einsparung von Ressourcen. Die Praxis zeigt, dass Kunden durchaus mit nur wenigen Mitarbeitern viele hundert SAP-Systeme weltweit in Echtzeit \u00fcberwachen k\u00f6nnen, wenn sie denn ein Dashboard beispielsweise in Kombination mit der SAST SUITE nutzen.<\/p>\n

<\/h2>\n

<\/h2>\n

<\/h2>\n

Die Vorteile eines Security-Dashboards f\u00fcr Ihre SAP-Systeme:<\/strong><\/h2>\n
    \n
  • Qualitativ hochwertige Informationen auf Knopfdruck<\/li>\n
  • Ermittlung der Sicherheitsl\u00fccken \u00fcber eine intuitiv bedienbare Oberfl\u00e4che<\/li>\n
  • Informationen zu Ursachen f\u00fcr aufgetretene Sicherheitsl\u00fccken<\/li>\n
  • M\u00f6glichkeit zur Verkn\u00fcpfung s\u00e4mtlicher Daten \u2013 von aggregierten Risikokennzahlen bis auf Detailebene<\/li>\n
  • Darstellungsm\u00f6glichkeit historischer Entwicklungen<\/li>\n
  • Einsparen von Ressourcen in der IT-Abteilung<\/li>\n<\/ul>\n

    Sie m\u00f6chten mehr \u00fcber dieses Thema erfahren? Informieren Sie sich gerne auf unserer SAST SOLUTIONS Website<\/a> oder melden Sie sich\u00a0<\/a>bei uns.<\/p>\n

    \"Ralf
    \n\u00a0Ralf Kempf, CTO SAST SOLUTIONS<\/strong><\/p>\n

     <\/p>\n

    Weitere Beitr\u00e4ge zum Thema:<\/h2>\n

    Mit dem Internet of Things die Echtzeit\u00fcberwachung f\u00fcr IT-Sicherheit neu denken<\/a><\/p><\/blockquote>\n