{"id":2954,"date":"2021-06-21T15:15:36","date_gmt":"2021-06-21T13:15:36","guid":{"rendered":"https:\/\/sast-solutions.de\/blog-de\/?p=2954"},"modified":"2021-06-21T15:17:40","modified_gmt":"2021-06-21T13:17:40","slug":"data-loss-prevention-schuetzen-sie-ihre-vertraulichen-daten","status":"publish","type":"post","link":"https:\/\/sast-solutions.de\/blog-de\/2021\/06\/21\/data-loss-prevention-schuetzen-sie-ihre-vertraulichen-daten\/","title":{"rendered":"Data Loss Prevention \u2013 Sch\u00fctzen Sie Ihre vertraulichen Daten!"},"content":{"rendered":"

\"SASTSensible Unternehmensdaten ben\u00f6tigen besonderen Schutz. Neben den firmeneigenen Schutzanforderungen sind auch branchenspezifische und gesetzliche Vorgaben zu ber\u00fccksichtigen. Um das Risiko des Informationsabflusses kritischer Daten aus SAP-Systemen zu minimieren, bedarf es unterschiedlicher, aufeinander abgestimmte, Ma\u00dfnahmen. Eine umfassende Data Loss Prevention ist erforderlich.<\/p>\n

<\/p>\n

\u00a0<\/strong><\/p>\n

Vor allem Downloads k\u00f6nnen eine Gefahr darstellen und sollten \u00fcberwacht werden<\/strong><\/h2>\n

In einem Standard SAP- oder S\/4HANA-System, insbesondere in produktiven Umgebungen, ist f\u00fcr die Benutzer im Regelfall kein direkter Tabellenzugriff n\u00f6tig. Eine Ausnahme bilden Key User, die die Anpassung laufender Einstellungen, wie beispielsweise die FI- Buchungsperioden, durchf\u00fchren m\u00fcssen. Dazu stellt SAP bereits passende Transaktionen im Standard bereit, so dass ein generischer Zugriff vermeidbar ist. In der Praxis stellen wir jedoch fest, dass die Benutzer weitreichende Berechtigungen, besonders f\u00fcr die Download-Ausf\u00fchrung, erhalten. Im Allgemeinen stellen heruntergeladene Daten eine potenziell kritische Gefahr dar und sollten im SAP entsprechend protokolliert werden. Die Kritikalit\u00e4t von Downloads ist unternehmensspezifisch und l\u00e4sst sich durch Herkunft, Gr\u00f6\u00dfe, H\u00e4ufigkeit und andere Kriterien bestimmen.<\/p>\n

F\u00fcr das Erkennen kritischer Downloads bieten wir eine verl\u00e4ssliche und intelligente L\u00f6sung an:<\/p>\n

Data Loss Prevention mit Hilfe unserer SAST SUITE<\/strong><\/h2>\n

Mit der SAST SUITE<\/a> gelingt es, Vorf\u00e4lle rechtzeitig zu bemerken und sich gegen den unerw\u00fcnschten Abfluss von Daten zu sch\u00fctzen. Sobald ein Benutzer einen Download aus einer kritischen Transaktion startet, erfolgt eine Protokollierung und die Software erzeugt einen Event.<\/p>\n

Das folgende Beispiel zeigt das Herunterladen der Benutzertabelle USR02 mit den Kennwort-Hashwerten aus der Transaktion SE16.<\/p>\n

\"SAST
\nBeim Start des Downloads aus der Transaktion SE16 \u00fcber die Funktion \u201eSichern als lokale Datei\u201c erh\u00e4lt der User folgenden Protokollierungshinweis:<\/p>\n

\"SAST
\nMit Klick auf \u201eDownload\u201c werden die Tabelleninhalte lokal abgespeichert und der Download passend der Meldung protokolliert. Die SAST SUITE analysiert die Protokolle und l\u00f6st geeignete Events aus.<\/p>\n

Neben dem Tabellennamen sind in der Event-Ansicht auch Informationen zu der Transaktion, dem verwendeten Terminal sowie ein Zeitstempel und die Dateigr\u00f6\u00dfe der gespeicherten Datei ersichtlich.<\/p>\n

\"SAST
\nMithilfe dieser Informationen haben IT-Verantwortliche nun die M\u00f6glichkeit, Downloadversuche zu erkennen und \u2013 besonders beim Herunterladen kritischer Daten \u2013 den Benutzer auf die Notwendigkeit dieser Downloads anzusprechen oder den Verbleib der Daten nachzuverfolgen.<\/p>\n

Erhalten auch Sie den Security-Status Ihrer gesamten SAP-Systemlandschaft auf Knopfdruck!<\/strong><\/h2>\n

Mit der SAST SUITE k\u00f6nnen Sie einzelne kritische Transaktionen in wenigen Schritten selbst definieren und sich bei komplexen Events \u2013 auch als Kombination mehrerer einzeln unkritischer Vorf\u00e4lle \u2013 alarmieren lassen. Somit erkennen Sie k\u00fcnftig Gefahren in Echtzeit und erhalten auf Knopfdruck eine bewertete Dashboard-basierte Darstellung Ihres Sicherheitsstatus.<\/p>\n

Gerne unterst\u00fctzen wir Sie bei der Konzeption von Data Loss-Pr\u00e4ventionsma\u00dfnahmen in Ihrem Unternehmen. Detaillierte Informationen erhalten Sie vorab auf unserer Website<\/a> oder nehmen Sie direkt mit uns Kontakt<\/a> auf.<\/p>\n

\"Viktor
\nViktor Vogt (SAP Security Consultant, SAST SOLUTIONS<\/strong><\/p>\n

 <\/p>\n

Mehr \u00fcber Security Intelligence:<\/h2>\n

SAP Security: Wie Sie mit einer Threat Intelligence-L\u00f6sung ganz entspannt bleiben k\u00f6nnen<\/a><\/p><\/blockquote>\n