{"id":3063,"date":"2021-10-15T08:13:02","date_gmt":"2021-10-15T06:13:02","guid":{"rendered":"https:\/\/sast-solutions.de\/blog-de\/?p=3063"},"modified":"2021-10-15T08:13:02","modified_gmt":"2021-10-15T06:13:02","slug":"volle-transparenz-security-dashboard-wie-duerr-absicherung-sap-systeme-in-echtzeit-umsetzt","status":"publish","type":"post","link":"https:\/\/sast-solutions.de\/blog-de\/2021\/10\/15\/volle-transparenz-security-dashboard-wie-duerr-absicherung-sap-systeme-in-echtzeit-umsetzt\/","title":{"rendered":"Volle Transparenz dank Security Dashboard – wie die D\u00dcRR IT Service GmbH die Absicherung ihrer SAP-Systeme in Echtzeit umsetzt"},"content":{"rendered":"

\"SASTHaben auch Sie multiple SAP-Systeme in einer hybriden Systemlandschaft laufen und fragen sich, wie Sie diese \u00fcber die Berechtigungsebene hinaus in Echtzeit absichern k\u00f6nnen? Die Herausforderungen, die hierbei auftreten k\u00f6nnen sind vielf\u00e4ltig, denn die Umsetzung sicherheitsrelevanter Ma\u00dfnahmen ist zeit- und ressourcenaufw\u00e4ndig.<\/p>\n

<\/p>\n

 <\/p>\n

Den \u00dcberblick zu behalten bedeutet Aufwand<\/strong><\/h2>\n

Wenn es um die Absicherung mehrerer SAP-Systeme geht, gilt es fortlaufend eine \u00dcbersicht des Security-Zustandes der jeweiligen Systemlandschaften zu bekommen. Diverse Listen in unterschiedlichen Medien m\u00fcssen abgeglichen werden, komplexe Auswertungen von Logfiles mit sicherheitsrelevanten Inhalten sind zu protokollieren und nicht zuletzt stehen auch noch konkurrierende Projekte, die neben dem Tagesgesch\u00e4ft laufen – wie beispielsweise SAP-Rollouts \u2013 zur Bew\u00e4ltigung an. F\u00fcr die Bewertung und Realisierung von Security Ma\u00dfnahmen m\u00fcssen dementsprechend personelle Kapazit\u00e4ten vorhanden sein.<\/p>\n

Volle Transparenz und \u00dcberwachung in Echtzeit f\u00fcr die D\u00dcRR IT Service GmbH<\/strong><\/h2>\n

Nach einer unabh\u00e4ngigen Pr\u00fcfung der SAP-Systeme zur Feststellung des IST-Zustandes der Systemlandschaft stand die D\u00dcRR IT Service GmbH vor genau diesen Herausforderungen. Die D\u00dcRR Group besteht aus 3 Teilkonzernen mit rund 16.500 Mitarbeitern an 116 Standorten weltweit. Hierbei ist die SAP-Basis verantwortlich f\u00fcr ca. 60 SAP-Systeme in drei individuellen Systemlandschaften.<\/p>\n

Das Unternehmen setzte sich die Beschaffung eines Tools zum Ziel, das die H\u00e4rtung der Systemlandschaft anhand von Policies unterst\u00fctzt, aber auch individuelle Anpassungen zul\u00e4sst. Wichtig f\u00fcr D\u00dcRR waren prim\u00e4r:<\/p>\n

    \n
  • Eine Echtzeit\u00fcberwachung von Logfiles, bei der die Verantwortlichen sofort \u00fcber potenziell kritische Aktivit\u00e4ten alarmiert werden.<\/li>\n
  • Die direkte Weiterleitung der Logfiles an ein bestehendes SIEM-Tool.<\/li>\n
  • Die M\u00f6glichkeit einer regelm\u00e4\u00dfigen Auditierung der Systeme und Analyse von Security-Trends.<\/li>\n
  • Eine transparente Darstellung aller ein- und ausgehenden Verbindungen der SAP-Systemlandschaft. Das gesuchte Tool sollte hierbei der zentrale Einstieg sein, der einen \u00dcberblick \u00fcber die gesamte Systemsicherheit bietet.<\/li>\n
  • Hinzu kam der Wunsch nach einer einfachen und intuitiven Bedienbarkeit.<\/li>\n<\/ul>\n

    Umsetzung der Anforderungen mit Hilfe der <\/strong>SAST SUITE<\/strong><\/h2>\n

    Bei der Realisierung setzte unser Projektteam auf zwei Komponenten: einen zyklischen Auditplan, der Schwachstellen im System und im Berechtigungsfeld aufdeckt. Und ein Echtzeit-Monitoring, das stattfindende Angriffe erkennt, die Verantwortlichen alarmiert, sodass diese sofort entsprechende Ma\u00dfnahmen treffen k\u00f6nnen.<\/p>\n

    \"SAST<\/p>\n

    Im SAST Security Information Center<\/a> ist der Sicherheitsstatus aller SAP-Systeme auf einen Blick erkennbar. Aktuelle Daten werden jederzeit entsprechend Ihrer individuellen Auditstrategie angezeigt. Mithilfe der Trendanalyse k\u00f6nnen Sie auswerten, ob die H\u00e4rtung Ihrer SAP-Systeme zu einer Reduktion der Risiken f\u00fchrt und wo weitere \u00c4nderungen vorgenommen werden sollten.<\/p>\n

    \"SAST<\/p>\n

    Alle Risiken sind nach ihrer Kritikalit\u00e4t eingestuft und \u00fcber die vielen Filterm\u00f6glichkeiten gelingt es Ihnen leicht, einzelne Schwachstellen zu identifizieren und zu beheben. Die Risiken lassen sich nach ihren Bereichen anzeigen und es ist f\u00fcr Sie nicht nur transparent, wie viele Kritikalit\u00e4ten vorhanden sind, sondern auch wie viele Ihrer User betroffen sind. Au\u00dferdem sind die Anzeigen im SAST Security Information Center nutzerfreundlich und individuell auf Ihre Bed\u00fcrfnisse anpassbar.<\/p>\n

    \"SAST<\/p>\n

    Die D\u00dcRR IT Service GmbH fand mit der SAST SUITE<\/a> ein Software-Tool, das einen zentralen \u00dcberblick auf den Zustand ihrer SAP-Systemlandschaft erm\u00f6glicht, Trends erkennen l\u00e4sst und aufgrund der einfachen Bedienbarkeit sowohl f\u00fcr Fachteams als auch das Management geeignet ist.<\/p>\n

    Alexander Wirth von der D\u00dcRR IT Service GmbH erl\u00e4utert den Projekterfolg:<\/p>\n

    \u201eMit Hilfe der SAST SUITE ist der Sicherheitszustand unserer Systeme jederzeit transparent und plausibel. Die Kombination aus zentraler System\u00fcbersicht und Dokumentation entlastet uns und schafft mehr Zeit f\u00fcr die Umsetzung tats\u00e4chlich relevanter Ma\u00dfnahmen. Deren Erfolge sind mit der SAST SUITE wiederum unmittelbar zu erkennen, transparent dargestellt und im Zeitverlauf nachvollziehbar. Durch die Echtzeit\u00fcberwachung und die M\u00f6glichkeiten der Alarmierung erkennen wir potentiell kritisches Verhalten jetzt proaktiv und k\u00f6nnen unmittelbar agieren, anstatt sp\u00e4ter lediglich zu reagieren.\u201c<\/em><\/p>\n

    Wenn auch Sie einen verl\u00e4sslichen Partner zur Echtzeit-Absicherung Ihrer SAP-Systeme suchen oder noch weitere Fragen zur SAST SUITE haben, nehmen Sie Kontakt mit uns<\/a> auf oder besuchen Sie vorab unsere Website<\/a>.<\/p>\n

    \"Richard
    \nRichard Hildebrandt (Junior SAP Consultant, SAST SOLUTIONS)<\/strong><\/p>\n

     <\/p>\n

    Tipp:<\/strong> Schauen Sie sich passend zum Thema unsere Webinar-Aufzeichnung<\/strong> \u201eSo geht SAP-Sicherheit heute: Volle Transparenz mit Security Dashboards\u201c<\/strong> an, gerne senden wir Ihnen den Zugangslink<\/a>.<\/p>\n

     <\/p>\n

    Mehr \u00fcber Security Dashboards:<\/h2>\n

    Security Dashboards \u2013 Nur ein Buzzword oder wirkliche Hilfe im Security-Alltag?<\/a><\/p><\/blockquote>\n