{"id":3111,"date":"2021-12-14T14:11:02","date_gmt":"2021-12-14T13:11:02","guid":{"rendered":"https:\/\/sast-solutions.de\/blog-de\/?p=3111"},"modified":"2021-12-14T14:11:02","modified_gmt":"2021-12-14T13:11:02","slug":"sap-cyber-security-fragen-antworten-wirksame-ueberwachung-sap-systeme","status":"publish","type":"post","link":"https:\/\/sast-solutions.de\/blog-de\/2021\/12\/14\/sap-cyber-security-fragen-antworten-wirksame-ueberwachung-sap-systeme\/","title":{"rendered":"SAP Cyber Security: F\u00fcnf Fragen und Antworten zur wirksamen \u00dcberwachung von SAP-Systemen"},"content":{"rendered":"

\"SASTBrauchen Unternehmen eine ganzheitliche Sicherheitsstrategie f\u00fcr ihre SAP-Systeme? Die Integration ins gro\u00dfe Ganze sollte das Ziel sein. Doch aufgrund fehlender Strukturen zur \u00fcbergreifenden Sicherheit wird h\u00e4ufig auf Sicherheitsma\u00dfnahmen im Kleinen verzichtet. Es gilt daher, interne Kontrollsysteme zu optimieren und \u2013gerade bei der Absicherung von SAP-Systemen \u2013 eine ganzheitliche \u00dcberwachung aufzubauen. Erfahren Sie mehr \u00fcber das Zusammenspiel zwischen Zeitpunkt und Zeitraum der Sicherheits\u00fcberwachung.<\/p>\n

<\/p>\n

 <\/p>\n

Unser Produktmanager stellt sich f\u00fcnf oft gestellten Fragen von SAP-Verantwortlichen beim Thema Cybersicherheit:<\/p>\n

Was sind die h\u00e4ufigsten Fehler beim Thema SAP-Sicherheit?<\/h2>\n

Bei der Absicherung von SAP-Systemen fokussieren sich Unternehmen oft auf User Management, Berechtigungen und Benutzer-Identifikation. Neben einem fundierten Berechtigungskonzept, welches ohne Frage wichtig ist, sind aber ebenso die Sicherheit der Systeme und Infrastruktur sowie ein zentralisiertes und einheitliches Reporting essenziell. Nur so ist es m\u00f6glich, gezielt auf Risiken einzugehen. Hierzu ist eine \u00fcbergreifende Zusammenarbeit aller Beteiligten, von der SAP-Basis bis zur User- und Rollenverwaltung, notwendig \u2013 koordiniert durch einen Sicherheitsverantwortlichen. Unsere SAP Security-Experten<\/a> unterst\u00fctzen Sie genau an dieser Stelle, wenn es darum geht, eine allumfassende Sicherheitsstrategie f\u00fcr Ihre SAP-Systeme aufzubauen.<\/p>\n

Welche Ma\u00dfnahmen helfen effektiv bei der Einf\u00fchrung ganzheitlicher Sicherheitsl\u00f6sungen?<\/h2>\n

Zur ganzheitlichen Sicherheits\u00fcberwachung ist es erforderlich, dass die zentralen Stellen in den Unternehmen alle sicherheitsrelevanten Gegebenheiten ihrer Systemlandschaft kennen. Dazu geh\u00f6ren neben regelm\u00e4\u00dfigen internen Audits zur Unterst\u00fctzung interner Kontrollsysteme ebenso Bedrohungsanalysen in Echtzeit. Zeitpunkt- und zeitraumbezogene Pr\u00fcfungen sollten Hand in Hand durchgef\u00fchrt und zentral bereitgestellt werden. Die SAST SUITE<\/a> bietet hierzu das SAST Security Information Center<\/a>.<\/p>\n

Was ist unter zeitpunktbezogener \u00dcberwachung zu verstehen?<\/h2>\n

Die zeitpunktbezogene \u00dcberwachung stellt eine periodisch wiederkehrende, automatisierte Kontrolle zur \u00dcberpr\u00fcfung von Systemeigenschaften, Rollenkonflikten und \u00e4hnlichem dar. Der Pr\u00fcfumfang, also der Pr\u00fcfgegenstand und die verwendeten Pr\u00fcfungen, ist dabei ebenso wie der Ausf\u00fchrungszeitpunkt fest vorgegeben.<\/p>\n

Was ist unter zeitraumbezogener \u00dcberwachung zu verstehen?<\/h2>\n

Die zeitraumbezogene \u00dcberwachung ist eine kontinuierliche \u00dcberwachung kritischer Aktivit\u00e4ten auf unerwartete Vorkommnisse, wie beispielsweise die \u00c4nderung von Systemparametern oder der Aufruf unerw\u00fcnschter und kritischer Transaktionen. Auch bei zeitraumbezogenen Pr\u00fcfungen ist der Pr\u00fcfumfang fest vorgegeben, die Pr\u00fcfungen werden allerdings kontinuierlich durchgef\u00fchrt und nicht ausschlie\u00dflich zu festen Zeitpunkten.<\/p>\n

Wie greifen zeitpunkt- und zeitraumbezogene \u00dcberwachung ineinander?<\/h2>\n

Regelm\u00e4\u00dfige Pr\u00fcfungen zur Analyse der Stabilit\u00e4t des Systems oder der Berechtigungsstruktur schaffen einen \u00dcberblick \u00fcber die konzeptuelle Sicherheit von Systemen. Abgerundet durch eine Echtzeit\u00fcberwachung lassen sich auch \u00c4nderungen am System erkennen, die zwischen zwei oder mehreren Untersuchungszeitpunkten der punktuellen Pr\u00fcfungen stattgefunden haben. Andersherum lassen sich derartige Abweichungen erst erkennen, wenn zuvor fundierte Aussagen zur Sicherheitskonfiguration des Systems vorliegen. Erst durch das Zusammenspiel beider Bereiche wird die SAP-Sicherheit vollst\u00e4ndig transparent.<\/p>\n

Daher ist unser Tipp: Nutzen Sie die Vorteile einer toolgest\u00fctzten, ganzheitlichen L\u00f6sung f\u00fcr SAP Threat Detection und Access Governance.<\/strong><\/p>\n

Werden Sie aktiv und runden Ihre Kontrollen durch eine automatisierte Echtzeit\u00fcberwachung ab! Betrachten Sie die SAP-Sicherheitsanalyen k\u00fcnftig nicht nur zu einem bestimmten Zeitpunkt, sondern identifizieren Sie Risiken ganzheitlich, \u00fcber frei definierbare Zeitr\u00e4ume hinweg.<\/p>\n

In unserem Webinar \u201eSo funktioniert SAP Cyber Security wirksam \u2013 der Unterschied zwischen Zeitpunkt und Zeitraum<\/strong>\u201c zeigen wir Ihnen M\u00f6glichkeiten und erl\u00e4utern, wie Sie interne Kontrollsysteme durch die SAST SUITE toolgest\u00fctzt optimieren und gleichzeitig eine verl\u00e4ssliche Echtzeit\u00fcberwachung Ihrer SAP-Systeme aufbauen. Die Aufzeichnung<\/a> stellen wir Ihnen gerne zur Verf\u00fcgung.<\/p>\n

\"Raphael
\nRaphael Kelbert (Produktmanager, SAST SUITE)<\/strong><\/p>\n

 <\/p>\n

Weitere Beitr\u00e4ge zum Thema Cyber Security:<\/h2>\n

Warum Sie mit einer SAP Security & Compliance-Strategie nicht bis zu einer S\/4HANA-Migration warten sollten<\/a><\/p><\/blockquote>\n