{"id":3227,"date":"2022-02-22T13:03:47","date_gmt":"2022-02-22T12:03:47","guid":{"rendered":"https:\/\/sast-solutions.de\/blog-de\/?p=3227"},"modified":"2022-02-22T13:59:32","modified_gmt":"2022-02-22T12:59:32","slug":"interview-ralf-kempf-award-gewinn-top-iam-solution-provider-europe-2021","status":"publish","type":"post","link":"https:\/\/sast-solutions.de\/blog-de\/2022\/02\/22\/interview-ralf-kempf-award-gewinn-top-iam-solution-provider-europe-2021\/","title":{"rendered":"Interview mit Ralf Kempf zum Award-Gewinn \u201eTop Identity and Access Management Solution Provider in Europe 2021\u201d"},"content":{"rendered":"

\"SASTDas vergangene Jahr endete sehr erfreulich, wir erhielten den Award zum \u201eTop L\u00f6sungsanbieter f\u00fcr Identity and Access Management in Europa 2021\u201c. Die Dezember-Ausgabe des Enterprise Security Magazins berichtete ausf\u00fchrlich \u00fcber unsere IAM-L\u00f6sung und dar\u00fcber, welche innovativen Features unsere Software so einzigartig machen. Im Interview mit Herrn Kempf wollen wir nun mehr \u00fcber die angebotene Softwarel\u00f6sung und aktuellen Technologietrends erfahren.<\/p>\n

<\/p>\n

\u00a0<\/em><\/p>\n

Herr Kempf, herzlichen Gl\u00fcckwunsch zu ihrem Award-Gewinn. W<\/strong>as steht hinter SAST SOLUIONS und der angebotenen IAM-L\u00f6sung?<\/strong><\/h3>\n

Jedes zweite Unternehmen weltweit war bereits Opfer mindestens eines bedeutenden IT-Sicherheitsvorfalls. SAP-Systeme sind zunehmend das Ziel solcher Angriffe. Die wachsende Komplexit\u00e4t der Systemumgebungen und die \u00fcblicherweise begrenzte Sicherheitserfahrung vieler Mitarbeiter lassen oft gravierende Sicherheitsl\u00fccken entstehen. Daher gehen die heutigen SAP-Sicherheitsanforderungen weit \u00fcber die traditionellen Access-Governance-Anforderungen in Bezug auf Benutzer, deren Zugriff und Rollen hinaus.<\/p>\n

Mit dem SAST SOLUTIONS-Portfolio<\/a> haben wir uns auf die ganzheitliche Sicherheit von SAP-Umgebungen spezialisiert. Neben der Software-Suite<\/a> bietet SAST SOLUTIONS auch einen Rundumschutz f\u00fcr SAP ERP- und S\/4HANA-Systeme inklusive Consulting-Experten und Managed Services.<\/p>\n

Was ist das Besondere an Ihrem Software-Produkt SAST SUITE?<\/strong><\/h3>\n

Heutzutage ist das Auftreten eines IT-Sicherheitsvorfalls weniger eine Frage des „ob“ als des „wann“. Immer h\u00e4ufiger sind es die eigenen Mitarbeiter, die solche Vorf\u00e4lle verursachen, sei es aus Versehen oder in b\u00f6ser Absicht.<\/p>\n

Die SAST SUITE ist so konzipiert, dass sie genau die Unterst\u00fctzung bietet, die Unternehmen bei der Umsetzung von Identity- und User Access Management<\/a>-Konzepten ben\u00f6tigen, indem sie die Verst\u00f6\u00dfe sofort meldet – und nicht erst, wenn der Schaden bereits entstanden ist.<\/p>\n

K\u00f6nnen Sie einige der aktuellen Trends im IAM-Sektor nennen, und wie Sie diese Technologietrends in L\u00f6sungen und Angebote umgesetzt haben?<\/strong><\/h3>\n

Interessant ist, dass die „Trends“ in Bezug auf Schwachstellen von SAP-Systemen seit Jahren unver\u00e4ndert sind und dennoch in vielen Unternehmen noch nicht beseitigt wurden.<\/p>\n

Angesichts der sich st\u00e4ndig ver\u00e4ndernden Bedrohungslandschaft mit internen und externen Akteuren wird daher die Echtzeit-Erkennung von Anomalien und unerw\u00fcnschtem Verhalten durch Analysetechnologien immer wichtiger. Und genau daf\u00fcr wurde die SAST SUITE entwickelt und wird weiterhin f\u00fcr die neuesten Angriffsszenarien optimiert. Dabei geht es zum einen um fehlerhafte Systemkonfigurationen, die Angreifern zu viele L\u00fccken \u00fcberlassen, dann um den Missbrauch von Benutzerrollen und Berechtigungen und drittens um das unerw\u00fcnschte Verhalten von Benutzern im System, das zu internen Sicherheitsvorf\u00e4llen f\u00fchrt.<\/p>\n

Neben dem Aspekt der IT-Sicherheit und des IAM gibt es zwei prim\u00e4re Trends, die die gesamte SAP-Welt derzeit und noch f\u00fcr einige Zeit beeinflussen werden. Der erste ist der Technologiewechsel von SAP ERP zu S\/4HANA. Aus unserer Sicht wird es sicherlich interessant sein zu sehen, ob mehr Unternehmen von den Early Adopters lernen und beginnen, die S\/4HANA-Transformation ganzheitlicher zu betrachten. Immerhin vergessen rund 20 % der Unternehmen bei der Migration auf S\/4HANA die IT-Sicherheit komplett! Um den technischen und funktionalen Anforderungen der neuen SAP S\/4HANA-Umgebung gerecht zu werden, haben wir die SAST SUITE for S\/4HANA als eigenst\u00e4ndiges Produkt entwickelt. So stellen wir sicher, dass unsere bew\u00e4hrte Software auch in der n\u00e4chsten Dekade noch genutzt werden kann.<\/p>\n

Neben dem gro\u00dfen Thema der SAP-Migration werden wir auch immer h\u00e4ufiger nach der Cloud im SAP-Umfeld gefragt. Mein Tipp: Sensible Daten sollten nicht au\u00dferhalb der eigenen Kontrolle gespeichert werden. Entsprechend sollten Unternehmen Sicherheitsl\u00f6sungen und Dashboards on-premise und m\u00f6glichst nicht in der Cloud implementieren. Aber nat\u00fcrlich deckt die SAST SUITE sowohl die traditionellen On-Premise SAP-L\u00f6sungen als auch die SAP Cloud Solutions ab und die Weiterentwicklung der Software ist darauf ausgerichtet, dem Wandel in die Cloud zu folgen.<\/p>\n

Identity and User Access Management allein reicht aus Sicht der Sicherheit nicht aus. IAM-L\u00f6sungen sollten immer Teil einer ganzheitlichen Sicherheitsstrategie sein und auch regelm\u00e4\u00dfige Audits unterst\u00fctzen. Dar\u00fcber hinaus sollten IAM-L\u00f6sungen im SAP-Umfeld Funktionen bieten, die ein automatisiertes Erkennen von Benutzerfehlverhalten (z.B. „\u00c4ndern von Sicherheitseinstellungen“) erm\u00f6glichen und strukturelle Gegenma\u00dfnahmen erlauben.<\/p>\n

Was genau bieten Ihre IAM-L\u00f6sungen und wie helfen sie Ihren Kunden, ihre F\u00e4higkeiten zu st\u00e4rken?<\/strong><\/h3>\n

Die SAST SUITE erm\u00f6glicht es unseren Kunden, ein automatisiertes Rollenmanagement einzurichten, Funktionstrennungskonflikte zu beseitigen und so die Zugriffsrechte aller Benutzer – einschlie\u00dflich der privilegierten Benutzer – besser zu kontrollieren. Unsere Software kann auch die Berechtigungen „selbst anpassen“ und sie deutlich verschlanken, ohne das Tagesgesch\u00e4ft einzuschr\u00e4nken.<\/p>\n

Kein Unternehmen gleicht dem anderen. Welche Strategien wendet SAST SOLUTIONS an, um sich gegen den Wettbewerb auf dem Markt durch zu setzen?<\/strong><\/h3>\n

Die SAST SUITE bietet separate L\u00f6sungen mit klar definierter Funktionalit\u00e4t f\u00fcr bestimmte Aspekte im Bereich SAP Security und IAM, die als integriertes Paket angeboten werden und eine nahtlose Kombination verschiedener Funktionen erm\u00f6glichen. Basierend auf diesem Ansatz kann die SAST SUITE individuell auf die Anforderungen des jeweiligen Anwendungsfalles zugeschnitten werden.<\/p>\n

Schauen Sie sich gerne hierzu die Success Stories unserer Kunden Takeda<\/a>, s.Oliver<\/a>, NordWest Handel<\/a> und BWB<\/a> (Berliner Wasserbetriebe) an.<\/p>\n

M\u00f6chten Sie interessierten Unternehmen einen Ratschlag mit auf den Weg geben?<\/strong><\/h3>\n

Wir erhalten zum Beispiel immer wieder Anfragen, was nach der Entdeckung eines Angriffsversuchs zu tun ist. Leider gibt es kein Patentrezept, das alles heilt. Denn die optimale Reaktion h\u00e4ngt sehr stark von dem jeweiligen Angriffsversuch ab. Ich rate allen Unternehmen zu einem gut definierten Risikomanagementsystem mit festgelegten Prozessen zum Durchspielen von Risikoszenarien. Die Prozessmodelle von NIST (National Institute of Standards and Technology), ISO2700x oder BSI (Bundesamt f\u00fcr Sicherheit in der Informationstechnik in Deutschland) k\u00f6nnen dabei helfen.<\/p>\n

K\u00f6nnen Sie abschlie\u00dfend sagen, was die SAST SOLUTIONS so einzigartig macht und potenzielle Kunden zu einer Partnerschaft bewegt?<\/strong><\/h3>\n

Wir erweitern unsere Software regelm\u00e4\u00dfig mit innovativen Funktionen, sie stammen direkt aus der praktischen Projekterfahrung. Einzigartig auf dem Markt ist aber sicherlich das brandneue Security Dashboard<\/a>, das die SAST SUITE seit dem letzten Release erg\u00e4nzt.<\/p>\n

In der Praxis m\u00fcssen SAP-Kunden t\u00e4glich das Ergebnis von 2.000 einzelnen Pr\u00fcfaktionen aus 300 SAP-Systemen \u00fcberwachen und Schwachstellen durch kritische Konfigurationen und auff\u00e4llige Nutzung identifizieren. Mit unserem Security Dashboard ist dies einfach und in Echtzeit m\u00f6glich. Sie k\u00f6nnen durch die verschiedenen Ebenen bis hin zu den Details der Alarmmeldung navigieren.<\/p>\n

Das Security Dashboard der SAST SUITE ermittelt auf Knopfdruck den aktuellen Sicherheitsstatus anhand vordefinierter Risikoindikatoren, zeigt Ursachen f\u00fcr Sicherheitsl\u00fccken auf, analysiert und veranschaulicht die historische Entwicklung und liefert jederzeit hochwertige Risikoinformationen auf einen Blick. Auf diese Weise erreichen Unternehmen eine Transparenz, die eine ganzheitliche Echtzeit\u00fcberwachung und damit eine qualifizierte und schnelle Reaktion auch auf unvorhergesehene Bedrohungen in hohem Ma\u00dfe erm\u00f6glicht.<\/p>\n

Herzlichen Dank f\u00fcr das Gespr\u00e4ch, Herr Kempf!<\/strong><\/p>\n

\"Tanja
\nTanja Dietz (Head of Business Development SAST SOLUTIONS)<\/strong><\/p>\n

\"SAST
\nRalf Kempf (CTO SAST SOLUTIONS)<\/strong>\u00a0<\/strong><\/p>\n

Lesen Sie hierzu auch den Original-Artikel<\/a> aus der Dezember-Ausgabe des Enterprise Security Magazins, Seite 18.<\/p>\n

\"ESM<\/p>\n

 <\/p>\n

Weitere Interviews mit Ralf Kempf:<\/h2>\n

Warum SIEM-Tools f\u00fcr SAP taub sind? Nicht nur f\u00fcr KRITIS-Betreiber bei der S\/4HANA-Migration eine interessante Frage.<\/a><\/p><\/blockquote>\n