SAP HotNews Automatisierung und Sicherheit

"Wie schützen wir unsere Daten?" ist die Frage, die sich heutzutage fast jedes Unternehmen stellt. Die letzte Situation, in der sich ein Unternehmen befinden möchte, ist die einer Sicherheitsverletzung. Stéphane Nappo, ein in der Branche bekannter Chief Security Officer, wird oft mit den Worten zitiert: "Es dauert 20 Jahre, um einen Ruf aufzubauen, und ein paar Minuten, um ihn durch einen Cybervorfall zu zerstören". Dabei bezieht er sich nur auf den Imageschaden, den eine Sicherheitsverletzung einem Unternehmen zufügt, und geht nicht einmal auf den massiven Schaden ein, der durch gestohlene Daten in den falschen Händen entstehen kann. Wie wir alle wissen, wird das Thema Sicherheit nie auf die leichte Schulter genommen, aber leider wird es in der SAP-Welt oft missverstanden, es ist fast unmöglich, auf dem Laufenden zu bleiben, und es erfordert eine beträchtliche Anzahl von Arbeitsstunden, um es zu untersuchen. 

Was bedeutet Sicherheit in einer SAP-Umgebung?

Wenn wir über Sicherheit im SAP-Bereich sprechen, kann das für verschiedene Personen unterschiedliche Bedeutungen haben.  Auf der Infrastrukturseite bedeutet es, das Netzwerk vor Angriffen von außen zu schützen und die einzelnen Betriebssysteme vor bösartigen Absichten zu bewahren. Aus der Perspektive der Datenbank bedeutet es, das Herzstück des Systems abzuschotten und zu sichern. Auf der Anwendungsseite kann es darum gehen, Personen aus dem System herauszuhalten oder den Personen, die Zugang haben sollten, den richtigen Zugang zu gewähren. Der richtige Umfang des Zugriffs auf den gesamten Stack einer SAP-Umgebung ist eine heikle Angelegenheit, die SAP zum Glück sehr ernst nimmt.

Das Engagement von SAP für sichere Systeme

Wenn SAP von spezifischen Bedrohungen für mögliche Lücken in ihren Lösungen erfährt, bewertet sie die Bedrohung sofort und gibt eine HotNews-Rangfolge von 1 bis 10 für die Kritikalität an, wobei 10 die wichtigste ist.  Sobald eine Lösung gefunden und implementiert werden kann, wird die Öffentlichkeit über das Problem, den Kritikalitätsgrad und die Lösung informiert.  Aber genau hier beginnt die Verwirrung und der manuelle Aufwand. Die meisten Unternehmen betreiben große und komplexe SAP-Umgebungen. Diese kritischen "HotNews"-Patches, die SAP organisiert, sind selten eine "Einheitslösung", sondern hängen von den verschiedenen Patch-Ebenen dieser komplexen Ökosysteme ab. Wenn also ein Patch herauskommt, müssen die SAP-Teams schnell das Problem, den Patch und seine Auswirkungen verstehen und dann durch ihre Landschaften wuseln, um herauszufinden, für welche Systeme dieser HotNews-Patch relevant ist. Das ist verwirrend, zeitaufwändig und ein einziger Fehltritt kann große Probleme für das gesamte Unternehmen bedeuten.

Reduzieren Sie die Verwirrung und den Zeitaufwand durch Automatisierung

Hier ist die neue Hot News-Analyse von Avantra bereit, Unternehmen Zeit und Geld zu sparen und größere Datenverletzungen zu vermeiden. Die permanente Überwachung von Avantra weiß, wie die komplexen SAP-Systeme eines Unternehmens aufgebaut sind, um welche Art von Systemen es sich handelt, welche Kernel-Levels sie haben, welche Patch-Levels sie haben und vieles mehr, was alles dazu beiträgt, festzustellen, ob diese Systeme auf der Grundlage der Hot News gefährdet sind oder nicht.  Durch die Verknüpfung mit dem SAP-Support-Backbone wird sofort erkannt, wenn wichtige SAP Hot News verfügbar sind, diese Daten werden automatisch mit den SAP-Systemtypinformationen abgeglichen und die Liste der Systeme, für die die Hot News relevant sind, wird sofort bereitgestellt.  Auf diese Weise weiß das SAP-Supportteam, ob eines seiner Systeme betroffen ist, und kann umgehend die entsprechenden Korrekturen einleiten.  

Fazit

Lassen Sie Avantra die harte Arbeit machen, herauszufinden, welche Hot News anwendbar sind.  Halten Sie Ihre Systeme sicher und sorgen Sie dafür, dass Ihre Teams zufrieden sind, ohne sich Gedanken darüber zu machen, ob ihre Systeme gepatcht sind oder nicht.  Wenn Sie mehr darüber erfahren möchten, wie Avantra Ihnen helfen kann, kontaktieren Sie uns unter www.avantra.com.