Automatisierte SAP-Sicherheitsmaßnahmen und Patch-Verwaltung
Früher lief SAP hinter der Firewall. Heute ist SAP das Herzstück des Unternehmensbetriebs – mit einer exponierten Angriffsfläche. Der Erfolg Ihres Unternehmens hängt davon ab, dass SAP sicher betrieben wird. Avantra unterstützt Sie dabei.
Mehr als 500 SAP-Teams weltweit vertrauen auf uns | Über 20 Jahre Erfahrung im Bereich SAP Operations Excellence
Avantra: Observability und Automatisierung für das SAP-Sicherheitsmanagement
Proaktives SAP-Sicherheitsmanagement – überall dort, wo SAP zum Einsatz kommt. Avantra bietet Transparenz und Automatisierung für drei entscheidende Bereiche der SAP-Sicherheit: Software, Konfiguration und Benutzer
SAP-Sicherheitslücken stoppen
Erstaunlicherweise entsprechen die meisten SAP-Produktionssysteme nicht den aktuellen SAP-Hinweisen und HotNews, wodurch dokumentierte Sicherheitslücken im täglichen Betrieb bestehen bleiben.
Automatisieren Sie die Triage von SAP-Hinweisen und HotNews und erfahren Sie sofort, ob Veröffentlichungen von SAP Auswirkungen auf Ihre Systeme und Landschaften haben.
Anschließend ist durch automatisierte Anwendung ein möglichst kurzes Zeitfenster zwischen Benachrichtigung und Schutz zu gewährleisten.
Avantra automatisiert HotNews, SAP-Notes, Kernel-Upgrades und Patches für das zugrunde liegende Betriebssystem.
Konfigurationsabweichungen beseitigen
Die richtigen Einstellungen sorgen dafür, dass Systeme funktionsfähig und sicher bleiben. Leider kann es leicht vorkommen, dass Umgebungen – auch versehentlich – von den Richtlinien abweichen. Updates, neu bereitgestellte Systeme und Änderungen an der Laufzeitumgebung bieten allesamt Möglichkeiten für Konfigurationsabweichungen. Und das betrifft nicht nur Systeme: Auch SAP-Profilparameter und Benutzerrechte können von den Vorgaben abweichen. All dies stellt Risiken für den sicheren Betrieb und die Einhaltung von Audit-Vorgaben dar.
Mit Avantra überprüfen automatisierte Prüfungen jedes System auf korrekte Konfiguration und erkennen automatisch Konfigurationsabweichungen. Die Unternehmensrichtlinien bleiben in allen SAP-Landschaften einheitlich, sodass Änderungen innerhalb von Stunden statt erst bei Audits erkannt werden. Avantra überwacht zudem Zertifikate und benachrichtigt die Basis-Teams, bevor diese ablaufen. Durch die automatische Überwachung von On-Premise-Systemen, BTP, CPI und Cloud Connector werden unnötige ungeplante Ausfallzeiten verhindert und die vollständige Audit-Konformität sichergestellt.
Prüfungsfähiger Benutzerzugriff
Die häufigste Ursache für Prüfungsfeststellungen ist der unkontrollierte Benutzerzugriff. Mit Avantra werden SAP-Systeme kontinuierlich auf die Einhaltung der Berechtigungsrichtlinien überwacht. Überwachen Sie Benutzeranmeldedaten, identifizieren Sie erweiterte Zugriffsrechte und erkennen Sie automatisch Fehler bei der Aufgabentrennung.
Die Avantra-Automatisierung unterstützt die Verwaltung des Berechtigungslebenszyklus, indem sie verwaisten Konten automatisch löscht, Benutzer anlegt und deaktiviert sowie Zugriffsprüfungen durchführt.
Avantra AIOps für einen sicheren SAP-Betrieb
| Fähigkeit | Avantra | Sonstiges |
|---|---|---|
|
Unterstützung für die SAP-Landschaft
| Unterstützt Sicherheitsmaßnahmen in lokalen Umgebungen, bei Hyperscalern, in Cloud-ERP-Systemen, in der Business AI Suite und vielem mehr |
Nicht speziell für SAP entwickelt: allgemeine IT-Sicherheitslösungen |
| SAP-Hinweise und HotNews automatisieren | Die neuesten SAP-HotNews und Sicherheitshinweise automatisch sortieren | Manuelles Skripting erforderlich |
| Zertifikatsverwaltung automatisieren | Anpassbare Dashboards und Benachrichtigungen | Manuelle, komplexe Einrichtung |
| Automatisierung von Patches und Upgrades | Automatisierung von Kernel-Upgrades, Job-Wartung, Profilpflege und SPAM/SAINT-Paketen | Nur reaktiv |
| Konfigurationsabweichungen erkennen | Änderungen an Konfiguration und Einstellungen automatisch erkennen | Nur Betriebssystem und Infrastruktur, ohne SAP-spezifische Konfigurationsmonitore |
| Automatisierte Überprüfung von Benutzern und Rollen | Unberechtigte Benutzerkonten und falsche Rolleneinstellungen automatisch erkennen | Nur Handbuch |
| Benutzerlebenszyklus und Autorisierungsrichtlinie | Verwaltet SAP-Benutzer direkt und sorgt für eine kontinuierliche Überwachung der Einhaltung der Berechtigungsrichtlinien in SAP im Hinblick auf die Audit-Konformität | Keine |
Häufig gestellte Fragen
Wie kann ich die Verwaltung von SAP-Notizen automatisieren?
Welche Risiken birgt eine Konfigurationsabweichung?
Wie bereite ich mich auf SAP-Sicherheitsaudits vor?
Eine kontinuierliche Überwachung verhindert Überraschungen bei Audits. Avantra dokumentiert in Echtzeit Ihren Sicherheitsstatus, die Benutzerzugriffskontrollen und die Einhaltung der Konfigurationsvorgaben. Wenn die Auditoren eintreffen, liegen die Nachweise bereits vor.