SAST NEWS: Für Ihre SAP Security & Compliance

Transkript

1 Liebe Leser, [hier kommt noch ein Intro] November 2018 SAST NEWS: Für Ihre SAP Security & Compliance Für ein Fazit zur SAP-Sicherheit im Jahre 2018 ist es sicherlich noch etwas zu früh. Andererseits wurde auf dem DSAG-Jahreskongress in Leipzig vor ein paar Wochen eines ganz klar: SAP-Sicherheit ist voll im Trend! Mit diesem Wissen werfen wir einen Blick auf 2019 und die Themen, die Sie und uns auch im nächsten Jahr beschäftigen werden. Dazu zählt unter anderem natürlich die S/4HANA-Migration, die jedes Unternehmen vor enorme Herausforderungen stellt. So müssen sich Verantwortliche nicht nur mit der neuen System-Architektur befassen, sondern in Hinblick auf die IT Security auch bestehende Berechtigungskonzepte und ihre Plattformsicherheit betrachten. Dann geht es im wahrsten Sinne des Wortes ans Aufräumen, zum Beispiel, wenn es um die Bereinigung von vergessenem oder obsolet gewordenem Coding geht. Bodo Kahl Geschäftsführer SAST SOLUTIONS Das Thema ABAP Security steht auch bei Ihnen ganz oben auf der Agenda? Dann werfen Sie doch einen Blick auf unsere zukünftigen Webinare. Hier führen wir Sie unter anderem Schritt für Schritt zu sicheren ABAP-Codes und zeigen Ihnen anhand eines Bereinigungsprojekts, wie Sie Ihr Coding nicht nur prüfen, sondern auch bereinigen, und dabei interne Aufwände um bis zu 75 Prozent reduzieren können. Natürlich warten darüber hinaus noch weitere spannende Themen auf Sie, auch im Bereich S/4HANA. Und sollten Sie einmal keine Zeit haben, an einem unserer SAST Live- Webinare teilzunehmen, freue ich mich, Ihnen gewissermaßen als kleines Vorweihnachtsgeschenk unsere Webinar-Mediathek präsentieren zu können für einen Wissenstransfer zu jeder Zeit und an jedem Ort. In diesem Sinne wünsche ich Ihnen nicht nur wie immer viel Spaß beim Lesen, sondern auch viel Erfolg bei Ihren Planungen für 2019!

2 SAST WEBINARS jetzt auch on demand Sie haben eines unserer Live-Webinar leider verpasst oder ein Kollege hat Ihnen gerade erst ein Thema aus unserem SAST SOLUTIONS Portfolio empfohlen? Dann ist unser Webinar-Archiv genau die richtige Möglichkeit, auch jetzt noch von den Handlungsempfehlungen unserer SAP Security & Compliance Experten zu profitieren. SAP Security 2018 Zwischen Plattformsicherheit, Berechtigungs- Management und S/4 HANA-Migration Der Herbst ist auch immer die Saison für Veranstaltungen, wie den DSAG-Jahreskongress in Leipzig. Auf solchen Veranstaltungen lässt sich sehr genau abschätzen, was die SAP-Kunden beschäftigt. Insofern kann durchaus schon jetzt ein Gradmesser erstellt werden, welche Security-Themen im SAP-Umfeld wichtig sind. Ganz vorne mit dabei, und wenig überraschend: HANA.

3 Hängen Sie an Ihren ABAP-Sicherheitslücken oder können die weg? Der Quasi jedes Unternehmen individualisiert seine SAP-Systeme mit Eigenentwicklungen und schafft damit nicht selten versehentlich auch enorme Sicherheitslücken. Insbesondere vergessenes Coding, obsolet geworden durch Weiterentwicklungen der SAP oder nach nur kurzzeitigem Bedarf nicht gelöscht, liefert zusätzliche Angriffsflächen. Analysen von AKQUINET zeigen, dass bis zu 90% des ABAP-Codes nicht mehr genutzt werden. Denn diese wurden oft nur für einmalige Situationen geschrieben, seitdem nie angepasst und bieten so perfekte Hintertüren für Hacker oder Manipulationen. Schritt für Schritt: Bringen Sie Ihre IT-Compliance auf Hochglanz Rollen- und Berechtigungsthemen gehören nicht umsonst zu den Anliegen, die vielen SAP-Kunden die meisten Kopfschmerzen bereiten. Abseits der klassischen Berechtigungsthemen, wie beispielsweise der Sicherstellung von Funktionstrennung, sind es zwei weitere Themen, die für User Compliance eine zentrale Rolle spielen: die Absicherung der User durch entsprechende Security-Maßnahmen sowie die Optimierung der User-Lizenzen. Diese drei Punkte Berechtigungs-, Security und Lizenzmanagement müssen für eine vollständige User Compliance ganzheitlich betrachtet werden.

4 Zentrale Lizenzpflege: Mit SAST schneller sicher sein Wussten Sie schon, dass Sie seit dem SAST SUITE Release 5.0 per RFC ganz unkompliziert und automatisiert Ihre Lizenzen verteilen können? Wenn SAP-Berechtigungen auf sehr vielen Systemen gleichzeitig analysiert und kontrolliert werden sollen, dann bietet sich die zentrale Installation der SAST SUITE an. Save the Dates SAST WEBINARS 2019 Auch im nächsten Jahr bieten Ihnen unsere Webinare wieder ein Forum, in dem Sie sich ohne viel Zeitaufwand über aktuelle Themen aus dem Bereich SAP Security & Compliance informieren können live und maßgeschneidert auf Ihre Fragen. Alle Themen und Termine im 1. Halbjahr im Überblick: 40 SAP-Systeme auf einen Streich hacken? Kein Problem. Warum Ihr Hosting-Anbieter nicht so sicher ist, wie Sie vielleicht denken. 5. Februar 2019, 10:00 Uhr (DE) und 16:00 Uhr (EN) Werden Sie S/4HANA ready: Compliance konforme SAP-Berechtigungen auf Knopfdruck. 25. Februar 2019, 14:00 Uhr (DE) Die Vorteile einer 360 Echtzeitüberwachung für Ihre SAP-Systeme auf dem Weg zu S/4 HANA. 11. März 2019, 14:00 Uhr (DE) Schritt für Schritt zu sicheren ABAP-Codes: Top-Security statt bloßem Scannen. 19. März 2019, 10:00 Uhr (DE) und 16:00 Uhr (EN) Fiori und S/4-Berechtigungen: Was sind die größten Herausforderungen und wo lauern Risiken. 9. April 2019, 10:00 Uhr (DE) und 16:00 Uhr (EN) Berechtigungen unter dem Mikroskop: So garantieren Sie SoD-Analysen systemübergreifend. 14. Mai 2019, 10:00 Uhr (DE) und 16:00 Uhr (EN) Security für die SAP Cloud und S/4HANA: Wie Sie vom reaktivem Umsetzer zum initiativen Treiber werden. 25. Juni 2019, 10:00 Uhr (DE) und 16:00 Uhr (EN)

5 SAST DAYS 2019 Im Rahmen unserer Veranstaltungsreihe SAST DAYS informieren wir Sie regelmäßig über aktuelle Entwicklungen, kommende Trends und bieten ein Forum für einen aktiven Austausch. Lassen Sie sich ab sofort als Teilnehmer vormerken, denn die Plätze sind wie immer limitiert. Die geplanten Themen und die detaillierte Agenda veröffentlichen wir im Ende Januar : Hannover : Hamburg : Leverkusen : München