WHITE PAPER APRIL Automatisierte Maskierung und Reduktion von Daten für SAP-Systemkopien

Transkript

1 WHITE PAPER APRIL 2018 Automatisierte Maskierung und Reduktion von Daten für SAP-Systemkopien

2 2 WHITE PAPER AUTOMATISIERTE MASKIERUNG UND REDUKTION VON DATEN FÜR SAP-SYSTEMKOPIEN ca.com Inhaltsverzeichnis Kurzzusammenfassung 3 Section 1 4 Der SAP-Systemkopie-Prozess Section 2 4 Drei wesentliche Herausforderungen bei der Erstellung von SAP-Systemkopien Verfügbarkeit von Nicht-Produktionssystemen Sensible Daten Handling riesiger Datenvolumen Section 3 5 Automatisierte Erstellung von SAP-Systemkopien Modi für die Bereitstellung und Maskierung von Daten DPM-Kopiermodus für die Datenmaskierung DPM-Kopiermodus für Aktualisierungen Objektbasierter DPM-Kopiermodus Section 4 6 Mögliche Szenarien für CA Automic Automated System Copy für SAP mit SNP T-Bone DPM DPM-Automatisierung mit CA Sichere Systemkopien Erstellung von goldenen Kopien Umfassende Steuerung von Systemkopien Neues Anwendungsfeld oder Einführung in die SAP-Automatisierung

3 3 WHITE PAPER AUTOMATISIERTE MASKIERUNG UND REDUKTION VON DATEN FÜR SAP-SYSTEMKOPIEN ca.com Inhaltsverzeichnis Die Herausforderung Bis zur Fertigstellung von SAP-Systemkopien vergehen die Nachbearbeitung mit eingerechnet oft mehrere Tage. Die Test-, Entwicklungs- und Schulungsprozesse geraten währenddessen ins Stocken und die große Anzahl der für den gesamten Prozess erforderlichen manuellen Schritte beschäftigt sämtliche SAP-BASIS-Fachkräfte. Die Chance Unternehmen setzen daher vermehrt auf Automatisierung, um SAP-Systemkopien zu beschleunigen und personelle Ressourcen freizusetzen. Dies ist jedoch nur ein Teil des Problems: Was die Systemkopien weiter verkompliziert, ist die Notwendigkeit des Schutzes sensibler Daten und das Handling von riesigen Datenvolumen. Gleichzeitig muss sichergestellt werden, dass die in den Nicht-Produktionssystemen verwendeten Daten denen in den Produktionssystemen entsprechen, damit die Qualität von Entwicklungs-, Test- und Schulungsaktivitäten nicht beeinträchtigt wird. Die Vorteile Dieses Dokument beschreibt, wie sich mithilfe von CA Automic Automated System Copy für SAP und und SNP T-Bone ein erheblicher Teil des SAP-Systemkopie-Prozesses automatisieren lässt. Unternehmen werden dadurch agiler und schneller, können Ressourcen freisetzen und erzielen darüber hinaus die nötige Transparenz und Compliance für eine einfache Auditierung ihrer SAP-Systemkopien.

4 4 WHITE PAPER AUTOMATISIERTE MASKIERUNG UND REDUKTION VON DATEN FÜR SAP-SYSTEMKOPIEN ca.com SECTION 1 Der SAP-Systemkopie-Prozess Kopien von SAP-Produktionssystemen anzulegen, zählt in jedem Unternehmen zu den Standard-IT- Prozessen. Das betrifft nicht nur die klassische Sicherung über ein Backup, Usus ist vor allem der Betrieb mehrerer Systemumgebungen für Entwicklungs-, Test-, Schulungs- oder Demozwecke. Üblich sind heute Systeme mit mindestens drei Schichten, nicht selten betreiben Unternehmen aber auch Umgebungen mit vier, fünf oder mehr Systemen. Je mehr Systeme, desto größer die Herausforderung. SAP-Systeme sind im höchsten Maß geschäftskritisch und damit naturgemäß sehr sensibel gegenüber Eingriffen. Kein SAP-Verantwortlicher, der seiner Verantwortung gerecht wird, würde etwa ein neues Softwarewerkzeug oder eine neue Hardwarekomponente in einer aktiven Produktionsumgebung ausprobieren, das Risiko wäre unkalkulierbar. Obgleich dieser Prozess zu den regelmäßigen Workflows im Rechenzentrum gehört, handelt es sich um eine komplexe und zeitaufwändige Aufgabe. SECTION 2 Drei wesentliche Herausforderungen bei der Erstellung von SAP-Systemkopien Verfügbarkeit von Nicht-Produktionssystemen SAP-Systemkopien können bis zu 10 Tage in Anspruch nehmen, wenn hierfür die in SAP verfügbaren Standardfunktionen genutzt werden. Dies führt zu Verzögerungen und zum Ausfall von Nicht-Produktionssystemen mit Auswirkungen auf die Effizienz von Entwicklungs-, Test-, und Schulungsaktivitäten. Die für die Ressourcen eingesparte Zeit oder die Geschwindigkeit, mit der SAP-Systemkopien erstellt werden können, steht in direktem Zusammenhang mit dem Automatisierungsgrad dieses Prozesses. Sensible Daten Es ist unerlässlich, sicherzustellen dass sensible Geschäftsdaten und personenbezogene Daten, wie finanzielle und persönliche Daten, die in den Produktionssystemen erfasst werden, nicht in die Systeme außerhalb der Produktion gelangen. Zum Schutz der personenbezogenen Daten dürfen die ursprünglichen Daten aus der Produktionsumgebung nicht für Entwicklungs-, Test- und Schulungszwecke verwendet werden. Zudem darf durch die Anonymisierung der Daten die Datenintegrität nicht gefährdet werden. Unrealistische Daten wirken sich negativ auf die Qualität von Entwicklung, Tests und Schulungen aus. Handling riesiger Datenvolumen Die über die Produktionssysteme erstellen Datenvolumen benötigen einen für die Nicht- Produktionssysteme schwer zu handelnden Speicherplatz, sodass Unternehmen gezwungen sind, die Datenmengen zu reduzieren. Zudem haben unterschiedliche Teams unterschiedliche Anforderungen an die Daten. So werden für Tests möglicherweise auf dem Datum basierenden Daten benötigt, während für Schulungen Daten benötigt werden, die spezielle Szenarien unterstützen. Für die Einbindung in die Cloud hingegen ist Data Slicing unerlässlich, da mehrere Terabyte große Datenbanken nur schwer oder gar nicht über Netzwerk- oder Internetverbindungen in Cloud-Umgebungen übertragen werden können.

5 5 WHITE PAPER AUTOMATISIERTE MASKIERUNG UND REDUKTION VON DATEN FÜR SAP-SYSTEMKOPIEN ca.com SECTION 3 Automatisierte Erstellung von SAP-Systemkopien Mit CA lösen Sie die Herausforderungen bei der Erstellung von SAP-Systemkopien durch einen hohen Automatisierungsgrad bis zu 100 %, je nach Kundenszenario. Durch die Kombination von CA Automic Automated System Copy für SAP mit der Lösung T-Bone DPM von SNP sind wir in der Lage, nicht nur die Erstellung von SAP-Systemkopien, sondern auch die Maskierung und Reduzierung von Daten für unterschiedlichste Integrationsszenarien zu automatisieren. Modi für die Bereitstellung und Maskierung von Daten Um die oben beschriebenen Herausforderungen zu meistern, sind drei Modi für die Bereitstellung und Maskierung von Daten (DPM) erforderlich: DPM-Kopiermodus für die Datenmaskierung DPM-Kopiermodus für Aktualisierungen Aktualisierung von bestehenden Mandanten Optionale Customizing-Kopien Mandant kann vollständig, nur mit Stammdaten oder in reduzierter Form als Zeitscheibe erstellt werden Stamm- und Bewegungsdaten werden im Zielmandant immer gelöscht/ersetzt Paralleler Aufbau von mehreren Zielmandanten möglich Daten können direkt per RFC übertragen, oder in das Dateisystem exportiert und von dort aus mehrfach importiert werden Anonymisierungsfunktionen vom DPM-Modus für die Datenmaskierung können verwendet werden Objektbasierter DPM-Kopiermodus Zielsystem/-mandant muss existieren (Empfehlung: nur Customizing) Existierende Stamm- und Bewegungsdaten im Ziel werden ggf. überschrieben (Gefahr von Inkonsistenzen bei bereits gefüllten Mandanten) Zu übernehmende Business-Objekte können individuell zusammengestellt/ausgewählt werden Eignet sich um sehr kleine Zielmandanten mit ausgewählten Daten aufzubauen (Entwicklungsmandanten, Systeme in der Cloud usw.) Kann verwendet werden um Ad-hoc-Supportfälle aus der Produktion in einen QS-Mandanten zu laden (Laufzeiten im Minutenbereich) Daten können direkt per RFC übertragen oder in das Dateisystem exportiert und von dort aus mehrfach importiert werden Anonymisierungsfunktionen des DPM-Modus für die Datenmaskierung können verwendet werden

6 6 WHITE PAPER AUTOMATISIERTE MASKIERUNG UND REDUKTION VON DATEN FÜR SAP-SYSTEMKOPIEN ca.com SECTION 4 Mögliche Szenarien für CA Automic Automated System Copy für SAP mit SNP T-Bone DPM DPM-Automatisierung mit CA Die allgemeine Automatisierung aller DPM-Modi (siehe oben) mit CA Automic Automated System Copy für SAP ermöglicht Ihnen: Automatisierung von (reduzierten/anonymisierten) Mandantenkopien (z. B. Aktualisierung von Schulungsmandanten) Einbindung von Speicher-Ressourcen zum Erzeugen eines Snapshots extrahieren von Daten aus einem eingefrorenen System Sichere Systemkopien CA Automic Automated System Copy für SAP und die anschließende Anonymisierung mithilfe von DPM verschafft Ihnen die folgenden Vorteile: Automatisierte Erstellung von Systemkopien Datenanonymisierung zur Erfüllung von Auditanforderungen Erstellung von goldenen Kopien CA Automic Automated System Copy für SAP mit anschließender Löschung von Stamm- und Bewegungsdaten im Zuge von DPM und DB-Reorganisationen: Erzeugt eine kleine Kopie des Produktionssystems mit 1:1-Repository und Customizing Kann später mit DPM wieder mit reduziertem Datenbestand befüllt werden Ideal als Basissystem für die Cloudifizierung Umfassende Steuerung von Systemkopien Die synchrone Steuerung von Aktualisierungen und DPM in komplexen Mehrsystem-Umgebungen verschafft Ihnen zahlreiche Vorteile: Parallelisierung Neues Anwendungsfeld oder Einführung in die SAP-Automatisierung Die Unterstützung von SAP-Systemkopien ist keine neue Funktion der CA Automic One Automation Plattform, sondern stellt eine weitere Nutzung der bereits bereitgestellten Funktionen dar. Darüber hinaus lassen sich praktisch alle Prozesse in SAP, einschließlich der Verknüpfung von SAP mit externen Nicht-SAP-Anwendungen, Legacy-Systemen und IT-Infrastrukturen automatisieren. Die Integration von leistungsfähigen Anwendungen wie SNP T-Bone in das Portfolio von Unternehmen verschafft Kunden einen erheblichen Mehrwert und sorgt für enorme Zeit- und Ressourceneinsparungen. Die Geschäftsbereiche werden nicht mehr über Tage zum Däumchendrehen verdammt. Darüber hinaus verbessert der Einsatz von Standardprozessen anstelle von manuellen Eingriffen die Nachverfolgbarkeit, da alle Prozesse in Übereinstimmung mit den Auditanforderungen dokumentiert werden können. Für zahlreiche Compliance- Anforderungen inklusive der Maskierung und Anonymisierung von Daten stellt dies eine erhebliche Prozessverbesserung dar. Für Unternehmen ist es eine hervorragende Gelegenheit, den Einstieg in die SAP-Automatisierung, SAP-Datenmaskierung und SAP-Datenreduktion zu wagen und dabei gleich mehrere Ursachen von Problemen in ihrer SAP-Umgebung zu beseitigen. reperfercium nusa am id quatemo sapicia epudipieni quat ut laboriam nobitent quam. Zusammenfassend ist der Mehrwert einer Steigerung des Automatisierungsgrades bei der Erstellung von SAP- Systemkopien darin zu sehen, dass die Hardware-Ressourcen besser ausgenutzt werden und die mit den SAP-Systemkopien betrauten Mitarbeiter mehr Freiraum für wichtigere Aufgaben bekommen. Ein weiterer Vorteil für die SAP-Entwicklung ist die Nutzung von aktuellen Testdaten für Entwicklungs- und Schulungsaktivitäten sowie die realistische Simulation von neuen Geschäftsszenarien mit bestehenden Daten. Einfaches Mapping von Abhängigkeiten auf höherer Ebene Strukturierte, zentrale Releases nach Durchführung aller Schritte

7 7 WHITE PAPER AUTOMATISIERTE MASKIERUNG UND REDUKTION VON DATEN FÜR SAP-SYSTEMKOPIEN ca.com Enabling the Platform End-To-End Automation für das gesamte Unternehmen und deren IT Umgebungen physisch, virtuell oder Cloud auf einer einzigen Plattform Spart Zeit und erhöht die Genauigkeit durch das Ersetzen der manuellen Prozesse mit Real- Time Automation Steuern von SAP und Nicht- SAP Prozessen inclusive der Möglichkeit großes Datenaufkommen parallel zu verarbeiten mit signifikanter Kostenreduktion Data Provisioning & Masking Reduktion von administrative Vorund Nacharbeiten Flexible Erweiterbarkeit der Szenarien Einhaltung des gesetzlichen Datenschutz und Datensparsamkeits- Richtlinien Anwendung von Datenmaskierung für jeden Betriebsmodus Sicherung, Verwaltung und Wiederverwendung reduzierter und maskierter Datenextrakte Vordefinierte Szenarien für SAP ERP Umgebungen Parallele Migration und Aufbau von mehreren Mandanten Direkter Datentransfer per SAP RFC oder Dateischnittstelle Weitere Informationen finden Sie bitte unter: ca.com/de/automation Kontaktieren Sie CA technologies CA Technologies (NASDAQ: CA) entwickelt Software, die die Transformation von Unternehmen vorantreibt und ihnen ermöglicht, die Chancen der Application Economy zu nutzen. Software ist das Herz eines jeden Unternehmens, in jeder Branche. Von der Planung über die Entwicklung bis zu Management und Sicherheit arbeitet CA weltweit mit Unternehmen zusammen, um unsere Lebensweise zu verändern in Bezug auf unsere Kommunikation und Interaktion und das unterwegs, zuhause und in öffentlichen Clouds sowie in Mainframe-Umgebungen. Erfahren Sie mehr unter: ca.com/automation. Copyright 2018 CA. Alle Rechte vorbehalten. Java und auf Java basierende Marken und Logos sind entweder Markennamen der Oracle Corporation in den USA und/oder in anderen Ländern. Alle anderen Markennamen, auf die in diesem Dokument verwiesen wird, sind Eigentum der jeweiligen Unternehmen. Dieses Dokument dient ausschließlich der Information und enthält keinerlei Gewährleistungen oder Zusicherungen. Die beschriebenen Funktionen sind gegebenenfalls kundenspezifisch und die tatsächliche Produkt-Performance kann variieren. Einige Informationen dieser Publikation basieren auf den Erfahrungen von CA mit dem genannten Softwareprodukt in unterschiedlichen Entwicklungsund Kundenumgebungen. Die in der Vergangenheit erzielte Performance des Softwareprodukts in diesen Entwicklungs- und Kundenumgebungen stellt keine Gewähr für die zukünftige Performance des Softwareprodukts in identischen, ähnlichen oder abweichenden Umgebungen dar. CA kann nicht garantieren, dass das Softwareprodukt wie in dieser Veröffentlichung beschrieben funktioniert. CA unterstützt das genannte Produkt lediglich in Übereinstimmung mit (i) der Dokumentation und den Spezifikationen, die zusammen mit dem genannten Produkt bereitgestellt werden und (ii) der zum Zeitpunkt der Veröffentlichung dieser Publikation angebotenen Wartungs- und Supportleistungen des genannten Produkts. Es können keinerlei Ansprüche dahingehend geltend gemacht werden, dass ein Produkt oder Service von CA Technologies von Kunden eingesetzt werden kann, um gesetzliche Auflagen (finanzieller oder anderer Art) zu erfüllen. CA bietet keine Rechtsberatung an. Weder dieses Dokument noch irgendein hier genanntes Softwareprodukt stellt einen Ersatz für die Einhaltung von gesetzlichen Vorgaben dar (einschließlich, jedoch nicht begrenzt auf Verordnungen, Statute, Anweisungen, Regelungen, Maßnahmen, Beschlüsse, Richtlinien, Normen, Standards, Bestimmungen, Anordnungen, Weisungen etc. (allgemein Gesetze )). Bitte wenden Sie sich bezüglich weiterer Informationen zu den in diesem Dokument genannten Gesetzen an einen kompetenten Rechtsberater. CS _0418