SAST GRC Suite Governance, Risk und Compliance

Transkript

1 GRC Suite Governance, Risk und Compliance Sicherheit ist einfach EIN GUTES GEFÜHL! Die integrierte Lösung für SAP -Security und Compliance-Management: n Gefahren erkennen n Sicherheitslücken beseitigen n Gesetzliche Anforderungen erfüllen Ready for SAP HANA

2 Zunehmende Komplexität erhöht Ihr Risiko Die steigende Komplexität der SAP -Systemlandschaften und fehlerhafte Konfigurationen führen oft zu schwerwiegenden Sicherheitsmängeln. Neue Softwarekomponenten bergen zudem die Gefahr, dass Sicherheitslücken im System unentdeckt bleiben. Mit den üblichen Administrationsmöglichkeiten sind die Risiken für Unternehmen kaum zu beherrschen. Doch nicht nur Ihre IT-Systeme und die wirtschaftliche Existenz Ihres Unternehmens sind bedroht: Geschäftsführer, Vorstände und leitende Mitarbeiter können für Schäden durch nicht erfolgte Risikoabsicherung verantwortlich gemacht werden. SAP Technology complexity Hacking skills and tools Security Gap SAP Guideline Security Level Security of SAP Systems Vorhandene Sicherheitslücken müssen geschlossen werden. Alle präventiven Sicherheitsmaßnahmen benötigen eine ständige Überwachung.

3 Umfassendes SAP Compliance Management Benutzer Applikation Datenbank n Kritische Berechtigungen n Umfassende SoD-Matrizen n Qualität des Benutzerstamms n Standardprofile (SAP_ALL) n Inaktive Benutzer n Kritische Systemeinstellungen n Systemparameter n Konfigurierbare Kontrollen n Modulspezifische Kontrollen n ABAP Workbench & TMS n Oracle n MS SQL Server n IBM DB2 n MaxDB n SAPDB über 450 Risiken über Risiken über 40 Risiken Fünf Regeln für Security und Compliance: 1. Risiken erkennen 2. Prüfregeln definieren 3. Analysen durchführen 4. Schwachstellen beseitigen 5. Zusätzliche Kontrollen definieren Betriebssystem n Unix-Systeme n Windows-Systeme über 50 Risiken Gezielte Ursachenbehebung bringt Sicherheit Damit Sie den Gefahren für Ihre SAP-Systeme entgegenwirken können, hat akquinet die (System Audit und Security Toolkit) GRC Suite für SAP entwickelt: n Alle kritischen Systemaktivitäten werden mandantenübergreifend in Echtzeit überwacht und ausgewertet n Prüfungen werden systemweit durchgeführt n SAP -Berechtigungen und Einstellungen des Betriebssystems, der Datenbank und der SAP -Systemparameter werden geprüft und überwacht GRC Suite SAP ERP SAP BI SAP CRM SAP SCM... Netweaver Extraktion aller relevanten SAP - Logdaten Security Radar SoD-Analysen Systemkonfiguration Echtzeitüberwachung akquinet Sicherheitsregeln Schwachstellen und Compliance Scan SIEM Integration User- und Rollen-Management Auswertung und Analyse Management Cockpit Notfallbenutzerüberwachung IBM QRadar

4 Die -Module im Überblick GRC Suite Audit AdminTrack Audit SystemTrack Audit UserTrack RiskTrack Role Optimizer Download Observer User Access Management Super User Access Management + AT HCM DisplayTrack Baseline System Security Analyses Security Radar Authorization and SoD Analyses Extraction of all SAP relevant log data Periodic Access Review and Risk Monitoring Interface Analyzer (Add on) SAP Role Management Data Leakage Prevention (DLP) Management Cockpit Compliant User Provisioning Intranet Password Reset AdminTrack: Sicheres Notfalluser-Verfahren Überwachen Sie privilegierte Nutzer, wie Notfalluser, und deren Zugriffe in Ihrem SAP -System lückenlos. Alle Transaktionen, Systemänderungen und kri ti sche Aktivitäten werden ordnungsgemäß aufgezeichnet. AT HCM DisplayTrack: Die Protokollierung von lesenden Zugriffen auf SAP HCM-Daten Mit dem Plusmodul des AdminTrack bietet akquinet als erster SAP -zertifizierter Beratungs-Partner eine ver läss liche Lösung an, die lesende Zugriffe privilegierter User auf SAP HCM-Daten protokolliert und detailliert nachweist. SystemTrack: Ganzheitlich abgesicherte SAP -Systeme Analysieren und optimieren Sie die Sicherheit Ihres SAP - Systems automatisiert und in Echtzeit. Das Modul unter sucht mit mehr als Checks sämtliche Ebenen Ihres SAP -Systems einschließlich Betriebssystem- und Daten bank parametern sowie kritischer OSS Notes. So können Sie Sicherheitslücken frühzeitig erkennen. Selbst der Code von eigenentwickelten ABAP-Programmen wird vom System Track untersucht, um mögliche Schwachstellen im Quellcode zu erkennen. UserTrack: Berechtigungsanalyse in Echtzeit Prüfen Sie Berechtigungen mandanten- und systemübergreifend. Prüfer erhalten qualifizierte Beurteilungen von einem Arbeitsplatz und können kritische SAP -Berechtigungen, Kombinationen, Prozesse und Funk tionstrennungsmatrizen (SoD-Regel werke) auf der Basis von vorkonfigurierten sowie frei konfigurier baren SoD-Matrizen überwachen und auswerten. Bereits bei der Definition einer Rolle erkennt in Echtzeit kritische Berechtigungen.

5 RiskTrack: Monitoring von Risiken und mitigierenden Kontrollen Verwalten Sie identifizierte Risiken zentral und ordnen Sie diese den zuständigen Fachbereichen zu. Identifizierte Risiken aus den Bereichen Berechtigungs- und SoD-Auswertung sowie der technischen Systemüberprüfung können direkt aus den Analysen per Mausklick in den Risikospeicher zur weiteren Bearbeitung übernommen werden. Role Optimizer: Automatische Generierung von SAP -Rollen Analysieren und verwalten Sie vorhandene Rollen hinsichtlich T-Code-Nutzung und führen Sie eine Massenerstellung und -änderung von Rollen durch. Mit diesem Modul stellen wir Ihnen über 700 konfliktfreie Musterrollen für SAP ERP zur Verfügung. Download Observer: Schutz vor Daten diebstahl aus SAP -Systemen Alle aus SAP getätigten Downloads werden transparent und gerichtsverwertbar überwacht und protokolliert. Damit erhalten Sie ein effektives Instrument zum Schutz Ihres Unternehmens gegen Betriebsspionage und gegen eine Verletzung der Datenschutzbestimmungen. Security Radar: 360 Echtzeitüberwachung Ihrer SAP -Systeme (SIEM) Mit dieser umfassenden Security Information und Event Management (SIEM) Lösung erhalten Sie einen Überblick über den Security-Status Ihrer gesamten SAP -Systeme auf Knopfdruck. User Access Management: Revisionssichere Verwaltung von Benutzern, Rollen und Rechten Bilden Sie in Ihrem SAP -System kundenindividuelle Workflows zur Beantragung und Genehmigung von Benutzern und Berechtigungen ab. Als Zusatzfunktion bieten wir Ihnen die Kopplung mit einem Intranet Password-Reset an und Sie haben die Möglichkeit ein IDM-System zu integrieren. Intranet Password Reset: Self-Service für einfaches Zurücksetzen des Kennworts Vereinfachen Sie die Implementierung strikter Kenn wortricht linien und eliminieren Sie die Kosten für Help-Desk- Anrufe. Der intranetbasierte Self-Service übergibt die Lösung für das Zurücksetzen des Kennworts direkt dem Benutzer und eliminiert so lange, zeitaufwendige Anfrageprozesse unter Beteiligung des Help Desks. Management Cockpit: Die integrierte Lösung zur Risikoanalyse und Steuerung Visualisieren und analysieren Sie IT-Auditergebnisse übersicht lich und stellen Sie historische Entwicklungen dar. Sie erkennen auf einen Blick die Risikosituation in Ihrer SAP - Systemlandschaft. Interface Analyzer: Analyse und Absicherung von SAP -Systemschnittstellen Prüfen Sie ein- und ausgehende Verbindungen und Beziehungen und erhalten Sie eine grafische, systemübergreifende Schnittstellenübersicht.

6 Vorteile der GRC Suite: n ist komplett in SAP integriert: n Schnelle Installation, Sie sind innerhalb weniger Stunden arbeitsfähig n Intuitiv bedienbar durch SAP -angepasste Benutzeroberfläche n Schutz der Unternehmensdaten, diese verbleiben in Ihrem SAP -System n 360 Echtzeitüberwachung Ihrer SAP -Systeme n GRC Suite ist von SAP zertifiziert n -Prüffunktionen und Regelwerk sind von einer Wirtschaftsprüfgesellschaft zertifiziert n Prüfungen der technischen Systemsicherheit von ABAP- und JAVA-Umgebungen n Inhaltliche SAP -Downloads werden lückenlos protokolliert n In 8 Sprachen verfügbar

7 Wie können Sie von der GRC Suite profitieren? Durch die komplette Integration der GRC Suite in SAP... n haben Sie die Übersicht über den Security Status Ihrer gesamten SAP -Systeme auf Knopfdruck n benötigen Sie nur einige Tage für die Einführung unserer Software und die Schulung Ihrer Mitarbeiter n ersparen Sie sich, im Gegensatz zu anderen Produkten, den zusätzlichen Aufbau weiterer Systeme und Rechner sowie deren Betriebsführung n verringern Sie Ihren Aufwand für die Berechtigungsverwaltung durch die Nutzung unserer vorkonfigurierten Prüfregelsätze und Rollentemplates nachweislich stark Präsentationsebene Management- Berichte und Transaktionen Geschäftsprozess- Kontrollen Applikationsebene Datenbank / Infrastruktur- Ebene SAP Konfigurierbare Kontrollen SAP Berechtigungswesen SAP Basissystem Datenbank Netzwerk Betriebssystem Allgemeine IT-Kontrollen

8 Weitere Informationen erhalten Sie unter: Wir machen mit Ihnen gemeinsam den nächsten Schritt. Bei weit über Installationen weltweit schützt wertvolle SAP -Unternehmensdaten. Vertrauen auch Sie auf die -Sicherheitslösungen und die Beratungs-Expertise von akquinet fragen Sie nach unseren Referenzen! akquinet AG Paul-Stritter-Weg Hamburg Fon: +49 (0) info@akquinet.de IWS