2014 SECUDE AG ERM-Tag SECUDE HALOCORE Sicherheit für Daten aus SAP. 23. September SECUDE AG

Größe: px

Ab Seite anzeigen:

Download "2014 SECUDE AG WWW.SECUDE.COM. ERM-Tag 2014. SECUDE HALOCORE Sicherheit für Daten aus SAP. 23. September 2014 2014 SECUDE AG"

Hilke Haupt
vor 8 Jahren
Abrufe

1 ERM-Tag September 2014 SECUDE HALOCORE Sicherheit für Daten aus SAP

SECUDE GmbH eine Tochter der SECUDE AG mit Sitz in der Schweiz Entwicklung von Halocore for SAP NetWeaver seit 2012 Inhabergeführt durch Familie Kromer SECUDE GmbH bedient vom Standort Darmstadt aus

2 SECUDE GmbH eine Tochter der SECUDE AG mit Sitz in der Schweiz Entwicklung von Halocore for SAP NetWeaver seit 2012 Inhabergeführt durch Familie Kromer SECUDE GmbH bedient vom Standort Darmstadt aus den DACH-Markt Weitere SECUDE-Niederlassungen in der Schweiz, den USA und Indien Etwa 50 Mitarbeiter weltweit (Stand 2014) Starker Partner für SAP Single Sign-On und Value Added Reseller (VAR) im SAP PartnerEdge Programm DE/CH/USA IT-Security und SAP Security Beratungskompetenz mit Schwerpunkt auf Informationssicherheit und Technologien zum Datenschutz

Indien Etwa 50 Mitarbeiter weltweit (Stand 2014) Starker Partner für SAP Single Sign-On und Value Added Reseller (VAR) im SAP PartnerEdge

3 SECUDE Meilensteine 2014 Halocore erlangt die SAP Zertifizierung 2013 Eintritt in das Thema IRM - Information Rights Management SECUDE GmbH ist im Rahmen des SAP PartnerEdge-VAR-Programms Vertriebspartner der SAP (Schweiz) AG und der SAP America, Inc. SECUDE GmbH ist im Rahmen des SAP PartnerEdge-VAR-Programms Vertriebspartner der SAP Deutschland AG & Co. KG Neufokussierung der SECUDE auf Data Protection und Start der Entwicklung Halocore 2011 Verkauf der SECUDE SAP Security Produkte an die SAP AG 2006 Start von secure notebook mit Seagate (FDE HW-basiert) 2005 Eintritt in das Thema Full Disc Encryption (FDE) 2004 Gründung der SECUDE USA 2002 Eintritt in die Themen Smartcardmanagement und E-SSO 2001 Eintritt in das Thema Folder Encryption 2000 SAP Partnerschaft (weltweiter Einsatz der SECUDE SNC-SW) 1996 Gründung der SECUDE GmbH Germany, Spin-Off

2011 Neufokussierung der SECUDE auf Data Protection und Start der Entwicklung Halocore 2011 Verkauf der SECUDE SAP Security Produkte an die SAP AG 2006 Start von secure notebook mit Seagate (FDE

4 Schutz der Daten in SAP NetWeaver Schutz der Daten innerhalb SAP Rollen & Berechtigungen Halocore zur Erweiterung des Schutzes für Daten die SAP verlassen Klassifizierung Verschlüsselung Durchsetzung von Berechtigungen (Durchgängiger Schutz) Unterstützt werden heute SAP GUI für Windows, Java oder HTML Web Dynpro ABAP (SRM, CRM u. a.)

Klassifizierung Verschlüsselung Durchsetzung von Berechtigungen (Durchgängiger

5 Halocore im Zusammenspiel mit AD RMS Halocore Client Add-In für SAP NetWeaver ABAP LDAP und SOAP Kommunikation Halocore Server (HCS) Läuft als Windows Dienst Stellt Web Services bereit Verwendet die File Protection API (RMS SDK)

Kommunikation Halocore Server (HCS) Läuft als Windows

6 Halocore im Zusammenspiel mit Azure RMS Halocore Client Add-In für SAP NetWeaver ABAP LDAP und SOAP Kommunikation RESTful API (Azure GraphAPI) Halocore Server (HCS) Läuft als Windows Dienst Stellt Web Services bereit Verwendet die File Protection API (RMS SDK)

(Azure GraphAPI) Halocore Server (HCS) Läuft als Windows Dienst

7 Komponenten und Funktionsweise SAP GUI Download Interception SAP Database NetWeaver ERP, HCM, SCM File Server Server Rights Management services

Filterungs-/Gewichtungs- Algorithmus 2) Vorgefilterte, sortierte Liste mit passenden Vorlagen Kundenspezifische Datenquelle 1) Wählt

8 Klassifizierungsengine Benutzerattribute Lokal Aus AD, IdM 1) AD RMS-Rechtevorlagen Von AD RMS-Server repliziert Klassifiziert Berechtigungen Zugewiesene Rollen Organisationsfelder Transaktionskontext SAP-Klassifizierungssystem Transaktions-Attribute Filterungs-/Gewichtungs- Algorithmus 2) Vorgefilterte, sortierte Liste mit passenden Vorlagen Kundenspezifische Datenquelle 1) Wählt und/oder bestätigt (abhängig von Berechtigungen) 1) Optionale kundeneigene Implementierung 2) Kann durch kundeneigene Logik ergänzt oder ersetzt werden

9 Jeder Download erzeugt Audit-Trail Umfangreiche Protokollierung aller Downloadaktivitäten Protokoll (Log-Viewer) kann über Berechtigungsobjekte gesteuert werden Dynamisch Filterbar (ALV) Anonymisierte Auswertung der Logs möglich Detaillierte Auswertung der Logs inkl. Vollständer Name, User-ID, Terminal Name, IP-Adresse, Client OS, Transaktion, Anwendungskomponente, uvm.

(ALV) Anonymisierte Auswertung der Logs möglich Detaillierte Auswertung der Logs inkl.

10 Halocore Data Export Auditor Der Halocore Data Export Auditor ist ein SAP Add-On das sämtliche Downloads über den SAP GUI von SAP Systemen protokolliert. Möglichkeit zur Analyse aller Downloads Jeder Download wird sicher protokolliert Intelligente Klassifikation der Daten Halocore light (kostenfrei erhältlich)

11 Neuigkeiten

12 Halocore Version 2.1 ist SAP Zertifiziert

13 Fragen & Antworten?

14 Holger Hinzmann Managing Director Telefon : Mobile : holger.hinzmann@secude.com SECUDE GmbH Rheinstrasse 97, Darmstadt

15 Copyright SECUDE AG 2014 All rights reserved. All product and service names mentioned are the trademarks of their respective companies. No part of this publication may be reproduced or transmitted in any form or for any purpose without the express written permission of SECUDE AG. The information contained herein may be changed without prior notice. Microsoft, Windows, and Active Directory are the brand names or registered trademarks of Microsoft Corporation in the United States.

No part of this publication may be reproduced or transmitted in any form or for any purpose without the express written

Ähnliche Dokumente

WIE MELDEN SIE SICH AN SAP AN? SAP NETWEAVER SINGLE SIGN-ON SAP SECURITY UND SICHERES SINGLE SIGN-ON MARKUS NÜSSELER-POLKE

MARKUS NÜSSELER-POLKE SAP NETWEAVER SINGLE SIGN-ON SAP SECURITY UND SICHERES SINGLE SIGN-ON FÜR SAP UND NON-SAP UMGEBUNGEN WIE MELDEN SIE SICH AN SAP AN? 1 Alltägliche Situation beim Kunden! Nüsseler Pa$$w0rd