SAP -Security. Intensivseminar. mit Live-Demo am System. Sicherer Betrieb der SAP-NetWeaver-Plattform: Konfiguration, Überwachung und internes Audit

Transkript

1 Sicherer Betrieb der SAP-NetWeaver-Plattform: Konfiguration, Überwachung und internes Audit Intensivseminar SAP -Security mit Live-Demo am System 27. und 28. Januar 2009 in Frankfurt/M. Ihr Referent: Geschäftsführer EUROSEC GmbH Chiffriertechnik & Sicherheit Ihr Nutzen: Nach diesem Seminar können Sie den Sicherheitsstand Ihrer SAP-Landschaft besser einschätzen können Sie beurteilen, ob dieser ausreichend ist kennen Sie alle sicherheitsrelevanten Aspekte in SAP- Systemen erkennen Sie bisher unzureichend geschützte Bereiche und können die notwendige Sicherheit herstellen sind Sie mit den Veränderungen durch den SAP-NetWeaver vertraut Entscheidendes Wissen zur Absicherung Ihrer gesamten SAP-NetWeaver-Landschaft und wichtiger ABAP-, Javaund Portal-Systeme SAP-NetWeaver-Plattform als aktuelle technische Basis und Infrastruktur für SAP-Landschaften Grundlagen und Ziele der SAP-Sicherheit Sicheres Betreiben und Konfigurieren: - Berechtigungsmodelle, kritische Berechtigungsobjekte, Authentifizierung - Kritische Transaktionen und Konfiguration der Profilparameter - Schutz vor äußeren Angriffen Einführung in das interne Sicherheitsaudit von SAP-Systemen Absicherung und interne Prüfung des gesamten SAP-Systems: - SAP-NetWeaver System-Landschaft - SAP-Applikationsebene - SAP-NetWeaver-Portal und -Basissystem (ABAP und JAVA) - Netzwerkebene, Betriebssystem und Datenbankebene

2 Das Seminarprogramm Seminarleitung:, Geschäftsführer, EUROSEC GmbH Chiffriertechnik & Sicherheit, Kronberg Überblick und Einführung in die SAP-Sicherheit: Die Betrachtungsebenen SAP-NetWeaver System-Landschaft SAP-Applikationsebene SAP-NetWeaver-Portal SAP-NetWeaver-Basissystem (ABAP und JAVA) Betriebssysteme und Datenbanken Netzwerke Überblick und Einführung in die eigene Prüfung der Sicherheit des Systems (SAP-Audit) Einführung in das Sicherheitsaudit von SAP-Systemen Was ist aus Sicherheitssicht wichtig und notwendig? Welche Themen sind besonders zu beachten? Welche Bereiche in den Audit-Ebenen sind sicherheitstechnisch sensibel? - Berechtigungen - Systemzugang - Absicherung der Kommunikation Welche Bereiche sollten geprüft werden? Prüfung und Herstellung der notwendigen Sicherheit Vorgehen der Prüfer bei einem Sicherheitsaudit Einführung in die SAP-NetWeaver-Plattform: Technische Hintergründe zu den SAP-NetWeaver- Systemkomponenten Einordnung des SAP-NetWeavers in die gesamte SAP-Produktlandschaft Welche technischen Komponenten bilden die NetWeaver-Plattform? Was sind die Aufgaben der Komponenten? Wie arbeiten die einzelnen Komponenten technisch zusammen? Folgen für die SAP-Security Wie kommunizieren SAP-Systeme untereinander? Was ist dabei sicherheitsrelevant? Was sollte intern geprüft werden? Sicherheit und Prüfung der SAP-Kommunikationsprotokolle RFC (Remote Function Call) ALE (Application Link Enabling) SNC (Secure Network Communication) Sicherheitseigenschaften der Protokolle SAP-Systemlandschaften Aufbau typischer SAP-Landschaften Systemveränderungen und -erweiterungen: Folgen für die SAP-Sicherheit Welche Sicherheitsprobleme können dabei entstehen und wie sind diese zu lösen? Sicherheit in komplexen IT-Landschaften Identitäten in SAP-Landschaften: Single-Sign-On (SSO) Empfehlungen für sichere Systemlandschaften: Netzwerkdesign für interne und externe Zugriffe auf SAP-Systeme Sicherheit und Prüfung im SAP-ABAP-Stack Absicherung des SAP-Basis-Systems Berechtigungsmodell Absicherung des Zugriffs auf kritische Transaktionen, Tabellen, Reports, etc. Möglichkeiten und Umsetzung der Absicherung von Kommunikationsschnittstellen - RFC (Remote Function Call) - ICF (Internet Connection Framework) Sicherheit und Prüfung im SAP-Java-Stack Berechtigungsmodell UME (User Management Engine) Absicherung des Java Stacks (Services, Applikationen) Typische Fehlkonfigurationen Einführung in das SAP-Portal Portal-Aufbau Die wichtigsten Portal-Komponenten Portal-Nutzungszenarien Sicherheit und Prüfung im SAP-NetWeaver- Portal Portal-Rollen und Berechtigungen PCD (Portal Content Directory): Konfiguration der angezeigten Portalinhalte für den einzelnen Nutzer Sicherer Datenaustausch: Absicherung der KM-Repositories (Knowledge Management and Collaboration) Security Zones: Absicherung des direkten Zugriffs auf Portalkomponenten

3 Das Seminarprogramm Die wichtigsten Sicherheitsaspekte zum Schutz des NetWeaver-Portals von innen und außen Systemzugang und -absicherung Kommunikationssicherheit Berechtigungen Organisatorische Aspekte SAP ist ein eingetragenes Markenzeichen der SAP AG, Walldorf. Ihr Referent ist Geschäftsführer bei EUROSEC GmbH Chiffriertechnik & Sicherheit, Kronberg, und verantwortet seit 2000 den Bereich IT-Beratung. Er beschäftigt sich speziell mit allen Sicherheitsaspekten in Rechnernetzen insbesondere im Interneteinsatz sowie mit organisatorischen und strategischen Aspekten der IT-Sicherheit. Arbeitsschwerpunkte sind Sicherheit in komplexen SAP-Landschaften, Sicherheits- und Betriebskonzepte, Penetrationstests, Betriebssystemsicherheit, Firewalls, Java Security, Sicherheit von Web-Clients, -Servern und -Applikationsservern. Herr Fünfrocken hat den SAP- Baustein der IT-Grundschutzkataloge erstellt. Zeitlicher Ablauf 1. Seminartag 9.00 Beginn des Seminars ca Mittagessen Ende des Seminars Get Together Management Forum lädt zu einem Sektempfang ein, die Gelegenheit für Erfahrungsaustausch mit unseren Experten und Teilnehmern. 2. Seminartag 9.00 Beginn des Seminars ca Mittagessen Ende des Seminars Die Kommunikations- und Kaffeepausen werden im Laufe der Veranstaltung festgelegt. Bitte beachten Sie auch folgende Veranstaltung Digitale Betriebsprüfung in SAP am 22. und 23. Januar 2009 in Frankfurt/M. Mit fachlicher Unterstützung von EUROSEC GmbH Chiffriertechnik & Sicherheit ist ein auf IT-Sicherheit spezialisiertes Beratungsunternehmen. Berater mit langjähriger Praxiserfahrung unterstützen Sie in allen Bereichen der IT-Sicherheit. Schwerpunkte sind die Unterstützung in der Konzeption, Erstellung und Umsetzung von Sicherheitsstrategien, -richtlinien und -prozessen, die Durchführung von Penetrationstests und Sicherheitsanalysen von Netzen, Systemen und Produkten, sowie die Unterstützung in allen Sicherheitsaspekten komplexer SAP-Landschaften auf konzeptioneller, organisatorischer und technischer Ebene. EUROSEC ist Mitglied in der SAP Security Working Group der IA4SP (International Association for SAP Partners e. V.), in der die ehemalige SAP Global Security Alliance (GSA) aufgegangen ist. EUROSEC GmbH Chiffriertechnik & Sicherheit Geschäftsführer Sodener Strasse 82 A Kronberg Tel.: +49 (0) Fax: +49 (0) Stefan.Fuenfrocken@EUROSEC.com Internet:

4 Informationen Zielgruppe dieses Seminars Dieses Seminar richtet sich an IT-verantwortliche Mitarbeiter: CIOs und Leiter IT IT- und SAP-Sicherheitsverantwortliche IT- und SAP-Administratoren Datenschutzverantwortliche IT-Revisoren Fach- und Führungskräfte aus den Bereichen IT-Prozesse, IT-Management und IT-Organisation Anmeldung per Telefon: per Telefax: 08151/ / per per Internet: forum-starnberg.de Management Forum Starnberg GmbH Maximilianstraße 2b D Starnberg Teilnahmegebühr Jede Anmeldung wird von Management Forum Starnberg GmbH schriftlich bestätigt. Die Gebühr für die zweitägige Veranstaltung SAP-Security beträgt 1.695,- zzgl. 19% MwSt. Sollten mehr als zwei Personen aus einem Unternehmen an der Veranstaltung teilnehmen, gewähren wir ab dem dritten Teilnehmer 15 % Preisnachlass. Nach Anmeldung erhalten Sie die Rechnung. Die Seminarteilnahme setzt Rechnungsausgleich voraus. Mit Ihrer Anmeldung erkennen Sie unsere Teilnahmebedingungen an. Änderungen aus aktuellem Anlass behalten wir uns vor. Die Seminargebühr enthält Arbeitsunterlagen, Getränke, Kaffeepausen sowie Mittagessen. Termin und Ort Dienstag, 27. und Mittwoch, 28. Januar 2009 Tryp Hotel Frankfurt Katharinenkreisel (Opelrondell) Frankfurt/M. Telefon: 069/ Telefax: 069/ tryp.frankfurt@solmelia.com Zimmerpreis: 119,- inkl. Frühstück Zimmerreservierung Für dieses Seminar steht im Tagungshotel ein begrenztes Zimmerkontingent zur Verfügung. Bitte nehmen Sie die Buchung direkt im Hotel unter Berufung auf Management Forum Starnberg GmbH vor. Registrierung Der Seminarcounter ist ab 8.30 Uhr zur Registrierung geöffnet. Als Ausweis für die Teilnahme gelten Namensplaketten, die vor Beginn zusammen mit den Arbeitsunterlagen ausgehändigt werden. Rücktritt Bei Stornierung der Anmeldung wird eine Bearbeitungsgebühr von 55,- zzgl. 19% MwSt. pro Person erhoben, wenn die Absage bis spätestens 12. Januar 2009 schriftlich bei Management Forum Starnberg GmbH eingeht. Bei Nichterscheinen bzw. einer verspäteten Absage wird die gesamte Veranstaltungsgebühr fällig. Selbstverständlich ist eine Vertretung des angemeldeten Teilnehmers möglich. Management Forum Starnberg Als Veranstalter von Fachkonferenzen und -seminaren für Führungskräfte steht Management Forum Starnberg für professionelle Planung, Organisation und Durchführung aktuelle Themen und sorgfältig recherchierte Inhalte Zusammenarbeit mit namhaften Referenten viel Raum für informative Diskussionen und interessante Kontakte Inhouse-Schulungen Zu diesem und zahlreichen anderen Themen bieten wir Ihnen auch individuell auf Ihr Unternehmen zugeschnittene Inhouse-Schulungen an. Gerne unterbreiten wir Ihnen ein unverbindliches und individuelles Angebot. Ihr Ansprechpartner: Peter Bartl Telefon: 08151/ peter.bartl@management-forum.de Anmeldung unter Fax / oder Bitte Coupon fotokopieren oder ausschneiden und im Briefumschlag oder per Fax an: Management Forum Starnberg GmbH, Maximilianstraße 2b, D Starnberg Ja, hiermit melde ich mich für das Seminar SAP -Security am 27. und 28. Januar 2009 in Frankfurt/M. an. 1. Name 2. Name Abteilung Abteilung Management Forum Starnberg GmbH Frau Sabrina Wirtz Maximilianstraße 2b D Starnberg Firma Straße/PF Telefon * Branche PLZ / Ort *Telefax Beschäftigtenzahl: ca. Datum Unterschrift X 4403 Sollten Sie Ihre Anmeldung bis spätestens 12. Januar 2009 stornieren (schriftlich bei uns eingehend), berechnen wir Ihnen eine Bearbeitungsgebühr von 55,- zzgl. 19% MwSt. pro Person. Bei Nichterscheinen bzw. bei einer verspäteten Absage ist die gesamte Veranstaltungsgebühr fällig. Selbstverständlich ist eine Vertretung des angemeldeten Teilnehmers möglich. *Mit der Nennung Ihrer adresse und/oder Faxnummer erklären Sie sich einverstanden, dass wir Sie auch per und/oder Fax über unser aktuelles Angebot informieren dürfen.

5 Unsere Prospekte einfach und direkt auf Ihr Fax! Nutzen Sie die Möglichkeit, zukünftig auch per Fax über Veranstaltungen von Management Forum Starnberg informiert zu werden! Antworten Sie per Fax: 08151/ Ja, ich bin damit einverstanden, dass Sie mich zukünftig auch per Fax über Ihre Veranstaltungen informieren Name _ Abteilung Firma Straße/PF PLZ/Ort Telefon Telefax Branche Beschäftigtenzahl: ca. Datum Verbindliche Unterschrift