SAST NEWS: Für Ihre SAP Security & Compliance

Ähnliche Dokumente
Gegen Angriffe sind wir Ihre beste Verteidigung.

it-sa 2015 Toolgestützte Prüfung des SAP Berechtigungskonzepts Autor: Sebastian Schreiber IBS Schreiber GmbH

ERP/4 CUSTOMER Mehr als schnell und einfach?

Schweiz: SuccessFactors auf dem Vormarsch

UMSTIEG AUF SAP S/4 HANA: WARTEN ODER LOSLEGEN?

SAP Penetrationstest. So kommen Sie Hackern zuvor!

HERZLICH WILLKOMMEN. 10 Jahre IG SAP!

Persönliche Einladung Finanz Roundtable Umgang mit Finanz und IT Risiken. 21. Juni 2016 Zunfthaus zur Saffran, Zürich

S/4HANA Praxiserfahrung bei der Transformation

DURCHGÄNGIGE SAP CHANGE- UND RELEASE-PROZESSE EINFACH UMSETZEN

SAP Analytics für KMU. Oktober 2017

Oktober 2016 SAP Applications. QSC SAP HANA Value Assessment

The next generation User Interface.

REALTECH COST ASSESSMENT FÜR SAP SAP-KOSTEN OPTIMIEREN WISSENSVORSPRUNG NUTZEN

DSAG-Jahreskongress 2017 Management Reporting bei der Otto Group IT. Henning Holthaus (Otto Group IT) Sebastian Kramer (PCS Beratungscontor AG)

ASAPIO Positionsdaten-POWL

Business Productivity. Mit dem Business Productivity Index die Produktivität Ihres Unternehmens messbar verbessern.

Sicherheit und Datenschutz in SAP Systemen. Die Rolle von SAP Sicherheit in der IT-Sicherheit

Schweizer Unternehmen investieren in Big Data und Internet of Things

Indirekte Nutzung aus der SAP-Architektursicht

Sicherheit auch für SAP

X-CASE - Kompetenz in Training und Ausbildung

SAP CHANGE MANAGEMENT IM BUSINESS KONTEXT

N3K Spezialisten Tour 2017

Herzlich Willkommen! Expedition S/4HANA: Erfahrungsberichte

SAP Innovation Skills Forum Innovative technologische Aspekte und Lösungen im SAP-Umfeld kennenlernen November 2018 in Walldorf

Ganz nah dran. Und überraschend anders.

Erfahrungsbericht zur Systemkonvertierung auf S/4HANA Finance

Der F.A.Z.-Praxisdialog. Wirtschaft im Gespräch

ADM945. Berechtigungskonzept für SAP S/4HANA GLIEDERUNG DES KURSES. Version der Schulung: 18 Dauer der Schulung: 2 Tage

Der digitale Wandel: Pharma & Life Sciences

SAPTEC. Technologische Grundlagen für SAP S/4HANA und SAP Business Suite GLIEDERUNG DES KURSES. Version der Schulung: 19 Dauer der Schulung:

Security 2.0: Tipps und Trends rund um das Security Information und Event Management (SIEM)

EINFÜHRUNG SAP CAR BEI KAUFLAND

SAP Solution Manager 7.2

VALUE ADDED IT-DISTRIBUTOR. AUS ÜBERZEUGUNG. SicherheIT für Systemhäuser

EINFÜHRUNG CRM-PLATTFORM

Pimp my SAP SAP Screen Personas / Fiori. Benjamin Engelhardt, Experte Fiori und Screen Personas ITML GmbH

Beratung, Betrieb und Service für Einrichtungen im Gesundheitswesen INFORMATIONS- TECHNOLOGIE

Der digitale Wandel: Pharma & Life Sciences

itelligence IT-Strategietage

Webinar: SAP Asset Intelligence Network

Praxisbeispiele SAP-Lizenzmanagement

Zukunft gemeinsam gestalten. Die Softwareforen-Partnerschaft

Elekt Press. Septe. mber

Ein Angebot von DYNACON & LOG 2" Security-Check Ihrer SAP-Systeme" DR. STEFAN JUNGINGER & HOLGER STUMM! München, Juli 2016!

DeskCenter. Dynamic Asset Intelligence. Wir maximieren die Wertschöpfung Ihrer IT Investitionen & Infrastruktur.

0,3. Workshop Office 365 und Azure für Ihr Unternehmen

Veranstaltungen für die Industrie & Dienstleister

Auf Vordenken programmiert.

IBM Power Screening. Know Your Systems Health.

Stellenbezeichnung: Praktikant (m/w) IT- Projektmanagement SAP bei der OEDIV

SAPTEC. Technologische Grundlagen für SAP S/4HANA und SAP Business Suite GLIEDERUNG DES KURSES. Version der Schulung: 18 Dauer der Schulung:

gesucht? Junior Account Manager (m/w) Neukundenakquisition

Auf einen Blick. 1 Konzepte von SAP S/4HANA Die technischen Säulen von SAP S/4HANA Prinzipien des Redesigns...

ZUSAMMENARBEIT TU MÜNCHEN

Haben wir das Richtige getestet? Erfahrungen mit Test-Gap-Analyse für ABAP

Herzlich Willkommen! S/4HANA-Roadmap- Workshopserie

d.velop document check for SAP ERP Bringen Sie mehr Transparenz in Ihre Dokumente

DSAG-INVESTITIONSREPORT 2018

Regionaltage Human Centric Workplace Fujitsu

MARKUS WERKMEISTER UNTERNEHMENS- UND IT- BERATUNG

ASAPIO Formular-Katalog

BERECHTIGUNGSMIGRATION ZU SAP S/4HANA Ist ein Rollen-Redesign erforderlich?

Success Story. Hamburg Süd. Application Performance Management // Logistik. Eine zukunftsweisende globale IT-Plattform und Anwendungslandschaft

Plattform für Big Data Anwendungen

Das volle SAP-Spektrum

Veranstaltungen 2017 Quartal I und II

Ihre IT ist unser Business

Empfehlungen für die elektronische Archivierung

Experts in Finance Solutions

SIG Big Data in der Connect User Group

Sicherheit & Compliance von SAP -Systemen

DOAG Regionaltreffen. Regionalgruppe Nürnberg. Migration von Forms Client/Server ins Web. Andreas Ströbel OPITZ CONSULTING München

DIE SAP BASIS VON MORGEN

Qualitätssicherung in SAP HCM Eigenentwicklungen

VOQUZ IT SOLUTIONS DAS KANN NICHT JEDER SOLUTIONS: WIR TREFFEN IMMER INS ZIEL UNTERNEHMENSPROFIL

SAP UCC Produktübersicht

SIWECOS auf der sicheren Seite. Peter Meyer, eco e.v. Projektleiter IT-Trends Sicherheit, Bochum

UX100 SAP Fiori Grundlagen

S/4 HANA Value Assessment. SPV Solutions, Products, Visions AG

Pimp my SAP SAP Screen Personas / Fiori

Herzlich willkommen zum Regionaltreffen Bremen megatel GmbH, Bremen

AT SOLUTION PARTNER GMBH EU-DSGVO - AUSWIRKUNGEN AUF SAP SYSTEME

S/4 HANA Enterprise Management Logistics Aktueller Stand Voraussetzungen - Ausblick. NOVO Breakfast Event, 22. März 2017

WIE S/4 HANA DIE UNTERNEHMEN BEWEGT

Secure mit SEPPmail. Stefan Burkhardt IT Consultant klopfer datennetzwerk gmbh

Der Arbeitskreis Financials. stellt sich vor. Birgit Miersen. Arbeitskreissprecherin Dataport

DIGITALE ACANDO. Webinar: Workflows digitalisieren mit Webcon BPS

dacoso Technik, die funktioniert. In einer Zusammenarbeit, die Spaß macht. dacoso im Überblick data communication solutions

SAP Education: Ausbildungen zu SAP BW auf HANA. Patrick Bürkle, SAP Education Sales Consultant, SAP (Schweiz) AG

Studie zu den Mindestanforderungen an Cloud-Computing-Anbieter

Exklusiv für Sie! Ihre Persönliche Einladung zum Security Forum Ratingen am 28. März SAP NetWeaver Single Sign-On. Live Demo von SAP NW SSO

Transkript:

Liebe Leser, [hier kommt noch ein Intro] November 2018 SAST NEWS: Für Ihre SAP Security & Compliance Für ein Fazit zur SAP-Sicherheit im Jahre 2018 ist es sicherlich noch etwas zu früh. Andererseits wurde auf dem DSAG-Jahreskongress in Leipzig vor ein paar Wochen eines ganz klar: SAP-Sicherheit ist voll im Trend! Mit diesem Wissen werfen wir einen Blick auf 2019 und die Themen, die Sie und uns auch im nächsten Jahr beschäftigen werden. Dazu zählt unter anderem natürlich die S/4HANA-Migration, die jedes Unternehmen vor enorme Herausforderungen stellt. So müssen sich Verantwortliche nicht nur mit der neuen System-Architektur befassen, sondern in Hinblick auf die IT Security auch bestehende Berechtigungskonzepte und ihre Plattformsicherheit betrachten. Dann geht es im wahrsten Sinne des Wortes ans Aufräumen, zum Beispiel, wenn es um die Bereinigung von vergessenem oder obsolet gewordenem Coding geht. Bodo Kahl Geschäftsführer SAST SOLUTIONS Das Thema ABAP Security steht auch bei Ihnen ganz oben auf der Agenda? Dann werfen Sie doch einen Blick auf unsere zukünftigen Webinare. Hier führen wir Sie unter anderem Schritt für Schritt zu sicheren ABAP-Codes und zeigen Ihnen anhand eines Bereinigungsprojekts, wie Sie Ihr Coding nicht nur prüfen, sondern auch bereinigen, und dabei interne Aufwände um bis zu 75 Prozent reduzieren können. Natürlich warten darüber hinaus noch weitere spannende Themen auf Sie, auch im Bereich S/4HANA. Und sollten Sie einmal keine Zeit haben, an einem unserer SAST Live- Webinare teilzunehmen, freue ich mich, Ihnen gewissermaßen als kleines Vorweihnachtsgeschenk unsere Webinar-Mediathek präsentieren zu können für einen Wissenstransfer zu jeder Zeit und an jedem Ort. In diesem Sinne wünsche ich Ihnen nicht nur wie immer viel Spaß beim Lesen, sondern auch viel Erfolg bei Ihren Planungen für 2019!

SAST WEBINARS jetzt auch on demand Sie haben eines unserer Live-Webinar leider verpasst oder ein Kollege hat Ihnen gerade erst ein Thema aus unserem SAST SOLUTIONS Portfolio empfohlen? Dann ist unser Webinar-Archiv genau die richtige Möglichkeit, auch jetzt noch von den Handlungsempfehlungen unserer SAP Security & Compliance Experten zu profitieren. SAP Security 2018 Zwischen Plattformsicherheit, Berechtigungs- Management und S/4 HANA-Migration Der Herbst ist auch immer die Saison für Veranstaltungen, wie den DSAG-Jahreskongress in Leipzig. Auf solchen Veranstaltungen lässt sich sehr genau abschätzen, was die SAP-Kunden beschäftigt. Insofern kann durchaus schon jetzt ein Gradmesser erstellt werden, welche Security-Themen im SAP-Umfeld wichtig sind. Ganz vorne mit dabei, und wenig überraschend: HANA.

Hängen Sie an Ihren ABAP-Sicherheitslücken oder können die weg? Der Quasi jedes Unternehmen individualisiert seine SAP-Systeme mit Eigenentwicklungen und schafft damit nicht selten versehentlich auch enorme Sicherheitslücken. Insbesondere vergessenes Coding, obsolet geworden durch Weiterentwicklungen der SAP oder nach nur kurzzeitigem Bedarf nicht gelöscht, liefert zusätzliche Angriffsflächen. Analysen von AKQUINET zeigen, dass bis zu 90% des ABAP-Codes nicht mehr genutzt werden. Denn diese wurden oft nur für einmalige Situationen geschrieben, seitdem nie angepasst und bieten so perfekte Hintertüren für Hacker oder Manipulationen. Schritt für Schritt: Bringen Sie Ihre IT-Compliance auf Hochglanz Rollen- und Berechtigungsthemen gehören nicht umsonst zu den Anliegen, die vielen SAP-Kunden die meisten Kopfschmerzen bereiten. Abseits der klassischen Berechtigungsthemen, wie beispielsweise der Sicherstellung von Funktionstrennung, sind es zwei weitere Themen, die für User Compliance eine zentrale Rolle spielen: die Absicherung der User durch entsprechende Security-Maßnahmen sowie die Optimierung der User-Lizenzen. Diese drei Punkte Berechtigungs-, Security und Lizenzmanagement müssen für eine vollständige User Compliance ganzheitlich betrachtet werden.

Zentrale Lizenzpflege: Mit SAST schneller sicher sein Wussten Sie schon, dass Sie seit dem SAST SUITE Release 5.0 per RFC ganz unkompliziert und automatisiert Ihre Lizenzen verteilen können? Wenn SAP-Berechtigungen auf sehr vielen Systemen gleichzeitig analysiert und kontrolliert werden sollen, dann bietet sich die zentrale Installation der SAST SUITE an. Save the Dates SAST WEBINARS 2019 Auch im nächsten Jahr bieten Ihnen unsere Webinare wieder ein Forum, in dem Sie sich ohne viel Zeitaufwand über aktuelle Themen aus dem Bereich SAP Security & Compliance informieren können live und maßgeschneidert auf Ihre Fragen. Alle Themen und Termine im 1. Halbjahr im Überblick: 40 SAP-Systeme auf einen Streich hacken? Kein Problem. Warum Ihr Hosting-Anbieter nicht so sicher ist, wie Sie vielleicht denken. 5. Februar 2019, 10:00 Uhr (DE) und 16:00 Uhr (EN) Werden Sie S/4HANA ready: Compliance konforme SAP-Berechtigungen auf Knopfdruck. 25. Februar 2019, 14:00 Uhr (DE) Die Vorteile einer 360 Echtzeitüberwachung für Ihre SAP-Systeme auf dem Weg zu S/4 HANA. 11. März 2019, 14:00 Uhr (DE) Schritt für Schritt zu sicheren ABAP-Codes: Top-Security statt bloßem Scannen. 19. März 2019, 10:00 Uhr (DE) und 16:00 Uhr (EN) Fiori und S/4-Berechtigungen: Was sind die größten Herausforderungen und wo lauern Risiken. 9. April 2019, 10:00 Uhr (DE) und 16:00 Uhr (EN) Berechtigungen unter dem Mikroskop: So garantieren Sie SoD-Analysen systemübergreifend. 14. Mai 2019, 10:00 Uhr (DE) und 16:00 Uhr (EN) Security für die SAP Cloud und S/4HANA: Wie Sie vom reaktivem Umsetzer zum initiativen Treiber werden. 25. Juni 2019, 10:00 Uhr (DE) und 16:00 Uhr (EN)

SAST DAYS 2019 Im Rahmen unserer Veranstaltungsreihe SAST DAYS informieren wir Sie regelmäßig über aktuelle Entwicklungen, kommende Trends und bieten ein Forum für einen aktiven Austausch. Lassen Sie sich ab sofort als Teilnehmer vormerken, denn die Plätze sind wie immer limitiert. Die geplanten Themen und die detaillierte Agenda veröffentlichen wir im Ende Januar. 26.02.2019: Hannover 28.02.2019: Hamburg 12.03.2019: Leverkusen 14.03.2019: München