Der Audit-Service DAiSY hilft Unternehmen dabei, die Datensicherheit in ihren SAP-Systemen zu verbessern. Unterstützt werden SAP ABAP, SAP Netweaver und Web Dynpro.
Sicherheit im Fokus: Secude, Experte für Datensicherheits-Lösungen im SAP-Umfeld, stellt gemeinsam mit seinem Partner entplexit sein Paketangebot DAiSY vor, das auf Datensicherheit in SAP-Systemen zielt. Sicherheitsrisiken werden ermittelt, analysiert und dokumentiert, so dass der IT-Administrator eine umfassende Übersicht erhält. Bei Sicherheitsrisiken wie beispielsweise Verstöße gegen Compliance-Vorschriften gibt Secude konkrete Handlungsempfehlungen.
„Exporte und Downloads auf SAP-Systemen sind in vielen Unternehmen eine unbewachte Grenze“, berichtet Volker Kyra, VP Sales EMEA von Secude. „Somit haben viele Verantwortliche gar keine Möglichkeit festzustellen, wohin sensible Daten exportiert werden, was mit ihnen geschieht und ob dies eventuell Sicherheitsrisiken mit sich bringt.“ Für die Verantwortlichen sei es dann schwer, die Risiken abzuschätzen und geeignete Gegenstrategien anzugehen. DAiSY biete Unternehmen die Chance, die Ist-Situation mit einem geringem Aufwand zu ermitteln, zu dokumentieren und auf dieser Basis Maßnahmen zu treffen.
Compliance in sechs Schritten
Ein System-Audit mittels DAISY umfasst mehrere Elemente:
- Das Auditing-Tool der Lösung Secude Halocore überprüft einen Monat lang alle Datenexporte und Downloads aus den SAP-Systemen eines Unternehmens.
- Überprüfung der Berechtigungs- und Datenschutzkonzepte.
- Bewertung der Ist-Situation anhand gewonnener Informationen aus dem SAP-System.
- Erstellung eines Gutachtens, das die Ist-Situation und mögliche Risiken aufzeigt.
- Übersicht möglicher Maßnahmen und Handlungsempfehlungen.
- Präsentation der Ergebnisse vor Ort, im Rahmen eines Kurzworkshops.DAiSY unterstützt SAP-ABAP-Systeme mit SAP Netweaver ab Version 7.00 sowie die Interface Technologien SAP GUI for Windows, SAP GUI for Java, SAP GUI for HTML, Web Dynpro ABAP über Enterprise Portal und Netweaver Business Client). Das Auditing-Tool wird als ABAP Add-On ausgeliefert, so dass auch eine Deinstallation möglich ist. DAiSY ist ab sofort erhältlich. Jürgen Frisch
- Durch diesen Audit erhielten Unternehmen eine Bewertung über die Einhaltung nationaler und internationaler Compliance-Richtlinien sowie anderer Sicherheitsvorgaben. Die Auswertung zeige die häufig unabsichtlichen Sicherheitsverstöße, aber auch potenzielle Gefahren durch Täter im Unternehmen oder externe Partner wie Wirtschaftsprüfer und Dienstleister mit Zugriff auf SAP auf. Die Dokumentation stelle die Rechenschaftspflichten sicher, schaffe ein größeres Bewusstsein für den Wert digitaler Daten und garantiere zudem die Abwehr von Gefahren. Die kalkulierbaren Kosten für DAiSY ermöglichten einen schnellen Return on Investment. Zudem würden über DAISY Prozesse und Arbeitsabläufe optimiert.DAiSY unterstützt SAP-ABAP-Systeme mit SAP Netweaver ab Version 7.00 sowie die Interface Technologien SAP GUI for Windows, SAP GUI for Java, SAP GUI for HTML, Web Dynpro ABAP über Enterprise Portal und Netweaver Business Client). Das Auditing-Tool wird als ABAP Add-On ausgeliefert, so dass auch eine Deinstallation möglich ist. DAiSY ist ab sofort erhältlich. Jürgen Frisch
