SAP Hi!Security Services

Was ist unter SAP HI!Security Services zu verstehen?

Über einen langen Zeitraum hinweg wurde der Sicherheit von SAP-Systemen nur unzureichende Aufmerksamkeit geschenkt, und zwar selbst in Unternehmen, die ihre  Infrastruktur ansonsten umfassend und mit der gebotenen Sorgfalt schützen. Der häufigste Grund dafür war nicht etwa eine bewusste Nachlässigkeit, sondern die Möglichkeit von Budgetkürzungen auf Kosten einer nicht durch gesetzliche Standards vorgegebenen Absicherung. Die Sicherheit der Systeme wird allerdings immer wichtiger, und zwar nicht nur für die Systemhersteller selbst, sondern auch für die Kunden. Die speichern und verarbeiten nämlich oft geschäftskritische Daten. Geeignete Verfahren, Anwendungserweiterungen und Wartungsmaßnahmen sorgen einerseits dafür, dass die Software ihre Effizienz und Funktionalität behält, und andererseits dafür, dass wichtige Daten nicht nach außen dringen. Verhindert wird so der Verlust wichtiger Daten oder sogar ihr Diebstahl. 

In Zeiten immer ausgeklügelterer Cyberangriffe sollte eine Organisation die Möglichkeit einer Bedrohung von innen genauso hoch einschätzen wie diejenigen von außen. Die geopolitische Lage hat die Unternehmen geradezu dazu gezwungen, besondere Sicherheitskontrollen durchzuführen. Sowohl kleine Unternehmen als auch multinationale Organisationen lassen sich an diesen Anforderungen messen. Auch SAP ist bestrebt, die Erwartungen ihrer Kunden zu erfüllen, insbesondere in Hinblick auf die Sicherheitsstandards. 

Das Dienstleistungsangebot von Hicron im Bereich SAP Security Services:

NACH BEREICHEN:

Als Experten kennen wir unsere Kunden, implementieren bei ihnen und beraten sie in den folgenden Bereichen:

Users & Authorizations

• Konzepte für das Identitätsmanagement und die Autorisierung in SAP – Analyse der Anforderungen und Vorschlag eines auf die Bedürfnisse eines bestimmten Kunden oder einer bestimmten Branche zugeschnittenen Ansatzes;
• Design und Konfiguration von Berechtigungen – Entwicklung von Rollenbeschränkungen zur Erfüllung der Anforderungen auf der Grundlage von Erfahrungen und Messungen im System;
• Berechtigungen für Geschäftsanwender sowie für Support-Teams und technische Anwender – Entwicklung und Implementierung einer Berechtigungsmatrix, die die Grundsätze für den Zugang zum System- (BASIS) und zu Support-Aktivitäten in der gesamten SAP-Umgebung regelt;
• Fehlerbehebung im Zusammenhang mit fehlenden Berechtigungen – Logdateianalyse zur Diagnose und Behebung von Berechtigungsfehlern;
• Anpassung des Berechtigungssystems bei SAP-Upgrades und anderen Bereinigungsmaßnahmen – Vergleich von Rollen und ihre Anpassung zwischen Systemen, Wiederherstellung von Vererbungsbeziehungen.

Produkte und Technologien:

CUA; IdM; AD; UME; HR; IAS; BTP; Azure.

Secure SAP

Die Sicherheit der SAP-Umgebung ist eine absolute Priorität. Zu diesem Zweck werden die folgenden Aktivitäten durchgeführt: ·       Konfiguration von sicheren Verbindungen zu bzw. von SAP-Systemen; ·       Konfiguration und Analyse des Audits; ·       Verwaltung des Prozesses zur Implementierung der SAP-Sicherheitsnotizen; ·       Analyse und Konfiguration von SAP-Systemrichtlinien. Technologien: SAP Gateway ACLMessage Server security, SNC und SSLSAP Web Dispatcher, SAPRouterSingle Sign-On  Compliance

Prozesse:

Access Risk Analysis; Firefighter / Emergency Access Management; Compliant User & Role Management; Access Risk Review; Information Management.

Produkte: SUIM Critical Authorizations; SAP GRC, IAG, SAST und weitere; Security Audit Log; UI Masking und UI Logging; Read Access Logging; Consent Management; ILM.

Remote Access

Dieser Bereich zielt auf die Bereitstellung eines sicheren Zugangs zu den SAP-Systemen ab. Die Dienstleistungen umfassen die folgenden Aspekte:

• Durchführung der Analyse und des Designs der Architektur für den mobilen Zugang;
• Trennung von Front-End und Back-End zur Erhöhung der Sicherheit;
• Einmalanmeldung (Single Sign-On) für mehrere Systeme;
• SAP BTP oder Azure als sicheres Gateway für Fiori-Anwendungen;
• Multi-Faktor-Authentifizierung.

Technologien:

Logon Tickets; X.509; Kerberos/SPNego; SAML; MFA.

Produkte:

SAP Secure Login; ADFS; SAP BTP; Azure App. Proxy; OpenSSO; SAP Cloud IAS.

Warum sollten Sie auf eine Zusammenarbeit mit Hicron setzen?

SAP-Systeme sind unsere Spezialität. Mit mehr als siebzehn Jahren Branchenerfahrung kennen wir die Anforderungen unserer Kunden genau und passen unsere Lösungen an die spezifischen Strukturen ihres Unternehmens an. Unsere Spezialisten haben flexible Implementierungsstrategien ausgearbeitet und diese in den unterschiedlichsten Branchen in die Praxis umgesetzt.

Form der Zusammenarbeit

Wir haben darauf geachtet, dass unsere Vertragsmodelle es uns ermöglichen, die Bedingungen der Zusammenarbeit an die sich ständig ändernden Gegebenheiten anzupassen. Bei Hicron bieten wir die Dienstleistung zu SAP Security in Form von drei wählbaren Vertragsvarianten an.

Wir bieten Ihnen die folgenden Optionen an:

Setzen Sie für Ihr Unternehmen auf einen zuverlässigen Partner und wählen Sie Hicron!