Sicherheitsprüfung von Systemen

Ein wichtiger Bereich der Datenverarbeitung ist die Sicherheit. Klassische Datensicherungskonzepte funktionieren in den hochvernetzten Systemlandschaften nicht. Während Brandmeldeübungen fester Bestandteil der Sicherheitskultur ist, ist das Recovery Szenario bei einem Systemausfall eher theoretisch dokumentiert, als praktisch bewiesen.

SAP-Systeme bilden das Rückgrat unternehmenskritischer Prozesse – von Finanzbuchhaltung über Logistik bis zur Produktionsplanung. Entsprechend gravierend sind die Auswirkungen von Sicherheitslücken, Fehlkonfigurationen oder unkontrollierten Berechtigungen.

Eine professionelle Sicherheitsprüfung geht daher weit über das Einspielen von Updates hinaus. Sie umfasst:

• Analyse der Systemarchitektur
• Prüfung von Benutzer- und Rollenstrukturen
• Untersuchung von Schnittstellen und RFC-Verbindungen
• Identifikation technischer Fehlkonfigurationen
• Überprüfung von Protokollierungs- und Monitoring-Konzepten

Ziel ist nicht nur das Auffinden bekannter Schwachstellen, sondern die systematische Bewertung Ihrer individuellen Risikosituation.

Warum klassische Updates nicht ausreichen

Viele Sicherheitsvorfälle entstehen nicht durch fehlende Patches, sondern durch:

• historisch gewachsene Rollenstrukturen
• verwaiste Benutzerkonten
• zu weit gefasste Administratorrechte
• unzureichend überwachte Schnittstellen
• fehlende Trennung kritischer Funktionen (SoD – Segregation of Duties)

Unser Securityansatz geht daher weiter, als nur nach bekannten Sicherheitslücken zu scannen und diese zu schließen. Wir helfen ihnen das Nutzungsverhalten durch Tools wie das SAP Enterprise Threat Detection oder durch eigene Anwendungen zu überwachen und zeigen Anomalien auf.

Unser Vorgehen

1. Bestandsaufnahme Ihrer SAP-Landschaft
   Analyse von Systemen, Mandanten, Schnittstellen und Berechtigungsstrukturen.
2. Technische Schwachstellenanalyse
   Prüfung auf Fehlkonfigurationen, unsichere Parameter, offene RFC-Verbindungen und kritische Profile.
3. Berechtigungs- und Rollenprüfung
   Identifikation von übermäßigen Rechten und kritischen Funktionstrennungen.
4. Bewertung des Monitorings
   Einsatz von Werkzeugen wie SAP Enterprise Threat Detection oder ergänzenden Analyse-Tools.
5. Maßnahmenkatalog mit Priorisierung
   Konkrete Handlungsempfehlungen – strukturiert nach Risiko und Umsetzbarkeit.

Ergebnis

Sie erhalten:

1. Transparenz über Ihre reale Risikosituation
2. Konkrete Maßnahmen statt pauschaler Empfehlungen
3. Technisch fundierte Bewertung Ihrer SAP-Security
4. Eine belastbare Grundlage für Compliance- und Audit-Anforderungen

Sie sind neugierig geworden, wie wir Ihr Unternehmen stärken können? Dann nehmen Sie direkt Kontakt mit uns auf. Oder Sie vereinbaren einen persönlichen Termin unter: 01 57 / 82 53 79 70