Tweet

SECUDE´s Security Intelligence bietet komplette und tiefgreifende SAP-Konnektivität für Ihre SIEM-Lösung

Darmstadt, 30. Sept. 2010 – der steigende Druck durch gesetzliche Regularien zwingt
Unternehmen, Kontrollmaßnahmen einzuführen, die die Risiken in der IT-Umgebung
minimieren. Das treibt gerade SAP- Kunden an, robuste Sicherheitslösungen zu
installieren. Ein wichtiges Instrument in dem Zusammenhang sind Security Information
und Event Management (SIEM) -Lösungen, die die Möglichkeit bieten,
Sicherheitsvorfälle zu entdecken sowie die Effektivität bereits existierender
Kontrollmaßnahmen zu überprüfen. Jedoch bieten solche Lösungen keine ausreichende
Konnektivität zu SAP. Sie sind blind für vitale Daten und Prozesse in komplexen SAP-
Umgebungen. SIEM-Lösungen haben zwar zum Teil limitierte SAP-Konnektivität, lesen
dabei aber nur Security-Audit-Logs aus. Gibt es eine Lösung, die eine komplette und
tiefgreifende Überwachung der gesamten IT-Landschaft einschließlich SAP zulässt?

SEDUDE´s Security Intelligence (SI)
Security Intelligence (SI) verbindet über Schnittstellen verschiedene Quellen, die
sicherheits- und compliance-relevante Daten innerhalb von SAP-Systemen liefern und
Lösungen, die benutzt werden, um die IT-Landschaft zu überwachen. Das ermöglicht
zentrales Monitoring und Analysen von SAP-Landschaften, eine Anforderung, die viele
SAP-Kunden haben, um gesetzlichen Regularien oder internen Sicherheits-Richtlinien
entsprechen zu können. SI bietet signifikant wertvollere Informationen als SIEM-Produkte
alleine. Neben den Security-Audit-Logs kann auf Daten von Tabellen, Change-
Management-Dokumenten, andere Log-Files und auf die System-Konfiguration
zugegriffen werden, wodurch sich ein komplettes Bild des Sicherheitsstatus und der
Ereignisse in den SAP-Anwendungen ergibt. Außerdem integriert sich SI nahtlos in
verschiedene ABAP-basierte SAP-Applikationen. Als datenkonsumierende SIEM-
Lösungen, werden RSA enVision und ArcSight ESM „out of the Box“ unterstützt. Die
Unterstützung anderer SIEM- oder Business-Intelligence-Lösungen kann ebenfalls
angeboten werden.

Vorteile
• SI ermöglicht komplette und tiefgreifende SAP-Konnektivität für SIEM Lösungen
und Zugang zu wichtigen SAP Daten.
• SI bietet standardisierte und effiziente Schnittstellen für das Extrahieren von Daten
und für die Weiterleitung der bearbeiteten Sicherheitsinformationen an SIEM Lösungen.
• SI bietet Mechanismen, um besondere sicherheitsrelevante Ereignisse
(kundendefinierte Filter und Ansichten) zu abonnieren
• Einfache Einführung und Konfiguration – automatische Erkennung der System-
Landschaft.
• Basiert auf SECUDE´s umfangreiche Erfahrungen im Bereich der SAP-Sicherheit.

SI ist die einzige Lösung im Markt, die tiefgreifendes Echtzeit-Monitoring von komplexen
SAP-Landschaften ermöglicht und von SECUDE´s umfangreicher Erfahrung im Bereich
der SAP Sicherheit profitiert.

Unterstützte Plattformen: Security Intelligence erfordert ein NetWeaver ABAP 7.0 SR3
System. Es kann dann alle ABAP-basierten SAP Systeme überwachen.