SAP HANA® Datenbank Security Service
Ihre Ausgangssituation
Beim Einsatz von SAP HANA-Datenbanken kommt bzgl. deren Absicherung einiges auf Sie zu. Da es sich um eine neue Technologie handelt, müssen Sie das entsprechende Wissen erst aufbauen. Dabei werden Sie mit vielen neuen Themengebieten konfrontiert, da es hier um die technische Absicherung einer Datenbank geht, von der aus auch lesenden bzw. ändernde Zugriffe auf die SAP ERP- bzw. SAP S/4HANA-Daten möglich sind. Im Rahmen einer Prüfung müssen Sie folgende Themen abdecken: Netzwerk- und Betriebssystemsicherheit (u.a. Absicherung der UNIX-Standardbenutzer, Datei- und Verzeichnisrechte)
- Systemparameter
- Verschlüsselung der Daten und der Kommunikation
- Schnittstellen von / zu SAP HANA
- Absicherung der produktiven Tenants
- Authentifizierungsmethoden und Kennwortrichtlinien
- Protokollierungskonzept für SAP HANA
- Benutzer- und Berechtigungsverwaltung
- Anwendungsentwicklung (SAP HANA XSC / SAP HANA XSA)
Wir unterstützen Sie dabei, einen vollständigen Überblick über die Sicherheit und die Berechtigungen Ihrer SAP HANA-Datenbanken zu bekommen.
Ihre Herausforderung
- Wer hat Zugriff auf unsere produktiven SAP ERP- bzw. SAP S/4HANA-Daten von SAP HANA aus?
- Sind kritische Berechtigungen in unseren produktiven SAP HANA-Datenbanken vergeben, z.B. Entwickler- oder Modellierungsrechte?
- Wem sind Berechtigungen zur Systemadministration zugeordnet?
- Haben wir ein Rollenkonzept, welches den gesetzlichen Vorgaben entspricht?
- Werden Rollen auch in produktiven Systemen gepflegt?
- Sind die Sicherheitsvorgaben zu SAP HANA in unseren Systemen umgesetzt?
- Sind die sicherheitsrelevanten Systemparameter in allen Tenants korrekt gesetzt?
- Ist die Protokollierung gesetzeskonform konfiguriert?
Unser Vorgehen
Prüfung der SAP HANA-Datenbanken
Wir führen diese Prüfung mit CheckAud® durch, mit der SAP-HANA-Datenbanken automatisiert geprüft werden können. Diese Prüfung kann auch im Rahmen einer Schulung durchgeführt werden, so dass ein auf Ihr Unternehmen abgestimmter Wissenstransfer durchgeführt wird.
Fahrplan für die Prüfung Ihrer SAP HANA Security
Sie erhalten einen vollständigen Überblick über die Sicherheit Ihrer SAP HANA-Datenbanken. Neben den sicherheitsrelevanten Systemeinstellungen werden detailliert auch die Berechtigungen ausgewertet und dargestellt. Sie erhalten einen ausführlichen Prüfbericht inkl. Maßnahmenkatalog sowie alle Auswertungen, die u.a. auch die Herkunft jeder Berechtigung enthalten.
Ergebnispräsentation und Handlungsempfehlung durch unsere SAP-Berater
Im Rahmen eines Workshops besprechen wir die Ergebnisse mit Ihnen und geben Ihnen damit einen Überblick über die Sicherheit Ihrer SAP HANA-Datenbanken. Der Bericht und die Anhänge ermöglichen Ihnen eine vollständige Nachvollziehbarkeit der Prüfung sowie eine Planung der umzusetzenden Maßnahmen.
Beispiel eines Projektplans
Ihre Vorteile
Durch diese Prüfung erhalten Sie einen Überblick über die Sicherheit Ihrer produktiven ERP- / S/4HANA-Daten in der Datenbank SAP HANA sowie der erforderlichen Maßnahmen zur Absicherung von SAP HANA:
- Aufstellung der konkreten Berechtigungen die überarbeitet werden müssen, damit
- unprotokollierte Zugriffe auf die ERP- / S/4HANA-Daten nicht möglich sind
- die Systemsicherheit der SAP HANA-Datenbank gewährleistet ist
- keine Entwicklung oder Modellierung möglich ist
- Darstellung der konkreten Systemeinstellungen, die zur Absicherung von SAP HANA angepasst werden sollten
- Einstellung der Protokollierung, damit alle Aktionen gesetzeskonform aufgezeichnet werden
Vertrauen Sie uns als langjährige Experten für SAP-Security und Entwicklung
Kostenfreies Webinar
SAP HANA® – rundum geschützt durch automatisierte Analyse Ihrer Sicherheit und Berechtigungen
In diesem Webinar erfahren Sie Grundlegendes über die Absicherung von SAP HANA®. Zudem erhalten Sie Tipps und Tricks wie Sie diese Absicherung wieder umgehen können und wie Sie die Sicherheit Ihrer HANA®-Datenbanken mit CheckAud® und unserer Easy Content Solution rundum auswertbar machen.
