Komplette und tiefgreifende SAP-Konnektivität für die SIEM-Lösung

"Security Intelligence" verbindet über Schnittstellen verschiedene Quellen

(12.10.10) - Der steigende Druck durch gesetzliche Compliance-Regularien zwingt Unternehmen, Kontrollmaßnahmen einzuführen, die die Risiken in der IT-Umgebung minimieren. Das treibt gerade SAP-Kunden an, robuste Sicherheitslösungen zu installieren. Ein wichtiges Instrument in dem Zusammenhang sind Security Information und Event Management (SIEM)-Lösungen, die die Möglichkeit bieten, Sicherheitsvorfälle zu entdecken sowie die Effektivität bereits existierender Kontrollmaßnahmen zu überprüfen.

Jedoch bieten solche Lösungen oft keine ausreichende Konnektivität zu SAP. Sie sind blind für vitale Daten und Prozesse in komplexen SAP-Umgebungen. SIEM-Lösungen haben zwar zum Teil limitierte SAP-Konnektivität, lesen dabei aber nur Security-Audit-Logs aus.

Überwachung der gesamten IT-Landschaft einschließlich SAP

"Security Intelligence" (SI) von Secude IT Security verbindet über Schnittstellen verschiedene Quellen, die sicherheits- und Compliance-relevante Daten innerhalb von SAP-Systemen liefern und Lösungen, die benutzt werden, um die IT-Landschaft zu überwachen. Das ermöglicht zentrales Monitoring und Analysen von SAP-Landschaften, eine Anforderung, die viele SAP-Kunden haben, um gesetzlichen Regularien oder internen Sicherheits-Richtlinien entsprechen zu können.

Lesen Sie auch zum Thema "Compliance": Compliance-Magazin.de (www.compliancemagazin.de

SI bietet signifikant wertvollere Informationen als SIEM-Produkte alleine. Neben den Security-Audit-Logs kann auf Daten von Tabellen, Change-Management-Dokumenten, andere Log-Files und auf die System-Konfiguration zugegriffen werden, wodurch sich ein komplettes Bild des Sicherheitsstatus und der Ereignisse in den SAP-Anwendungen ergibt.

Außerdem integriert sich SI nahtlos in verschiedene ABAP-basierte SAP-Applikationen. Als datenkonsumierende SIEM-Lösungen, werden RSA enVision und ArcSight ESM "out of the Box" unterstützt. Die Unterstützung anderer SIEM- oder Business-Intelligence-Lösungen kann ebenfalls angeboten werden.

Vorteile:

· SI ermöglicht komplette und tiefgreifende SAP-Konnektivität für SIEM-Lösungen und Zugang zu wichtigen SAP-Daten.

· SI bietet standardisierte und effiziente Schnittstellen für das Extrahieren von Daten und für die Weiterleitung der bearbeiteten Sicherheitsinformationen an SIEM-Lösungen.

· SI bietet Mechanismen, um besondere sicherheitsrelevante Ereignisse (kundendefinierte Filter und Ansichten) zu abonnieren

· Einfache Einführung und Konfiguration – automatische Erkennung der Systemlandschaft.

· Basiert auf Secudes umfangreiche Erfahrungen im Bereich der SAP-Sicherheit.

Unterstützte Plattformen:

Security Intelligence erfordert ein NetWeaver ABAP 7.0 SR3-System. Es kann dann alle ABAP-basierten SAP-Systeme überwachen. (Secude: ra)