sap-sicherheitsprüfung · 2019. 11. 27. · len in ihrem sap-berechtigungs-konzept anhand von best...

2
SAP-Sicherheitsprüfung In SAP-Systemen wird meist ein Großteil der Unternehmenswerte verwaltet. Hierbei geht es um Finanzdaten, Human Capital und/ oder Know-how. Eine umfassende Systemprüfung deckt etwaige Schwächen im Schutz dieser Daten auf und ermöglicht Ihnen, die Systemsicherheit effizient zu erhöhen. Unsere Berater führen in Ihren SAP- Systemen eine Prüfung durch und ermitteln potentielle Schwachstel- len in Ihrem SAP-Berechtigungs- konzept anhand von Best Practice Empfehlungen für Sicherheits- einstellungen. Die Analyse erfolgt unter Nutzung der Xiting Authorizations Mangement Suite (XAMS) und umfasst nachfolgende Themenschwerpunkte: Dokumente (Vergleich von Soll- und Istzustand der Einsatz- konzepte) Rollen (technische Compliance und fachliche Compliance gemäß DSAG-Vorgaben) Berechtigungen (Administration von Jobs, Benutzern, Transporten, Systemen) Benutzer (Profilvergabe, Benutzer- typen, kritische Berechtigungen, Login-Aktivitäten) XAMS-WEBINARE Get clean – stay clean! Erfahren Sie in unseren kostenlosen Webinaren mehr über die revolutionäre Testsimulation mit XAMS während des normalen Arbeitsablaufes!

Upload: others

Post on 29-Jan-2021

0 views

Category:

Documents


0 download

TRANSCRIPT

  • SAP-Sicherheitsprüfung

    In SAP-Systemen wird meist ein Großteil der Unternehmenswerte verwaltet. Hierbei geht es um Finanzdaten, Human Capital und/oder Know-how. Eine umfassende Systemprüfung deckt etwaige Schwächen im Schutz dieser Daten auf und ermöglicht Ihnen, die Systemsicherheit effizient zu erhöhen. Unsere Berater führen in Ihren SAP- Systemen eine Prüfung durch und ermitteln potentielle Schwachstel-len in Ihrem SAP-Berechtigungs-konzept anhand von Best Practice Empfehlungen für Sicherheits-einstellungen. Die Analyse erfolgt unter Nutzung der Xiting Authorizations Mangement Suite

    (XAMS) und umfasst nachfolgende Themenschwerpunkte: Dokumente (Vergleich von Soll-

    und Istzustand der Einsatz- konzepte)

    Rollen (technische Compliance und fachliche Compliance gemäß DSAG-Vorgaben)

    Berechtigungen (Administration von Jobs, Benutzern, Transporten, Systemen)

    Benutzer(Profilvergabe,Benutzer- typen, kritische Berechtigungen, Login-Aktivitäten)

    XAMS-WEBINARE

    Get clean – stay clean! Erfahren Sie in unseren kostenlosen Webinaren mehr über die revolutionäre Testsimulation mit XAMS während des normalen Arbeitsablaufes!

  • Weiterführende Informationen & Webinare unter www.xiting.ch

    SAP-Sicherheitsprüfung

    1. Prüfung des SAP-Systems

    Scannen des SAP-Systems mit Hilfe der XAMS

    Prüfung von Berechtigungen auf Qualität und IKS Konfor- mität

    Prüfung der technischen Absi- cherung des Produktsystems

    Prüfung der Aktualität und Korrektheit des SAP-Berechti- gungskonzepts

    2. Auswertungen

    Detaillierte Auswertungen und Dokumentation der Analysen

    Management-Summary zur Gesamteinschätzung der Analyseergebnisse

    Aufzeigen der Schwachstellen und Risiken

    Maßnahmenkatalog mit Empfehlungen zur Behebung der Schwachstellen

    3. Durchführung

    Vereinbarung über die zu prüfenden Systeme, Module, Teilbereiche, Prozesse und Dokumente

    Implementierung der XAMS per Transport

    Terminabstimmung für die Vor-Ort-Termine und die Be- richterstellung

    Durchführung der Analysen vor Ort oder remote mit Hilfe der XAMS

    Erstellung und Abstimmung des Berichtes

    Abschlusspräsentation

    Optional: Darstellung wie mit Hilfe der XAMS die gefundenen Schwachstelleneffektivund schnell bereinigt werden können

    AUF EINEN BLICK:

    Analyse ihrer Berechtigungs- infrastruktur und Konzepte als Vorbereitung für externe und interne Audits Übersicht und Risiko-

    bewertung von potentiellen Schwachstellen Empfehlungen zu weiter-

    führenden Maßnahmen im Zuge der Schwach- stellenbereinigung

    UNSERE DIENSTLEISTUNG – SCHRITT FÜR SCHRITT

    Tel: +49 7656 9888 155Email: [email protected]

    Tel: +41 43 422 8803Email: [email protected]

    Tel: +44 1454 838785Email: [email protected]

    Tel: +1 (813) 9022226Email: [email protected]