Pathlock SAST – Die GRC Suite für SAP
Autor: Tobias Harmes | 6. März 2026
Das Pathlock SAST (ehemals SAST GRC Suite von akquinet) bietet ein umfassendes Werkzeugpaket für Governance, Risk und Compliance. Ziel der Lösung ist es, SAP-Systeme effizient gegen unbefugte Zugriffe, Datenmissbrauch und technische Sicherheitslücken abzusichern.
Begriffsklärung: „SAST“
Wichtig zur Einordnung: SAST ist in diesem Kontext der Produktname aus dem Umfeld „SAST Solutions“ (nicht nur die allgemeine Abkürzung für „Static Application Security Testing“, wie sie im Application-Security-Bereich häufig verwendet wird). Das reduziert Missverständnisse bei der Einordnung der Suite.
Enterprise Threat Detection (SAP ETD) ist eine Security-Lösung von SAP mit Fokus auf SAP. Nutzen Sie unsere Expertise für eine Komplett-Lösung.
Von akquinet zu Pathlock
Die technologische Basis der Suite wurde ursprünglich vom Hamburger IT-Beratungshaus akquinet entwickelt. 2022 wurde der Geschäftsbereich SAST Solutions vom Anbieter Pathlock übernommen. Seitdem wird die Lösung unter dem Namen Pathlock SAST geführt. Dadurch verändert sich für Anwender zwar vor allem das Produktumfeld, insbesondere im Hinblick auf Hersteller, Roadmap sowie die Einbettung in ein breiteres Security- und GRC-Portfolio, während die SAP-nahe Ausrichtung jedoch erhalten bleibt.
Technische Grundlagen
Pathlock SAST ist als mandantenfähiges SAP Add-on konzipiert und vollständig in ABAP entwickelt. Dies bringt entscheidende Vorteile für die Infrastruktur mit sich:
- Plattformunabhängigkeit: Einsetzbar für SAP NetWeaver, SAP HANA und SAP S/4HANA.
- Tiefe Integration: Betrieb in einem eigenen Namensraum, was die Unabhängigkeit von Standard-Releases wahrt.
- Automatisierte Prüfung: Über 4.000 Kontrollen und Security-Notes analysieren das System kontinuierlich auf Bedrohungen.
- Best Practices: Zugriff auf 25 vordefinierte Regelwerke mit rund 800 konfliktfreien Rollen-Templates.
Modularer Aufbau der SAST Suite
Die Pathlock SAST Suite bietet drei große Modulpakete: Platform Security, Identity and User Access Management sowie Security Intelligence.
Platform Security
Platform Security agiert als Fundament für die Sicherheit des IT-Systems. Es dient sowohl zur Überprüfung der IT-Infrastruktur, der Datenbanken sowie der ABAP-Eigenentwicklungen als auch zur anschließenden Analyse der System-Schnittstellen.
- SAST System Security Validation: Echtzeit-Überblick über das Sicherheitsniveau und automatisierte policy-basierte Prüfung von Parametern.
- SAST Interface Management: Analyse von Datenbankverbindungen und System-Traces; Generierung passender RFC-Rollen auf Knopfdruck.
- SAST Code Vulnerability Analysis: Kontinuierliche Prüfung von Eigenentwicklungen und 3rd-Party Addons auf Coding-Schwachstellen.
Identity and User Access Management
Mit diesem Paket können Unternehmen ein automatisiertes Rollenmanagement aufbauen und Funktionstrennungskonflikte (SoD) erkennen.
- Authorization & Role Management: Risikominimierung durch konfliktfreie Rollen und automatisierte Massengenerierung.
- Safe Go-Live Management: Störungsfreie Berechtigungsumstellung ohne Beeinträchtigung des Tagesgeschäftes.
- Superuser Management: compliancekonforme Dokumentation kritischer Aktivitäten und Single Sign-On für Notfalluser.
- Self-Adjusting Authorizations: Rollenzuschnitt auf Basis des tatsächlichen Nutzerverhaltens.
Sie möchten gerne Umsteigen auf SAP GRC 12 Access Control Firefighter? Profitieren Sie von unsere langjährigen Projekterfahrung und Expertise.
Security Intelligence
Der Bereich Security Intelligence fungiert als kontinuierliches Risikomanagement und Monitoring.
- Risk and Compliance Management: Abbildung aktueller Standards (z. B. DSAG-Prüfleitfaden 2.0) als Policy.
- Security Radar: Echtzeit-Überwachung der Systemkonfiguration und automatische Alarmierung bei kritischen Events (SIEM-Funktionalität).
- Download Management: Data Loss Protection (DLP) durch Protokollierung und Sicherung von Downloads in der SAP-Datenbank.
- Management Dashboard: Statusermittlung aller Kennzahlen auf Knopfdruck mittels In-Memory-Technologie.
Welche Vorteile bietet Pathlock SAST?
Unternehmen können die Suite innerhalb weniger Stunden als SAP-Add-on implementieren, ohne zusätzliche Hardware zu benötigen. Durch die Einbindung in die globale Pathlock-Infrastruktur profitieren Kunden nun zusätzlich von erweiterten Möglichkeiten bei der plattformübergreifenden Zugriffssteuerung (Cross-Application GRC) und einer noch stärkeren Automatisierung im Identitätsmanagement.
Typische Anwendungsfälle in der Praxis
Situation |
Nutzen mit Pathlock SAST |
| Audit-Vorbereitung | Nachweise, Policy-Abgleich, Protokolle |
| S/4HANA/Upgrade/Go-live | Checks und Berechtigungsbereinigung vor/nach Cutover |
| Rollenmanagement/SoD | Konflikte erkennen, Rollen konfliktärmer aufbauen |
| Notfalluser/Firefighter | Vergabe & Nutzung nachvollziehbar dokumentieren |
| Schnittstellen/RFC | Transparenz über technische Zugriffswege |
| ABAP/Add-ons | Wiederkehrende Schwachstellenprüfungen |
Fazit
Der Übergang von der SAST GRC Suite zu Pathlock SAST markiert die Weiterentwicklung von einer spezialisierten SAP-Lösung hin zu einem Bestandteil einer globalen Sicherheitsarchitektur. Durch die Kombination aus automatisierter Access Governance und technischer Application Security lassen sich regulatorische Vorgaben und Systemschutz in einer zentralen Lösung abbilden. Der modulare Ansatz ermöglicht dabei nicht nur eine gezielte Absicherung kritischer SAP-Prozesse, sondern sorgt zugleich auch für einen geringen administrativen Aufwand.
Dieser Artikel erschien bereits im Januar 2019. Der Artikel wurde am 06.03.2026 erneut geprüft und mit leichten Anpassungen aktualisiert.
Studie als Download für 49€ erwerben
