CheckAud – Toolunterstützte Prüfung von SAP-Berechtigungen von IBS Schreiber

Eigenschaften von CheckAud

Mit dem Tool CheckAud setzt IBS Schreiber den Fokus auf die Prüfung kritischer Berechtigungsvergaben und das Aufdecken von Funktionstrennungskonflikten. Dabei wurden umfassende Regelwerke verfasst, die in die jeweiligen Systeme prüfungsbereit implementiert sind. Zu dem jeweiligen Prüffeld liefert das Tool das passende Regelwerke zur Prüfung. Zusätzlich sind Anpassung und Individualisierungsmöglichkeiten möglich.Dabei werden auch verschiedene Industrie- und Branchenlösungen berücksichtigt (z.B. IS-U, FS-CD, FS-CML). Außerdem können Ausnahmeregelungen konfiguriert und in der Risikobewertung beachtet werden. Zweimal pro Jahr werden die Regelwerke technisch und inhaltlich aktualisiert und die Weiterentwicklungen seitens SAP angepasst.

Anwenderkreise | Quelle: IBS Schreiber

Features

CheckAud prüft Berechtigungen mittels vordefinierter und umfassender Regelwerke. Der Fokus liegt dabei auf dem Aufdecken von kritischen Sicherheitslücken. Dabei greift der Hersteller IBS Schreiber auf eine eigene Wissensbasis mit Abfragen, branchenspezifischen Prüfinhalten sowie Inhalten anerkannter Sicherheitsleitfäden zurück.

Funktionsüberblick CheckAud | Quelle: IBS Schreiber

Das Tool kann als Werkzeug für ein internes Kontrollsystem für SAP Berechtigungen genutzt werden. Dabei erfolgt die Implementierung mit geringem Aufwand. Die Oberfläche des  CheckAud-Tools zeigt alle Benutzer mit ihren zugewiesenen Rechten und deren Herkunft an. Zusätzlich gibt es ein Bewertungssystem auf der Basis von Eintrittswahrscheinlichkeiten und Schadenspotenzial der Risiken. Das Tool arbeitet dabei mit einer Funktionstrennungsmatrix, die bereits vordefiniert ist. Außerdem lassen sich Einzel- und Sammelrollen ermitteln, die Berechtigungen vollständig oder nur teilweise erhalten.

Eine in CheckAud® integrierte, umfassende Bewertung der technischen und fachlichen Risiken unterstützt die Priorisierung der einzelnen Prüfbefunde – die Grundlage für ein effizientes und effektives Risikomanagement. Die Herkunft der gefundenen, kritischen Berechtigungen wird technisch detailliert aufgezeigt, sodass angemessene Maßnahmen zur Behebung der Findings definiert werden können.

Die umfassende und in die Software integrierte Dokumentation erklärt alle Prüfschritte und potenziellen Risiken. Darüber hinaus exportiert CheckAud® automatisiert Reportings für alle relevanten Zielgruppen und übernimmt damit die technisch fachliche Übersetzung. So wird die regelmäßige Re-Zertifizierung / Re-Validierung vergebener Berechtigungen in den jeweiligen Fachbereichen erheblich vereinfacht.

Vorteile

• Über 1.600 Berechtigungsabfragen, in denen Anforderungen eingearbeitet sind
• Vordefinierte Abfragen und Regelwerke aufgrund langjähriger Erfahrung und fortlaufender Entwicklung
• Customizing nach unternehmensspezifischen Anforderungen
• Ermittelter Score-Wert dient zur vergleichbaren Beurteilung von SAP Systemen
• Live-Analysen und voll automatisierte Auswertungen ohne Benutzerinteraktion
• Detailreporting für Management und Fachbereiche
• Risikoanalysen zu SAP Standard Modulen (z.B. BC, BW, FI, CO, HCM, LO (LE, PP & QM), MM, SD, etc.) und brancheeigenen Modulen (z.B. FSCD, FS-CML und IS-U)
• Über 600 Prüfungen von Segregation of Duties (SoD)
• Abfragen zum Thema SAP Penetrationstests (SAP Hacking)
• Automatisierte Differenzierung von SAP ERP und S/4HANA® und vollständig kompatibel zur SAP Simplification List (Unterstützung für SAP S/4HANA® Projekte)
• Prüfung gemäß anerkannter Sicherheitsleitfäden (z.B. DSAG Prüfleitfaden und Datenschutzleitfaden, Vorgaben EU-DSGVO)
• Parameter-Audits über alle Instanzen und Prüfung von Systemeinstellungen
• Re-Zertifizierung / Re-Validierung der Berechtigungsvergabe durch Fachbereiche

Erweiterungsmöglichkeiten

Es gibt zwei Add-On-Möglichkeiten: den CheckAud Exporter und den CheckAud ParaMeter.

CheckAud Exporter

Als ABAP-Add-On ermöglicht der CheckAud Exporter einen schnellen Export der Daten zu weiteren Analysezwecken. Das Tool bietet folgende Features:

• Tabellensets: vordefiniert und eigene Definitionen möglich
• Effizientes Export-Format: Export beliebiger Tabellen direkt aus dem SAP System
• Starke Performance bei geringer Systemlast
• Export jederzeit über Transaktion möglich
• Wiederkehrende Export als Batch konfigurieren und regelmäßig ausführbar

CheckAud ParaMeter

CheckAud ParaMeter ist als Freeware bei IBS Schreiber verfügbar. Es dient zur Prüfung der SAP Systemparameter auf Diskrepanzen und Einhaltung von Empfehlungen. Dabei wird das System mit dem DSAG Prüfleitfaden abgeglichen und grafisch aufgearbeitet. Ein Score zeigt dabei den zutreffenden Wert an.

Studie als Download für 49€ erwerben

Weitere Informationen

SAP Berechtigungstools

Herstellerinformation zu CheckAud bei IBS Schreiber