SAP Security

Webinare

“Hysterisch” gewachsene Berechtigungen loswerden

In diesem Webinar “Hysterisch gewachsene Berechtigungen loswerden” erfahren Sie, wie SAP-Systeme bezüglich ihrer Rollen und Benutzer bereinigt werden können, um Altlasten loszuwerden.

Webinar ansehen

SAP Security

10KBLAZE Exploits: Erhöhtes Risiko für ungesicherte SAP Systeme

Sicherheitsexperten warnen vor Risiken bei unzureichend abgesicherten SAP-Installationen, die durch den Exploit Baukasten namens 10KBLAZE leicht ausgenutzt werden können. Laut Schätzungen können 9 von 10 SAP Systemen betroffen sein.

32 #10KBLAZE

Artikel lesen

32 #10KBLAZE

Artikel lesen

Webinare

Bereinigung von SAP RFC Schnittstellen-Berechtigungen

In meinem Webinar zeige ich Ihnen Lösungsansätze für die Bereinigung von RFC-Schnittstellen-Berechtigungen.

Webinar ansehen

Webinare

Best Practices für Pentests im SAP-Umfeld

Im Webinar erfahren Sie, wie genau ein Pentest durchgeführt wird, welche (Angriffs-) Möglichkeiten es gibt und was unsere Best-Practices in diesem Bereich sind.

Webinar ansehen

SAP Security

Betatest: secinfo und reginfo Generator für SAP RFC Gateway

Viele Unternehmen kämpfen mit der Einführung und Benutzung von secinfo und reginfo Dateien für die Absicherung von SAP RFC Gateways. Wir haben dazu einen Generator entwickelt, der bei der Erstellung der Dateien unterstützt. In diesem Blog-Beitrag werden zwei von SAP empfohlene Vorgehensweisen zur Erstellung der secinfo und reginfo Dateien aufgeführt mit denen die Security Ihres […]

27

Artikel lesen

27

Artikel lesen

Whitepaper

Checkliste BSI-Grundschutzanforderungen für SAP-Systeme

Kostenloses Whitepaper

Mit dieser Checkliste können Sie Schritt für Schritt überprüfen, ob ihr SAP-System den empfohlenen Sicherheitsanforderungen des BSI entspricht.

kostenlos downloaden

Webinare

Das richtige Tool für SAP Security Monitoring und Logfile-Überwachung finden

Wir zeigen Ihnen, welche Herausforderungen in der SAP-Systemlandschaft lauern und wie Sie diese mit den richtigen Werkzeugen nicht nur identifizieren, sondern effektiv bekämpfen. Lernen Sie, auf welche Feinheiten es bei…

Webinar ansehen

Knowhow

DevSecOps

DevSecOps bezeichnet einen Ansatz, der die Bereiche Entwicklung (Development), Sicherheit (Security) und Betrieb (Operations) vereint, um Sicherheitsaspekte frühzeitig und kontinuierlich in den gesamten Softwareentwicklungsprozess einzubinden. Ziel ist es, Sicherheitslücken proaktiv zu minimieren und die Softwarequalität nachhaltig zu steigern.

Artikel lesen

SAP Security

Die 3 größten Fehler bei der Absicherung Ihres SAP-Systems

Wenn die Absicherung des SAP-Systems nur zur Hälfte gemacht wird, kann man es auch bleiben lassen. Nicht selten ändern wir bis zu 100 Security-relevante Profilparameter bei der Härtung eines SAP-Systems. Drei Fehler, die Sie auf jeden Fall bei der SAP Systemhärtung vermeiden sollten.

12

Artikel lesen

12

Artikel lesen

Whitepaper

Die fünf größten Schwachstellen des SAP Transportwesens und ihre Lösung

Kostenloses Whitepaper

In unserem Whitepaper zeigen wir Ihnen die fünf größten Schwachstellen des SAP Transportwesens und unsere Lösungen aus der Praxis, wie Sie diese beheben können.

kostenlos downloaden

E-Book

E-Book Fachartikel SAP Basis und Security

Kostenloses E-Book

Das Kompendium SAP Basis und Security beinhaltet nützliche Tipps, Tricks und Tutorials mit Screenshots aus echten SAP-Systemen.

kostenlos downloaden

E-Book

E-Book IT-Sicherheitsgesetz 2.0

Kostenloses E-Book

Im E-Book erhalten Sie einen Überblick zum IT-Sicherheitsgesetz 2.0: Was sind die Anforderungen und wie werden Sie in der Praxis umgesetzt?

kostenlos downloaden

E-Book

E-Book SAP GRC

Kostenloses E-Book

Roadmap zur Einführung Ihrer individuellen SAP GRC-Lösung – warum GRC mehr als nur lästige Pflicht ist.

kostenlos downloaden

E-Book

E-Book SAP RFC Sicherheit

Kostenloses E-Book

RFC-Schnittstellen sind ein unterschätztes Sicherheitsrisiko – erfahren Sie, wie Sie mit der Gefahr optimal umgehen.

#Testmanagement

kostenlos downloaden

#Testmanagement

kostenlos downloaden

SAP Security » RFC Sicherheit

E-Book: Bereinigung von Berechtigungen für RFC-Schnittstellen

Sie stellen ein unterschätztes Sicherheitsrisiko dar: RFC-Schnittstellen. In unserem kostenlosen E-Book räumen wir mit Mythen und Missverständnissen auf. Prüfen Sie den Sicherheitsstatus Ihrer RFC-Schnittstellen im Schnellcheck und erfahren Sie, mit welchen Best Practices Sie ein Redesign einfacher und kosteneffizient umsetzen.

19

Artikel lesen

19

Artikel lesen

E-Book

E-Book: Identity Management für SAP: Tools und Best Practices

Kostenloses E-Book

In diesem E-Book erfahren Sie, was Identity & Access Management ist und für welche Unternehmen Identity Management Tools sinnvoll sind.

kostenlos downloaden

E-Book

E-Book: Mobile App Security

Kostenloses E-Book

Erfahren Sie, wie Sie mobile Apps im Unternehmen sicher verteilen und verwalten.

kostenlos downloaden

E-Book

E-Book: Pentest

Kostenloses E-Book

In diesem E-Book erfahren Sie alles Wichtige rund um das Thema Pentest.

kostenlos downloaden

Webinare

Easy Content Solution: Compliance & Risikomanagement

Lisa Niekamp spricht in diesem On-Demand-Webinar über die Herausforderungen bei der Prüfung von SAP-Systemen und wie Sie mit der Easy Content Solution schnell und einfach Regelwerke in Ihre SAP GRC…

Webinar ansehen

Webinare

Funktionstrennungskonflikte (SoD-Konflikte) im SAP erkennen und lösen

Erfahren Sie in unserem Webinar, wie Sie bestehende Funktionstrennungskonflikte/Segregation-of-Duties-Konflikte nicht nur erkennen, sondern auch proaktiv vermeiden können. Unser Webinar führt Sie durch innovative Ansätze und stellt Ihnen geeignete Lösungen und…

Webinar ansehen

Webinare

Hacker hassen diesen Trick: Praxismaßnahmen für IT-Security-Awareness

In diesem Webinar erfahren Sie, wie Sie als IT-Security-Verantwortliche die Security-Awareness in Ihrem Unternehmen erhöhen können. Sie erhalten von uns konkrete Best Practices und Maßnahmen.

Webinar ansehen

Whitepaper

Howto: Tabellen mit dem Fuba RFC_READ_TABLE durch externe Anwendungen auslesen

Kostenloses Whitepaper

Unser Whitepaper zum Thema Fuba RFC_READ_TABLE

Haben Sie sich schon öfter gefragt, wie Sie Funktionsbausteine wie den RFC_READ_TABLE nutzen um auf Ihr SAP System zuzugreifen?

kostenlos downloaden

Webinare

Identity & Access Management in der SAP BTP

In diesem Webinar erfahren Sie, wie Sie ein sicheres und nachhaltiges Identity und Access Management in der SAP BTP umsetzen.

Webinar ansehen

Webinare

Identity Management Tools für SAP Benutzerverwaltung im Vergleich

Im Webinar stellen wir Ihnen verschiedene Tools für die Automatisierung Ihrer Benutzerverwaltung im SAP vor. Sie erhalten einen Überblick über die wichtigsten Features der Tools und wir teilen unsere Best…

Webinar ansehen

Webinare

Ihr SAP-System im Sicherheitscheck: Von Security Audits bis Pentests

Im Webinar entdecken Sie, wie regelmäßige Pentests und Security Audits genutzt werden können, um die Sicherheit Ihres SAP-Systems zu überprüfen und kontinuierlich zu verbessern. Erfahren Sie von unseren Experten die…

Webinar ansehen

Webinare

Informationssicherheit verbessern durch ISMS und ISO 27001

Im Webinar erfahren Sie, durch welche Anforderungen der ISO 27001 Sie Ihre Informationssicherheit optimieren können und wie ein Information Security Management System (ISMS) Sie dabei unterstützt – auch, wenn Sie…

Webinar ansehen

SAP Security » RFC Sicherheit

Kann ich das SAP_ALL eines technischen Users missbrauchen?

Technische Benutzer sind oft die letzte SAP_ALL-Bastion im SAP-System. Keine Gefahr denken viele, weil nicht nutzbar über die SAP GUI. Ein kleiner Blick darauf, wie leicht sich das vom richtigen Startpunkt aus ändern lässt.

32 #SAP_ALL

Artikel lesen

32 #SAP_ALL

Artikel lesen

SAP Security

Kernel Parameter für das SAP Security Audit Log (SAL) – Vorsicht vor Inkonsistenzen

Seit dem Releasestand SAP ERP 6.0 EHP 7 hat sich in Sachen “Security Audit Log” (SAL) Grundlegendes geändert. Mit den dynamischen Kernel-Parametern sind neue Möglichkeiten hinzugekommen, die auch Auswirkungen auf das bekannte Customizing haben – und die Sie kennen sollten.

1 31 #Security Audit Log

Artikel lesen

1 31 #Security Audit Log

Artikel lesen

SAP Security

Login-Historie von Usern mittels SAL ermitteln

Gerade nach Sicherheitsvorfällen kann es notwendig sein herauszufinden, welche (technischen) User sich zu welchem Zeitpunkt eingeloggt haben. Einen ersten Einstiegspunkt bietet dafür die Tabelle USR02. In der Spalte TRDAT können Sie für den gewünschten User das letzte Anmeldedatum finden. Eine Historie über die vorherigen Anmeldungen ist in dieser Tabelle jedoch nicht zu finden. In solchen […]

34

Artikel lesen

34

Artikel lesen

SAP Security » RFC Sicherheit

RFC Sicherheit, Science-Fiction und Theater

Was haben RFC Schnittstellen und RFC Sicherheit mit dem Theaterstück der „Hauptmann von Köpenick“ und dem Science-Fiction-Film „Minority Report“ zu tun? Vermutlich mehr als Ihnen lieb ist!

21

Artikel lesen

21

Artikel lesen

Webinare

SAP Cloud Security und Identity Management

Den Weg in die Cloud sind viele Unternehmen schon gegangen oder stehen kurz davor. Die richtige Sicherheitskonfiguration und die Verwaltung und Authentifizierung der Anwender ist dabei nicht unkompliziert. In diesem…

Webinar ansehen

Webinare

SAP ERP und S/4HANA Systeme besser berechtigen und schützen

In diesem Webinar erfahren Sie, wie Sie Ihr SAP System absichern und die Benutzerberechtigungen skalierbar und nachvollziehbar aufbauen können. Der Schwerpunkt liegt auf ERP-Systemen in der Version ECC 6.0 und…

Webinar ansehen

SAP Security

SAP Enterprise Threat Detection als Testversion verfügbar

Das Security Monitoring und SIEM-Tool, SAP Enterprise Threat Detection (ETD), ist in der Cloud Appliance Library verfügbar. Damit können interessierte Unternehmen selbst einmal die ETD ausprobieren, ohne gleich in Hardware oder Software investieren zu müssen.

12 #sap etd

Artikel lesen

12 #sap etd

Artikel lesen

Podcast

SAP Enterprise Threat Detection: Alarmanlage für das SAP – Martin Müller (SAP)

SAP Enterprise Threat Detection identifiziert Bedrohungen und alarmiert, wenn es zu einem Angriff auf das SAP System kommt. Wieso ein solches Tool wichtig ist und welche Funktionen es mitbringt, erklärt Martin Müller, Presales Senior Expert Security bei der SAP, im Gespräch mit Tobias Harmes.

2 34 #podcast, #sap etd

jetzt anhören

2 34 #podcast, #sap etd

jetzt anhören

Knowhow

SAP Security

Das Thema SAP Security befasst sich mit der Beseitigung und Reduzierung der Risiken, die durch die Speicherung von sensiblen Informationsbeständen oder der Durchführung von geschäftskritischen Prozessen eines Unternehmens im SAP-System entstehen. Erfahren Sie im Artikel alles zu den Grundlagen der SAP Security.

#sap security

Artikel lesen

#sap security

Artikel lesen

Webinare

SAP Security Tools im Vergleich

In unserem Webinar führen wir Sie durch die komplexe Landschaft der SAP Security Tools. Erfahren Sie, welche Funktionen ein effektives Tool bieten sollte, um Audits zu bestehen, Aufwände zu reduzieren…

Webinar ansehen

Knowhow

SAP Security Tools im Vergleich

Unternehmen sehen ihre IT zunehmend Angriffen von außen ausgesetzt. Doch auch kundeneigene Programmierungen können Schwachstellen aufweisen, die sich als gefährlich herausstellen. Gleiches gilt für die Patch-Verwaltung oder die Systemkonfiguration. Security Tools helfen Ihnen dabei, alle diese Bereiche abzudecken und Ihre Anwendungssicherheit auf das nächste Level zu heben. Dieser Artikel bietet Ihnen einen Überblick über die […]

Artikel lesen

Webinare

SAP Security as a Service

Im Webinar erfahren Sie, welche Vorteile die Auslagerung der SAP Security mit sich bringt. Wir schauen darauf, wann Sie über die Auslagerung bzw. Teile davon nachdenken sollten und wie unser…

Webinar ansehen

Webinare

SAP Security: Last-Minute-Tipps, bevor die Prüfer kommen

Entdecken Sie essentielle Strategien, um die Sicherheit Ihrer SAP-Umgebung zu erhöhen – ein Muss, besonders wenn eine Wirtschaftsprüfung, ein Audit oder eine Revision unmittelbar bevorsteht. Wir stellen Ihnen wirkungsvolle Last-Minute-Tipps…

Webinar ansehen

Webinare

SAP Security: Tipps und Tricks für den Einstieg

In diesem Webinar werden wir Ihnen Tipps und Tricks zum Einstieg in die SAP Security geben, damit Sie die Sicherheit Ihrer SAP-Landschaft verbessern können. Das Webinar eignet sich für Sie,…

Webinar ansehen

Webinare

SAP Solution Manager – Security Monitoring (Configuration Validation)

In diesem Webinar erfahren Sie alles zum Einstieg in das Security Monitoring mit dem SAP Solution Manager und zur Nutzung der Configuration Validation.

Webinar ansehen

Whitepaper

SAP Transaktionen anlegen – manuelle & massenhafte Anlage

Kostenloses Whitepaper

Erfahren Sie in diesem Whitepaper, wie Sie manuell oder mithilfe unseres automatisierten Tools SAP Transaktionen anlegen können.

kostenlos downloaden

Knowhow

SAP Trust Center

Das SAP Trust Center ist eine zentrale Informationsplattform von SAP, die umfassende Einblicke in Sicherheitsmaßnahmen, Datenschutzrichtlinien, Compliance-Standards und die Verfügbarkeit von Cloud-Diensten bietet. Es unterstützt Unternehmen und Organisationen, die SAP-Dienste nutzen oder dies in Betracht ziehen, durch transparente und aktuelle Informationen. So soll das Trust Center das Vertrauen in die SAP-Services stärken und die Kundenbeziehungen […]

Artikel lesen

SAP Security

SAP Web Dispatcher Security – Einschränkung des Admin-Zugriffs

Falls Anwendungen Ihres SAP-Systems aus dem Internet erreichbar sind, setzen Sie im Idealfall einen SAP Web Dispatcher ein, um Ihr System gegen Angriffe von außen zu schützen. Der SAP Web Dispatcher bildet die Schnittstelle zwischen dem Internet und Ihrem SAP-System. Ist diese nicht korrekt abgesichert, können sich potentielle Angreifer Zugriff auf ihr SAP System und […]

2 22

Artikel lesen

2 22

Artikel lesen

SAP Security

SAP-Passwortregeln: Profilparameter und Security Policies via SECPOL

Passwortregeln für das SAP werden seit jeher über Profilparameter gesetzt. Ab EHP 6 für das ECC sind die so genannten “Security Policies” verfügbar. Damit können Sicherheitsrichtlinien auch benutzerabhängig umgesetzt werden. Nachfolgend erfahren Sie, wie Sie diese Nutzen und was das für Sie bei der Prüfung der Security-Einstellungen einer SAP-Installation bedeutet.

3 41

Artikel lesen

3 41

Artikel lesen

SAP Security

Single-Sign-On: Trust-Verbindung einrichten mit dem SSO2-Wizard

Damit Benutzer eines SAP Portals ohne erneute Anmeldung Anwendungen eines SAP ERP-Systems nutzen können, ist die Einrichtung von Single-Sign-On erforderlich. Hierfür muss das Portalsystem im ERP-System als “Trusted System” hinterlegt werden. Alternativ zur klassischen Herangehensweise gibt es das SSO2-Tool, welches mit dem Portal mitgeliefert wird und diese Aufgabe stark vereinfacht und automatisiert.

17

Artikel lesen

17

Artikel lesen

Knowhow

Social Engineering

Social Engineering ist eine unterschätzte Gefahr. Denn Cyberkriminelle nutzen hierbei menschliche Schwächen aus, um an Passwörter und vertrauliche Informationen zu gelangen. In diesem Beitrag erfahren Sie, was Social Engineering ist, wie es funktioniert und welche Maßnahmen Sie ergreifen können, um sich zu schützen.

Artikel lesen

SAP Security

Splunk als übergreifendes SIEM Tool auch für SAP

Splunk kann als SIEM-Tool Informationen über Nutzeraktivitäten, Maschinenverhalten und Sicherheitsgefährdungen korrelieren, auswerten und visualisieren. Dadurch können Angriffe auf die IT schnell erkannt und Gegenmaßnahmen ergriffen werden – auch in Verbindung mit SAP.

18

Artikel lesen

18

Artikel lesen

SAP Security

TISAX Anforderungen im SAP umsetzen

Die Zertifizierung nach TISAX (Trusted Information Security Assessment Exchange) ist eine IT-Security-Zertifizierung für die Automobilindustrie. In diesem Beitrag gebe ich einen kurzen Überblick über die Anforderungen und gebe Tipps, wie Sie Ihr SAP System fit für die Zertifizierung machen können.

21 #sap security, #TISAX

Artikel lesen

21 #sap security, #TISAX

Artikel lesen

Podcast

Warum Geld für Security ausgeben?

Die einen wollen die SAP Security verbessern – die meisten wollen aber wohl einfach in Ruhe arbeiten können. Wie kann ich die Security Awareness und Akzeptanz für Security-Maßnahmen steigern? Wie bekomme ich mehr Geld und Budget für Security? Ich spreche mit Luca Cremer, Fachbereichsleiter der Consulting-Einheit RZ10 Security von mindsquare.

27 #podcast

jetzt anhören

27 #podcast

jetzt anhören

SAP Security

Was ist neu in SAP Enterprise Threat Detection 2.0?

SAP Enterprise Threat Detection (ETD) will Angriffe auf SAP Landschaften erkennen, bevor größere Schäden entstehen. Seit Juni 2019 ist SAP Enterprise Threat Detection in der Version 2.0 verfügbar. Welche Features nun geboten werden, erfahren Sie in diesem Beitrag.

37 #sap etd

Artikel lesen

37 #sap etd

Artikel lesen

SAP Security

Welche SAP User sind über SNC angemeldet?

Leserfrage: Wie kann man im SAP-System eine Übersicht erhalten, die anzeigt, welche oder wie viele User über eine SNC-Verschlüsselte GUI Verbindung angemeldet sind?

19 #leserfrage

Artikel lesen

19 #leserfrage

Artikel lesen

Whitepaper

Whitepaper: 8 Gründe für das Scheitern von IT-Projekten

Kostenloses Whitepaper

Unser Whitepaper zu Thema 8 Gründe für das Scheitern von IT-Projekten

In diesem Whitepaper nennen wir 8 Gründe, warum IT-Projekte so häufig scheitern und geben Ihnen Werkzeuge, mit denen Sie dies verhindern und durchstarten können.

kostenlos downloaden

SAP Security » RFC Sicherheit

Wie Sie Tabellen mit dem Fuba RFC_READ_TABLE durch externe Anwendungen auslesen

Haben Sie sich schon öfter gefragt, wie Sie Funktionsbausteine wie den RFC_READ_TABLE nutzen um auf Ihr SAP System zuzugreifen? Der folgende Blogbeitrag beschreibt Ihnen den Weg von der Erstellung des Programms, über den Verbindungsaufbau bis zur Ausgabe der zurückgelieferten Werte.

4 27

Artikel lesen

4 27

Artikel lesen

Webinare

Wie finde ich heraus, ob mein SAP-System sicher ist?

Im Webinar decken wir auf, welche kritischen Bereiche und Methoden Sie kennen sollten, um die Sicherheit Ihrer SAP-Landschaft zu bewerten. Erfahren Sie, wie sich ein Security Check von einem Pentest…

Webinar ansehen

Webinare

Wie kann ich SAP einfach in meine IT-Security integrieren?

Im Webinar „Wie kann ich SAP einfach in meine IT-Security integrieren?” geben wir Ihnen einen Einstieg in das Thema SAP Sicherheit. Sie erfahren, was Sie als IT-Verantwortliche über die Integration der SAP-Landschaft…

Webinar ansehen

SAP Security

Zwei Möglichkeiten zur Anwendung von Security Automation

In diesem Artikel zum Thema SAP Security Automation möchte ich einen kleinen Blick in die Zukunft von automatisierten Prozessen im SAP Security Bereich wagen. Das Thema Security Automation bietet für viele Unternehmen noch eine Menge Potential in Bezug auf Zeitersparnis und Prozessoptimierung.

9

Artikel lesen

9

Artikel lesen