SAP-Systemsicherheit: Was, Warum und Wie?

SAP-Systeme speichern sensible Unternehmensdaten, wie Finanzen, Personal, Kunden, und sind deshalb ein lohnendes Angriffsziel. Folge 21 von SAP X-Plain beleuchtet mit Marcel und Tobias SAP-Sicherheit aus zwei Perspektiven: Defense und Offense. Im defensiven Teil führen die beiden durch den Sicherheitszyklus: Planung mit SAP Secure Operations Map, Security Baseline Template und Security Optimisation Service inkl. Monitoring über Solution Manager, Focus Run und Cloud ALM. Für Angriffserkennung kommt die SAP Enterprise Threat Detection ins Spiel, ergänzt durch den SAP Application Vulnerability Report und den SAP Security Patch Day. Im offensiven Teil erklärt Tobias Penetration Testing aus der Praxis und nennt drei typische Schwachstellen: unsichere Passwörter, fehlende Patches und offene RFC-Verbindungen.

Wenn du uns gerne zuhörst und auch mit uns arbeiten möchtest, bewirb dich gerne per Mail an bewerbung@abat.de.