Log4j im Dezember, Request-Smuggling im Februar – die Nachrichten über Sicherheitslücken mit höchster Risikoeinstufung seitens SAP häufen sich. SAP kommuniziert die Sicherheitslücken zeitnah über so genannte Hot News. Aber sind Sie und Ihr Unternehmen darauf vorbereitet, solche Hot News regelmäßig zu sichten und umgehend zu reagieren?
NTT DATA Business Solutions
Schließen Sie Sicherheitslücken mit unseren SAP Security Services
Das zeitnahe Schließen von Sicherheitslücken wird immer wichtiger
Das Schließen von Sicherheitslücken in der SAP-Systemlandschaft ist eine permanente Herausforderung. Einmal pro Monat liefert SAP im Rahmen eines Security Patch Days neue Hinweise aus, die auf Bedrohungen aufmerksam machen und Lösungen bereitstellen. Bei besonders dringlichen Problemen wartet SAP mit der Kommunikation nicht bis zum nächsten Patch Day, sondern liefert einen Hinweis unmittelbar als Hot News aus.
Im Dezember und im Februar haben Hinweise mit der höchstmöglichen Risikobewertung (CVSS Score 10,0 von 10) die SAP-Kunden in Aufregung versetzt. Die Anzahl der Hot News nimmt zu, die Schwere ebenfalls. Das verwundert nicht angesichts zunehmend komplexer und enger verzahnter Produkte. Damit nimmt aber auch die Bedeutung der Aufgabe zu, diese Hinweise zeitnah zu sichten und für die eigene Systemlandschaft umzusetzen.
So sind Sie immer auf dem neuesten Stand der Security Hinweise
Wir sichten die von SAP erstellten Hinweise und werten aus, welche der Hinweise für Ihre Systemlandschaft relevant sind. Diese Aktivität erfolgt monatlich im Nachgang zu den SAP Security Patch Days. Darüber hinaus erfolgt proaktiv eine Benachrichtigung an Sie, sobald seitens SAP Hot News veröffentlicht werden, von denen Ihre Systemlandschaft betroffen ist.
Sie erhalten eine Ergebnisliste mit Handlungsempfehlungen. Wir senden Ihnen dann Handlungsempfehlungen wie die Folgenden:
- Sofortiges Umsetzen des Hinweises
- Umsetzen des Hinweises beim nächsten Support Package Update des betroffenen Systems
- Hinweis ist nicht relevant
So gelingt die schnelle und geeignete Umsetzung der Security Hinweise
Über die oben beschriebene Auswertung hinaus nehmen wir auch die Umsetzung der Handlungsempfehlungen in Ihrer Systemlandschaft vor, selbstverständlich in enger Abstimmung mit Ihnen unter Berücksichtigung geeigneter Zeitfenster. Diese Aktivität erfolgt monatlich im Nachgang zu den SAP Security Patch Days. Hot News werden unmittelbar ausgewertet und umgesetzt.
So unterstützt Sie NTT DATA Business Solutions
Sprechen Sie unsere Expert*innen an. Die kundenindividuelle Auswertung der Security Hinweise ist ab 329€/Monat erhältlich, die kundenindividuelle Auswertung und Umsetzung ab 999€/Monat. Gerne erstellen wir Ihnen ein individuelles Angebot.
Ihre Vorteile auf einen Blick:
- konsequentes Schließen von Sicherheitslücken in Ihrer SAP-Systemlandschaft
- Auswertung und Umsetzung durch erfahrene Expert*innen
- Eingriffe im System in abgestimmten Prozessen
- Berücksichtigung von Hot News, die nicht sicherheitsrelevant sind, ist möglich
Möchten Sie mehr Informationen dazu bekommen, wie Sie mit unseren Managed Services Sicherheitslücken schließen können? Erfahren Sie mehr dazu im Solution Brief.
– Dr. Thomas Harmuth, Head of Division Technology, NTT DATA Business Solutions –
E-Mail: [email protected]