Schnelltests für SAP-Systeme
Unternehmen, die Mitarbeitern falsche oder zu weitreichende Berechtigungen einräumen, gehen ein hohes Risiko ein. Ein neuer Schnelltest von IBS Schreiber soll das verhindern.
Die IBS Schreiber GmbH stellt die Berechtigungsprüfung Smart Repair vor. Damit soll verhindert werden, dass Unternehmen Mitarbeitern zu weitreichende Berechtigungen oder falsche Erlaubnisse einräumen. Die interne Revision, die IT-Abteilung oder Sicherheitsexperten können über die verschiedenen Pakete prüfen, ob jeder Mitarbeiter über die seiner Rolle entsprechenden Berechtigungen verfügt. Denn Fehler im Berechtigungsmanagement sind nicht nur ein Sicherheitsrisiko, sondern bergen auch rechtliche Risiken.
Die Dienstleistungspakete sind sehr praxisorientiert ausgelegt, verspricht der Anbieter. So sollen sich mit wenig Aufwand entsprechende Überprüfungen durchführen lassen.
IBS Schreiber kombiniert dafür die eigen Prüfsoftware CheckAud for SAP Systems von IBS Schreiber mit der entsprechenden Beratungspraxis. Mit CheckAud können Anwender SAP-Berechtigungen mit einem vordefinierten Prüfungskatalog aus über 1200 Abfragen auswerten. Das 1979 gegründete Unternehmen bietet ein Services und Produkte für IT- und SAP-Sicherheit, Datenschutz und Data Forensics.
CheckAud erkennt vor allem Fehler und Schwachstellen im historisch gewachsenen Berechtigungskonzept eines Kunden. Mit der Verwendung von IBS-Rollenvorlagen für die SAP-Basis und den Rechenzentrums-Betrieb, der Definition neuer Rollen für Notfälle oder dem Aufteilen des SAP_ALL-Standardprofils werden die gesetzeskritischen oder fehlerhaften Berechtigungen schnell behoben.
In diesem Katalog werden nicht nur Best Practices wie etwa von der DSAG oder anderen Institutionen umgesetzt, sondern auch sämtliche rechtliche Rahmenbedingungen eingehalten. IBS Schreiber bietet diese Überprüfung in drei unterschiedlichen Varianten an.
Ein Paket zielt auf den Entzug kritischer Berechtigungen der SAP-Basis und reduziert damit Berechtigungen und sichert den Aufbau eines gesicherten, den Unternehmensvorgaben entsprechenden Basis-Betriebs.
Ein weiterer Baustein setzt auf den Entzug gesetzeskritischer Berechtigungen, bei dem die Berechtigungsvergabe hinsichtlich Gesetzeskonformität zu §239, §257 HGB sowie § 140 – § 147 AO überprüft wird. Diese Regelungen werden vor allem von Wirtschaftsprüfern gefordert. Der Entzug des SAP-Standardprofils SAP_ALL verbessere schließlich das Sicherheitsniveau der gesamten SAP-Landschaft versichert der Anbieter.
Sämtliche Leistungspaketen werden nach einer ersten individuellen Bedarfsanalyse zum Festpreis angeboten.
“Mit den Smart-Repair-Paketen für SAP sprechen wir sowohl die internen SAP-Manager als auch die Verantwortlichen für Datenschutz oder Compliance im Unternehmen an”, sagt Thomas Tiede, Geschäftsführer von IBS Schreiber. “Durch die kompakte Form und den klar beschriebenen Leistungsumfang erhalten unsere Kunden sofort Sicherheit in diesem wichtigen Thema, ohne erst ein langwieriges Projekt initiieren zu müssen.”
Tipp: Wie gut kennen Sie SAP? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
