Schützen Sie Ihre Daten und Prozesse auf einfache Art und Weise. Matthias Kaempfer April,

Transkript

1 Schützen Sie Ihre Daten und Prozesse auf einfache Art und Weise Matthias Kaempfer April,

2 Ganzheitlicher SAP Sicherheitsansatz Detect attacks Secure infrastructure Security processes and awareness Configuration and patch management Central access and authorization management Secure development Risk and complliance 2

3 Das SAP Sicherheitsportfolio

4 Die künftige Systemlandschaft 4

5 Sicherer Zugriff SAP Single Sign-On Secure access SAP Cloud Identity 5

6 Auch auf mobilen Endgeräten SAP Single Sign-On Secure access SAP Cloud Identity Secure Secure Mobile Mobile SAP Mobile SAP Mobile Secure Secure SAP Mobile Documents 6

7 Sichere Berechtigungen Secure Secure Mobile Mobile SAP Mobile SAP Mobile Secure Secure SAP Mobile Documents SAP Single Sign-On Secure access SAP Cloud Identity Central users and permissions SAP Identity Management SAP Access Control 7

8 Sicherer Code Secure Secure Mobile Mobile SAP Mobile SAP Mobile Secure Secure SAP Mobile Documents SAP Single Sign-On Secure access SAP Cloud Identity Secure Code SAP Code Vulnerability Analyzer Central users and permissions SAP Identity Management SAP Access Control 8

9 Cyber Attacken erkennen Secure Secure Mobile Mobile SAP Mobile SAP Mobile Secure Secure SAP Mobile Documents SAP Single Sign-On Secure access SAP Cloud Identity Secure Code SAP Code Vulnerability Analyzer Detect attacks SAP Enterprise Threat Detection Central users and permissions SAP Identity Management SAP Access Control 9

10 Das abgesicherte unternehmen SAP Single Sign-On Secure access SAP Cloud Identity Secure Secure Mobile Mobile SAP Mobile SAP Mobile Secure Secure SAP Mobile Documents Secure Code SAP Code Vulnerability Analyzer Detect attacks SAP Enterprise Threat Detection Central users and permissions SAP Identity Management SAP Access Control Compliance and audit (GRC portfolio). 10

11 SAP investiert massiv in Security SAP Single Sign-On Secure access SAP Cloud Identity Secure Secure Mobile Mobile SAP Mobile SAP Mobile Secure Secure GA: 14 SAP Mobile Documents Secure Code SAP Code Vulnerability Analyzer GA: 14 GA: 14 Detect attacks SAP Enterprise Threat Detection GA: 15 Central users and permissions SAP Identity Management SAP Access Control GA: Generell Availability des ersten Releases, neue Major Releases (z.b: für identity management) hier nicht berücksichtigt 11

12 Cyber Attacken erkennen

13 SAP Enterprise Threat Detection (ETD) Fokus SAP Enterprise Threat Detection Erkennung von Angriffen auf SAP Systeme Zentrale, korrelierende Auswertung von Logs in real time Typische Anwendung Automatische musterbasierte Suche Verdachtsorientierte Ad-Hoc Auswertungen Korrelation von Alarmen mit Metainformationen Offenheit (non-sap) Integration weiterer Datenquellen (z.b. Zugangskontrollsystem, DHCP, Firewall Log) als Teil der Lösung Einfache Integration von Nicht-SAP-Systemen 13

14 Aufbau SAP Enterprise Threat Detection SAP Enterprise Threat Detection Applications (SAP System) SAP Fiori User Interface on SAP HANA XS System Landscap e Data (e.g. via SLD or Sol. Manager) Log Extractor Open API Preprocess & enrich data Evaluate patterns Analyze logs Handle alerts User Data (e.g. via IdM, Active Directory) Infrastructure Components (e.g. Router, Switch, Proxy) SAP ESP SAP HANA 15

15 SAP Enterprise Threat Detecion am Beispiel der SAP IT 1 globales Netzwerk > 70 Länder, > 220 Vertretungen...verbindet Endbenutzer PCs / Laptops SAP Systeme > Server Mobile Geräte: Blackberries ipads, iphones Androids Windows Tablets BYOD Weitgehend zentralisierte Kerngeschäftssysteme (inkl. ERP, HR, CRM, BW) 16

16 SAP Enterprise Threat Detecion am Beispiel der SAP IT Security Monitoring Center (SMC) Aktuelles Volumen *) : Ereignisse/Tag Alarme/Tag 60 Vorfälle/Monat *) Basis März

17 Zusammenfassung

18 Zusammenfassung Die heutigen Angriffe auf Unternehmen und Organisationen können nicht mehr durch herkömmliche Sicherheitsmechanismen abgewehrt werden. Unternehmen müssen in die Abwehr und Erkennungen von Cyber Angriffen investieren SAP hat eine sehr breitestes und integriertes Security Portfolio. Diese erstreckt sich von klassischen Themen wir Identity Management/Access Control über Risk Management/Auditmanagement bis hin zur Erkennung von Angriffen mit SAP Enterprise Threat Detection 19

19 Danke Matthias Kaempfer 2014 SAP SE or an SAP affiliate company. All rights reserved.