Wie sich die S/4HANA Security gewährleisten lässt
S4 HANA Security
- 05.12.2019
Frühzeitig optimierte Strategieentwicklungen reduzieren die Folgekosten
Mit S/4HANA müssen sich die meisten SAP-Kunden auf eine komplett neue technologische Plattform einstellen. Und beim Blick auf den enormen Migrationsaufwand drängt die Zeit, bis die SAP die bisherige SAP Business Suite nicht mehr weiterentwickelt und wartet. Unternehmen sollten sich also baldmöglichst an die Arbeit machen. Diese Herausforderung ist aber auch eine Chance: Für eine Optimierung der Sicherheit im SAP-Zielsystem und zur effizienteren Gestaltung der Rollenkonzepte. IT-Dienstleister mit entsprechenden langjährigen Erfahrungen in Sachen SAP Security & Compliance leisten die erforderliche Unterstützung, um ganzheitlich und zielgerichtet vorgehen zu können.S/4HANA Security - in drei Schritten zu umfänglich abgesicherten SAP-Systemen
Nach dieser grundlegenden Absicherung auf Plattform-Ebene geht es um die Prüfung bisheriger Berechtigungskonzepte, die bei einer Migration auf S/4HANA nicht unmittelbar übernommen werden können. Eine vorherige Prüfung und Dokumentation bestehender Rollen und Berechtigungen ist unerlässlich, um ein zu S/4HANA passendes Redesign zu realisieren. Die SAP Security & Compliance-Experten führen bei dieser Gelegenheit gleich eine Prüfung durch, ob eine Anpassung des vorhandenen Rollenkonzeptes sinnvoll oder ob eine grundlegende Neugestaltung die bessere Lösung ist. Der Umfang möglicher kritischer Berechtigungen und SoD-Konflikte ist hierbei ein ähnlich wichtiger Faktor wie die Qualität aktueller Rollen und die interne Zielsetzung.
Und um anschließend ganz sicher zu gehen, sorgt eine Echtzeitüberwachung der SAP S/4HANA-Systeme für einen Security-Status auf Knopfdruck. So werden Angriffe oder Manipulationen umgehend erkannt.
Zu einer weiteren Herausforderung bei der Migration auf S/4HANA gehört neben der technischen Absicherung und der Anpassung von Berechtigungen auch die Korrektur von eigenem ABAP-Code. Im Schnitt haben SAP-Kunden im Laufe der Zeit zwei Millionen Zeilen eigenen Code entwickelt. Es liegt also nahe, im Interesse eines zukunftsfähigen Systems "mal richtig auszukehren" und für eine konsolidierte und übersichtliche Basis zu sorgen. Denn nach den Praxiserfahrungen von AKQUINET sind bis zu 90 Prozent dieses Codes funktionsloser Ballast, der, wird er ungeprüft migriert, im schlimmsten Fall Hackern Tür und Tor öffnet. Auch Fehler in den aktiven Codebereichen können bei der Gelegenheit bereinigt werden. Um den enormen Testaufwand zu umgehen, den kundeneigenen Code auf Funktionalität und Sicherheitslücken zu prüfen, haben die SAP-Experten von AKQUINET eine intelligente Lösung entwickelt: Das alte Coding kann auf Knopfdruck wieder genutzt werden, sollten doch Probleme auftauchen. Der große Vorteil dieses Ansatzes ist, dass die Testphase quasi komplett entfällt und der operative Betrieb zu keiner Zeit eingeschränkt ist.
