Mobile-Menu

Insbesondere SAP braucht Schutzschilde, Integritäts-Monitoring und Scanning

Zertifizierte Sicherheit für SAP-Systeme

Seite: 3/4

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG
SEPPmail - Deutschland GmbH
Onapsis Europe GmbH
TREND MICRO Deutschland GmbH

Machen Sie einen Recommendation Scan!

Deep Security von Trend Micro erlaubt eine agentenlosen Security-Administration.
Deep Security von Trend Micro erlaubt eine agentenlosen Security-Administration.
(Bild: Trend Micro)
Bei so genannten Recommendation Scans untersucht die Trend Micro-Lösung ein Referenzsystem auf Betriebssystem und installierten Applikationen inklusive eventueller Patch-Level und erstellt danach eine Liste mit Empfehlungen für die anderen Umgebungen. Dazu gehören sowohl Regeln, die zu aktivieren sind, zum Beispiel wenn das System für einen Angriff offen ist und der Virtual Shield nicht aktiviert wurde, als auch Regeln, die inzwischen überflüssig geworden sind, etwa weil der „echte“ Patch mittlerweile eingespielt wurde.

Gerade für SAP-Systeme bietet es sich an, diese Scans auf den Testumgebungen als „Referenz“ durchzuführen. Die Empfehlungen können dann natürlich, nach evtueller. manueller Prüfung, auch auf die Produktionssysteme übertragen werden.

Virtualisierung im SAP-Umfeld spielt bei immer mehr großen Unternehmen eine Rolle. Diese hauptsächlich mit VMware virtualisierten Umgebungen bedürfen einer darauf abgestimmten Sicherheit, unter anderem um die Performance aufrecht zu erhalten oder auch den Verkehr zwischen den virtuellen Maschinen zu schützen.

Sicherheit per Hypervisor

Für virtualiserte SAP-Umgebungen können die Module von Deep Security als Funktionalität des Hypervisors bereitgestellt werden, also: ohne Installation von Software-Agenten im Gastsystem. Neben Performance-Vorteilen durch die Konsolidierung der Funktionalität in einer dedizierten Appliance vereinfacht die agentenlose Arbeitsweise auch die Administration.

Dennoch empfiehlt sich, für einige Funktionen auf Agenten zurückzugreifen: Ein Recommendation Scan etwa liefert aussagekräftigere Daten, wenn ein Agent die Möglichkeit hat, in ein System selbst hineinzusehen.

Artikelfiles und Artikellinks

(ID:42278249)

Weiterführende Inhalte