Weil Ihre Daten „werth“voll sind.

Business Security // Von A wie Audit bis z wie zertifizierung

Die smarte Security Lösung für moderne SAP Sicherheitsanalysen

line

Make your risk visible

werthAUDITOR ist die fortschrittlichste Lösung zur Prüfung von SAP- und Serverlandschaften. Zentral einsetzbar, skalierbar und stets die neuesten Prüfungen verfügbar. Die Lösung ermittelt die tatsächliche Sicherheit der überwachten Systeme. Flexible Prüfungsoptionen: Wahlweise durch Zeitsteuerung sowie jederzeit auch manuelle Audits. Durch die fortlaufende Ergebnisdokumentation sieht man nicht nur eine Momentaufnahme, sondern erkennt Trends und kann die Sicherheitsentwicklung verfolgen. Die Risikobewertung mit Kontextverweisen ermöglicht die Identifizierung der größten Geschäftsrisiken. Ausführliche Lösungsanleitungen und generierte Maßnahmenpläne erleichtern die Beseitigung der Risiken.

  • Analyse aller sicherheitsrelevanter Ebenen der SAP-Systeme
  • Audits wahlweise manuell oder zeitgesteuert
  • Belastbare Ergebnisse für Management und Fachabteilungen
  • Risiko Visualisierung mittels Ampelsystem
  • Anzeige von Trends und Sicherheitsentwicklung
  • Automatische Korrektur der Profilparameter
  • Digitale Alarmanlage im Monitoringbetrieb

Make your security smarter

Zeitaufwendige und ressourcenintensive Security Audits sind Schnee von gestern. Die hochentwickelte Technologie von werthAUDITOR erledigt aufwändige Sicherheitsanalysen nicht nur im Handumdrehen. Ebenso ermöglicht sie eine schlanke Implementierung ohne bei der Installation Änderungen am Zielsystem vorzunehmen. Die einfache Handhabung sowie eine intuitive Bedienbarkeit helfen SAP Audits ohne lange Einarbeitungszeit durchzuführen. Der Einsatz von werthAUDITOR hilft Zeit, Ressourcen und Kosten zu sparen bei gleichzeitiger Erhöhung der SAP Sicherheit.

  • Zero Footprint (keine Änderungen am Zielsystem)
  • SAP Audits im Handumdrehen
  • Audits wahlweise manuell oder zeitgesteuert
  • einfache Handhabung
  • intuitive Bedienbarkeit
  • kurze Einarbeitungszeit

Analyze the whole SAP landscape

Um eine belastbare Aussage über den Sicherheitszustand eines SAP Systems treffen zu können, ist die Prüfung aller sicherheitsrelevanten Aspekte zwingend erforderlich. Dazu analysiert werthAUDITOR neben den SAP Komponenten auch die genutzten IT Komponenten, die zum Einfallstor für Hackerangriffe werden kann.

  • Kritische Berechtigungen und Rechtekombinationen
  • Konfigurationen u. Systemhärtnung
  • Patchlevel
  • Log Analyse
  • Sicherheit der SAP-Schnittstellen
  • Quellcodeanalyse
  • Datenbank Sicherheit
  • Schwachstellenanalyse des Betriebssystems

SAP Audits in nur 3 Schritten

Nie war SAP Sicherheit einfacher. Nutzen Sie hochentwickelte Technologie, um komplexe Security Audits mit wenigen Handgriffen in kurzer Zeit durchzuführen. So sparen Sie nicht nur Zeit, sondern reduzieren zusätzlich Kosten

VORBEREITUNG

werthAUDITOR erzeugt eine maßgeschneiderte Rolle für den Audit. Diese ist in das SAP-System einzuspielen. Ein Audit-User mit dieser Rolle ist anzulegen. Ein Netzwerkzugriff von dem Audit-Client zu dem SAP-System ist erforderlich.

Systemanalyse

werthAUDITOR verbindet sich von dem Client-System mit den Schnittstellen des SAP-Systems. Die Analyse verwendet SAP Standard-Funktionen zur Auditierung.

Ergebnisberichte erzeugen

Die integrierte Reporting-Engine ermöglicht die automatische Generierung aussagekräftiger Berichte für verschiedene Zielgruppen und Prüfgebiete. Hierbei stehen diverse Ausgabeformate zur Verfügung.

Lassen Sie werthAUDITOR für Sie arbeiten!

Produkt Eigenschaften

Komfortabelste Lösung für Security Audits auf höchstem Niveau

  • Höchste Geschwindigkeit
  • Einfache Handhabung
  • Intuitive Bedienbarkeit
  • Kurze Einarbeitungszeit

Technische Features

Vertrauensvolle Qualität made in Germany für eine anspruchsvolle SAP Security

  • Zero footprint
  • Audits wahlweise manuell oder Zeitgesteuert
  • individuelle Ergebnisbereichte
  • Anzeige von Trends und Sicherheits­entwicklung​
  • Automatische Korrektur der Profilparameter​
  • digitale Alarmanlage

Prüfumfang

Größter Funktionsumfang für SAP Audits ohne Kompromisse

  • Kritische Berechtigungen und Rechte­kombinationen​
  • Konfiguration und Sysemhärtung​
  • Patchlevel​
  • Log Analyse
  • SAP-Schnittstellen
  • Quellcodeanalyse​
  • Datenbanke Sicherheit
  • Schwachstellen­analyse​ des Betriebssystems

Überprüfen Sie die Wirksamkeit des Berechtigungskonzeptes und stellen Sie die Einhaltung der gesetzlichen Vorgaben aus den GoB, HGB und der DSGVO sicher.

Kritische Berechtigungen

Die Benutzer sollten nur die Berechtigungen erhalten, die für ihre Aufgaben erforderlich sind. Das gilt insbesondere für kritischen Berechtigungen, die zur Administration benötigt werden. Einige Berechtigungen sollten in produktiven Systemen nur an Notfallbenutzer vergeben werden.

Funktionstrennung SoD

Einige Aufgaben sollten nicht von einer Person alleine ausgeführt werden. Entsprechend sind die Berechtigungen so zu vergeben, dass eine Funktionstrennung erfolgt.

Berechtigungssimulation

Die Berechtigungen einzelner oder mehrerer Rollen lassen sich einzeln überprüfen. Probleme können direkt in der Simulation abgestellt und die Rolle so angepasst werden.

Berechtigungsmatrix

Die Ergebnisse der Überprüfung werden übersichtlich in ein Excel-Dokument exportiert. Dieses bietet einen Überblick über die Ergebnisse aber auch Details wie die genaue Rollen- und Berechtigungsvergabe für die gefundenen Probleme.

Kundenspezifische Produktanpassung

Mit Hilfe von Plugins lässt sich der Funktionsumfang erweitern, um kundenspezifische Anforderungen zu erfüllen. Individuelle Profilparameter Prüfungen lassen sich leicht realisieren. Die Übertragung der Prüfergebnisse an ein SIEM, sowie an eine Projektmanagement Software sind einfach umsetzbar.

Anpassbare Prüfergebnisse

Übersichtliche Berichte bieten einen schnellen Überblick und punktuelle Maßnahmenanleitung – separierbar für Management und die jeweiligen Fachbereiche.

werthAUDITOR im Einsatz

ENTDECKEN SIE DIE EINSATZMÖGLICHKEITEN VON werthAUDITOR.

Permanentes Monitoring

Die kontinuierliche Lösung für Ihre Business Security.

SAP Audits und Penetrations­tests

Analysieren, priorisieren und Beheben - einfach auf Knopfdruck.

Berechti­gungs­prüfung

Erfassen und strukturieren kritischer Berechtigungen.

​more advantages​​​

Optimieren Sie Risiko- und Compliance Management

Systemhärtung

Schließen von ermittelten Sicherheitslücken durch vorgefertigte Metriken und Automatisierungen.

Proaktiver Schutz

Proaktive Risikofrüherkennung und Mitigation durch Handlungspläne und Maßnahmen.

wirtschaftsprüfung

Reduzieren Sie den Aufwand der Systemprüfungen erheblich und erhalten Sie im Handumdrehen konsistente Ergebnisse.

Eine Lösung für viele Rollen

 werthAUDITOR bietet umfassende Security-Funktionen, um viele Rollen im Unternehmen bei der Abwehr von Cyber-Angriffen zu unterstützen.

Geschäftsführer

  • Reduzieren Sie Ihr Haftungsrisiko
  • Weisen Sie die IT-Sicherheit nach dem Stand der Technik durch TÜV-Zertifizierung nach
  • Reduzieren Sie Cyberrisiken durch den verantwortungsvollen Umgang

IT-Leiter

  • Schonen Sie Ressourcen durch Automatisierung
  • Erstellen Sie Individualisierbare Berichte für die jeweilige Fachabteilung
  • Erstellen Sie einen Maßnahmenplan
  • Nutzen Sie die automatische Korrektur von Abweichung in den Systemeinstellungen

CISO

  • Halten Sie Compliancevorgaben ein (DSGVO, BSI, DSAG)
  • Etablieren Sie ein kontinuierliches Risikomanagement
  • Nutzen Sie die Risikoerkennung-/Dokumentation
  • Prüfen Sie SAP Systeme vollständig mit der All in One Lösung

Administrator

  • Legen Sie gleich los. Die intuitive Bedienung erleichtert den Einstieg
  • Machen Sie Audits in Rekordgeschwindigkeit
  • Erhalten Sie Expertenwissen auf Knopfdruck

Nutzen Sie den preisgekrönten SAP Security Scanner!

werthAUDITOR WURDE VOM BUNDESMINISTERIUM FÜR ENERGIE UND WIRTSCHAFT 2014 MIT DEM SONDERPREIS FÜR IT SICHERHEIT IM UNTERNEHMEN AUSGEZEICHNET.

 

Kontaktieren Sie uns. Wir helfen gerne…

*** Unser Angebot richtet sich ausschließlich an in der Bundesrepublik Deutschland ansässige Kunden. Die Lieferung von Waren und die Erbringung von Dienstleistungen erfolgt daher ausschließlich an in der Bundesrepublik Deutschland ansässige Kunden.