"Zur Gewährleistung von SAP-Sicherheit ist es unabdingbar, SAP-spezifische und technische Sicherheitsfragestellungen zu beherrschen. Gleichzeitig ist es notwendig, Ihr Unternehmen zu verstehen und Maßnahmen bedarfsgerecht zu konzeptionieren, abzustimmen und einzuführen. Als PwC-Expert:innen betrachten wir die Sicherheit von SAP-Umgebungen als Ganzes und beziehen sowohl technische, als auch organisatorische Dimensionen ein. Hierfür kombinieren wir einschlägige SAP-Sicherheitstechnologien mit einem ausgeprägten technischen und organisatorischen SAP-Sicherheitsverständnis. Mit unserem Partner Werth-IT nutzen wir diese Stärke auch im Rahmen von SAP-Sicherheitsanalysen und vereinen hoch-spezialisierte Technologie mit ausgeprägter SAP-Sicherheitsexpertise: Um eine dauerhafte Erhöhung und Aufrechterhaltung von SAP-Sicherheit zu erzielen anstatt mittels feststellungsorientierten Einzelmaßnahmen ausschließlich auf eine temporäre und punktuelle Wirksamkeit abzustellen. Um das zu schützen, was wirklich wichtig ist: Das digitale Herzstück Ihres Unternehmens."

"Der WerthAUDITOR ist eine sehr umfangreiche Sammlung an kritischen Tests einer SAP-Landschaft. Zurzeit können über 1200 Fälle geprüft werden, wobei auch (übliche) Betriebssysteme und Datenbanken einbezogen werden. Es sind alle Sicherheitshinweise von SAP eingepflegt, welche abhängig vom Release auch geprüft werden. Ebenso wie der allgemeine Patchstand eines SAP-Systems. Das Tool liefert einen sehr tiefen Knowhow Stand, was kritische Verwundbarkeit von SAP-Systemen ermittelt und auch automatisch dokumentiert. Über schwache Passwörter, über kritische Berechtigungen bis hin zu Fehlkonfigurationen im Bereich BC (Basis Components). Neben der reinen Analyse der Schwachstellen, bietet das Tool auch gleich vielen Tests einen Validierungstest an, um die gefundene Schwachstelle auszunutzen und zu demonstrieren, wie die Schwachstelle funktioniert und was damit im SAP-System getätigt werden kann, z.B. Login mit Fremduser, Erlangen von erweiterten Berechtigungen, unautorisiert durch die Systemlandschaft springen, usw. Ein Schritt weiter geht dann der WerthMONITOR mit den Analysentools für Schnittstellenverbindungen, Beziehungen zwischen SAP-Systemen, RFC-Verbindungen usw. welches zusammen mit dem WerthAUDITOR die Verbindungen darstellen und den Zustand überwachen kann. Der WerthAUDITOR liefert einen einmaligen IST-Zustand, der WerthMONITOR einen aktuellen und historischen Zustand. NTT DATA setzt seit Jahren auf die Partnerschaft und schätzt dabei besonders den sehr guten Austausch mit dem WerthAuditor Team."

„werthAUDITOR ist für uns das beste Produkt zur Überprüfung von SAP-basierten Schwachstellen, das aktuell am Markt vorhanden ist. Es überzeugt nicht nur mit seinem vergleichsweise fairen Preis, sondern vor allem durch die Qualität seiner Tests und Ergebnisse. Hinter WerthAuditor steckt ein kleines, aber hoch-professionelles Team, dass sich auf SAP-basierte Schwachstellen spezialisiert hat und dessen Expertise man in jedem Gespräch und auch in der bereits angesprochenen Qualität der Prüfungen erkennen kann. Neben dem eigentlichen Produkt hat uns ebenfalls überzeugt, dass das WerthAuditor Team sehr viel Wert auf einen engen Kundenkontakt legt, was für uns als Kunde besonders wichtig ist und zusätzliche Vorteile mit sich bringt – über neu entdeckte Schwachstellen werden wir noch vor Veröffentlichung der Informationen informiert und fehlende Features werden vom Entwickler-Team aufgenommen und schnell umgesetzt. Vielen Dank an das WerthAuditor Team für die bisher sehr gute Zusammenarbeit.“

"Im Jahre 2019 sind wir auf der Suche nach einem Tool, welches uns in der Analyse des Sicherheitszustandes unserer SAP-Umgebung auf den werthAuditor gestoßen und haben diese seit damals im Einsatz. Wir haben damit nicht nur ein Tool, sondern den perfekten Werkzeugkasten gefunden, der uns nicht nur eine umfängliche Analyse von der Betriebssystembasis, der SAP-Basis über alle Berechtigungen bis hin zu den Programmierungen im SAP liefert, sondern uns zu den Findings auch die perfekten Hinweise auf die Lösungen gibt. Auch können wir den Fortschritt unserer Verbesserunen perfekt über Reports verfolgen und werden durch die regelmäßigen Updates und Erweiterungen auch immer auf Stand gehalten. Wir möchten den werthAuditor nicht mehr missen."

"Die Ausführungen von Herrn Werth haben uns eine deutlich differenziertere Sichtweise auf die IT Security im SAP Umfeld eröffnet. In der Zusammenarbeit mit werth wird unser Blick auf notwendige Maßnahmen in der SAP Basis daher geschärft. Wir werden mit Unterstützung des werthAUDITORs den Zustand unserer SAP Landschaft bzgl. der IT Sicherheit visualisieren und besser steuern können. Das entlastet alle Beteiligten bei der wertschöpfenden Arbeit mit unseren operativen Systemen."

"The Security Audit with the werthAuditor provided us with a very quick and efficient overview of our security vulnerabilities and the information required to mitigate them swiftly".

"Im Zuge einer akuten Bedrohungslage hat uns Herr Werth spontan und unbürokratisch mit einem SAP-Security-Audit unterstützt. In diesem Zusammenhang haben wir den werthAUDITOR kennen- und schätzen gelernt und dadurch eine neue und differenziertere Sichtweise auf das Thema SAP-Security bekommen. Die strukturierte Abarbeitung der Findings ist aufgrund der zielgerichteten Hinweise gut umzusetzen und hat unser SAP-Security-Level signifikant erhöht. Durch zahlreiche Reports ist es uns nun einfach möglich, unseren Fortschritt messbar zu machen. Über ein Dashboard haben wir den aktuellen Security-Zustand unserer SAP-Systemlandschaft im Überblick."

"werthAUDITOR ist nicht nur einfach ein Tool um seine SAP-Landschaft zu monitoren und mögliche Schwachstellen aufzuspüren. Hinter dem werthAUDITOR steckt auch Thomas Werth, der immer auf der Suche ist, um neue Schwachstellen zu erkennen und sie als Prüffall im werthAUDITOR einzubauen. Die Weiterentwicklungen des werthAUDITOR sind einfach großartig. Ich kann mir die Überwachung unserer SAP-Landschaft ohne den werthAUDITOR nicht mehr vorstellen."