SAP-Penetrationstest

• Wie einfach können Ihre Anwendungen manipuliert werden? Hält Ihr SAP-System Angriffen stand?
• Bei einem Penetrationstest betrachten wir Ihre SAP-Infrastruktur aus der Sicht eines Hackers.
• Dabei simulieren wir eine realistische Cyber-Attacke und spüren Sicherheitslücken auf Datenbank- und Betriebssystemebene auf, bevor Angreifer sie ausnutzen können.

Gerne stehen Ihnen unsere Experten für Fragen und weitere Informationen zu SAP-Penetrationstests zur Verfügung.

Der Penetrationstest wird von erfahrenen Security Experten von TÜV Rheinland durchgeführt. Mit Spezialwissen im Bereich SAP-Umgebungen, Produktions- und Prozessleittechnik sowie im ABAP-Code-Review garantiert unser Security Engineering Team maximale Sicherheit Ihrer Daten bei vollständiger Abdeckung der Analyse.

Sicherheitsanalyse von SAP Systemen auf SAP-, Datenbank- und Betriebssystem-Ebene.

1. Authentifizierter technischer Schwachstellen-Scan auf SAP-Ebene, der die folgenden Bereiche abdeckt:

• Konfiguration des SAP Applikationsservers
• Wirksamkeit des Patch-Management Prozesses
• Schnittstellen-Sicherheit und RFC-Konfiguration
• Berechtigungen und Funktionstrennung in der SAP-Basis
• Berechtigungen der SAP-Basis
• Scan von Reports und Funktionsbausteinen im Kundennamensraum auf typische Schwachstellen (ABAP Quellcode-Analyse)

2. Authentifizierter Schwachstellen-Scan der Betriebssystem-Konfiguration:

• Wirksamkeit des Patch-Management-Prozesses
• Potentielle Schwachstellen in der System-Konfiguration
• Ordnungsgemäße Verschlüsselung von Netzwerk-Verbindungen

3. Authentifizierter Compliance-Scan der Datenbank-Konfiguration:

• Wirksamkeit des Patch-Management-Prozesses
• Potentielle Schwachstellen in der System-Konfiguration
• Ordnungsgemäße Verschlüsselung von Netzwerk-Verbindungen

4. Identifikation weiterer Schwachstellen der Systeme im Geltungsbereich gegenüber Angriffen aus dem internen Unternehmensnetzwerk im Sinne eines Penetrationstests

Die Ergebnisse des SAP-Penetrationstests stellen wir Ihnen in einem Abschlussgespräch vor und erstellen einen detaillierten Report zu Risiken und Empfehlungen. So schaffen wir Transparenz und erhöhen die Awareness bei Ihren Mitarbeitern.

Vereinbaren Sie noch heute einen Termin mit unseren Spezialisten!