CompuTel и Digital Security помогут оценить безопасность ERP-системы SAP
Российский системный интегратор CompuTel и консалтинговая компания Digital Security, работающая в области информационной безопасности, сообщили о подписании соглашения о совместном оказании услуги «Оценка защищенности ERP-системы».
«В совместном проекте CompuTel и Digital Security устанавливают в локальной сети заказчика сканер уязвимостей в SAP — ПО ERPScan, который проводит мониторинг ERP-системы SAP и формирует отчет о наличии уязвимостей всех уровней, на основании которого возможно оперативно составить план по их устранению, — рассказал CNews Михаил Смирнов, советник по информационной безопасности компании CompuTel. — Также, приобретя сканер, компания-заказчик получает возможность регулярно самостоятельно проводить мониторинг своей системы, получать данные о новых уязвимостях и оценивать ее соответствие 4-м стандартам безопасности».
Система мониторинга безопасности SAP ERPScan, разработанная Digital Security, представляет собой продукт для комплексной оценки защищенности и соответствия стандартам для платформы SAP, основанный на решении ERPScan Security Scanner for SAP v. 2.1, дополненном новыми функциями для регулярного мониторинга всех областей безопасности SAP.
Система состоит из 3 модулей. Модуль «Аудит» позволяет проводить комплексный аудит безопасности, сканируя серверы SAP на уязвимости и ошибки конфигурации, а также отслеживать соответствие актуальным стандартам и передовым практикам, в том числе практикам SAP и руководствам ISACA.
В свою очередь, модуль «Оценка безопасности кода ABAP» представляет собой инструмент SAST, разработанный специально для языка ABAP, способный обнаруживать критичные проблемы и программные закладки в исходном коде собственной разработки.
Наконец, модуль SoD позволяет проводить анализ конфликтов полномочий и критичных привилегий. С помощью этого модуля легко найти пользователей, имеющих права на выполнение критичных действий, которые могут привести к мошенничеству.
Ключевая особенность системы состоит в том, что она не только повышает безопасность, но и понижает TCO, подчеркнули в CompuTel. Система мониторинга поможет пользователям оставаться защищенными, сэкономить время и снизить расходы.
© CNews
