VON GRUND AUF SICHER
Die regelmäßige und zeitnahe Wartung der installierten SAP-Software ist von entscheidender Bedeutung, um sich gegen neue Arten von Angriffen oder neu identifizierte potenzielle Schwachstellen zu schützen.
SAP liefert dafür einmal monatlich (SAP Security Patch Day) Softwarekorrekturen in Form von SAP Security Notes, die sich ausschließlich auf die Sicherheit der SAP-Systeme konzentrieren. Diese Korrekturen sollen die SAP-Software vor potenziellen Schwachstellen oder Angriffen schützen.
Sämtliche Notes, besonders die Security Notes, sind regelmäßig aus dem SAP Support-Portal herunterzuladen, auf Relevanz zu prüfen und dementsprechend auf den einzelnen SAP Systemen manuell einzuspielen.
Hierbei nimmt Ihnen automatics die ganze Arbeit ab!
SAP NOTES DOWNLOAD & VALIDATION
automatics identifiziert alle aktuell bekannten Hinweise über Solution Manager oder Maintenance Planner und lädt diese auf Ihre Entwicklungssysteme herunter.
Auf den einzelnen Systemen erfolgt anschließend eine automatische Prüfung auf Relevanz in Bezug auf die eingesetzten SAP-Produkte und Versionsstände.
Im Zuge dieser Prüfung werden nicht nur die initial bekannten Notes überprüft, sondern auch sämtliche zu diesen Notes in Abhängigkeit stehenden weiteren Notes, sowie die Notwendigkeit von SAP vorgegebenen, manuell durchzuführenden Tätigkeiten.
Die SAP Notes Validierung kann zeitlich so eingeplant werden, dass diese direkt im Anschluss an die Veröffentlichung am SAP Security Patch Day vollständig automatisiert erfolgt.
Das Ergebnis daraus wird sicher und transparent in automatics gespeichert.
Im zweiten Schritt werden sämtliche auf den SAP-Systemen einbaubare Notes in einer übersichtlichen Ansicht dargestellt. Der SAP-Basis Administrator hat dadurch die Möglichkeit, sich Details und Abhängigkeiten zu den jeweiligen Notes zentralisiert anzeigen zu lassen. Notes können darüber hinaus bei Bedarf als „nicht relevant“ gekennzeichnet werden, um diese in nachfolgenden Läufen nicht weiter zu berücksichtigen.
Nach Auswahl der zu implementierenden Notes und ggfs. Bestätigung der bereits durchgeführten manuellen Tätigkeiten werden die Notes mit all deren Abhängigkeiten voll automatisiert auf den Entwicklungssystemen implementiert und in einem definierten Transportauftrag konsolidiert.
Die Notes müssen anschließend nur noch gemäß den organisatorischen Vorgaben stufenweise auf Ihre Test-, QA- und Produktionssysteme transportiert werden.
