Услуги

Продукты

Опыт проектов

О компании

Новости

Начиная пользоваться Сайтом, Вы считаетесь принявшими условия Пользовательского Соглашения и соглашаетесь на обработку данных о Вас АО «ЭЛВИС‑ПЛЮС», сервисами Яндекс.Метрика в порядке и целях, указанных в этом Соглашении, и в соответствии с Политикой обработки персональных данных. Если Вы не согласны с этими условиями, покиньте Сайт

Хорошо

Обеспечиваем защиту SAP-систем, анализируем код, конфигурации и полномочия пользователей, предотвращаем внутренние и внешние угрозы.

Защита приложений

Безопасность ERP-систем на базе SAP

Получить консультацию

Главная
/
Услуги
/
Защита приложений
/
Безопасность ERP-систем на базе SAP

Безопасность SAP — это аудит системы, проверка исходного кода, выявление критичных привилегий и мониторинг событий, позволяющие снизить риски финансовых и репутационных потерь

Мы проверяем

Защита критичных бизнес-процессов

ERP-система объединяет ключевые функции компании, и нарушение её работы может привести к остановке бизнеса
Снижение рисков несанкционированного доступа

Минимизация угроз, связанных с избыточными правами, слабой парольной политикой и незащищёнными сервисами
Контроль действий пользователей

Регистрация событий ИБ и контроль изменений для предотвращения злоупотреблений и расследования инцидентов
Анализ уязвимостей и конфигураций

Поиск ошибок и уязвимых настроек в компонентах SAP-систем, исходном коде и интеграциях
Соответствие стандартам безопасности

Проверка соответствия требованиям SAP, ISACA и корпоративным политикам безопасности
Повышение прозрачности управления

Централизованный аудит и анализ событий для контроля состояния защиты ERP-платформы

Критерии оценки ИБ

Контроль исходного кода SAP

Анализ уязвимостей и ошибок в коде ABAP, Java, C# с рекомендациями по их устранению
Оценка конфигурации и прав доступа

Выявление небезопасных настроек и конфликтов полномочий пользователей
Мониторинг событий безопасности

Регистрация и анализ событий ИБ, сбор данных через сертифицированные SAP-агенты без влияния на производительность
Инвентаризация и контроль изменений

Отслеживание состава компонентов SAP, изменений и обновлений системы
Интеграция с SIEM

Передача данных о событиях SAP в SIEM-системы (ArcSight, QRadar, Splunk, LogRhythm) для единого мониторинга

Процесс внедрения включает анализ инфраструктуры, проектирование защиты, настройку инструментов контроля и обучение персонала

Как проходит внедрения

Анализ инфраструктуры SAP

Оценка текущего состояния безопасности и выявление уязвимостей

Проектирование системы защиты

Определение требований, архитектуры решения и политики безопасности

Развёртывание средств контроля

Внедрение решений iT-CUBE AgileSI, HP Fortify, ERPScan или MaxPatrol в соответствии с задачами компании

Настройка интеграций и аудита

Подключение SAP-агентов, настройка мониторинга и отчётности

Тестирование и обучение

Проверка корректности сбора событий, настройка SIEM-интеграции и обучение администраторов

Ввод в эксплуатацию

Запуск системы и регулярное обновление сигнатур и политик безопасности