The Multifaceted Nature of SAP Security
Considering that the SAP baseline template was first published over 10 years ago, and it’s often still perceived as “Roles and Authorization” or associated with the SAP GRC product, we need to take this a…
-
-
Building Security into SAP Cloud Migrations
I recently had the opportunity to participate in the NextLabs Experts Series, with the topic Building Security into SAP Cloud Migrations. The video has been recorded in my homeoffice with no special video equipment. Many…
-
New SAP Security Baseline Template 2.5 available
A few days ago, SAP has released a new SAP Security Baseline Template. With the new version 2.5, SAP is reacting on a very common threat related to characters which look similar or very similar…
-
Neues SAP Baseline Security Template jetzt auch für die BTP
Endlich ist es soweit, SAP hat mit dem gerade erst im Dezember 2021 veröffentlichten SAP Baseline Security Template v2.3 nun auch Anforderungen an die Business Technology Platform veröffentlicht. Damit gibt es nun einen eigenen Identifier…
-
Executive Order on Improving the Nation’s Cybersecurity
Mittlerweile sind schon gut zwei Monate vorbei seitdem Joe Biden die Executive Order on Improving the Nation’s Cybersecurity verabschiedet hat, und kaum jemand hat seither darüber berichtet, schließlich stellt sich mir die Frage: Warum eigentlich?
-
Neuauflage des DSAG Best-Practices-Leitfaden: Aspekte des Berechtigungsmanagements für SAP HANA
Der DSAG Arbeitskreis Development hat im Februar eine ergänzende Neuauflage des Best-Practices-Leitfaden Rollenmanagement in SAP HANA veröffentlicht. Der aktualisierte Leitfaden Aspekte des Berechtigungsmanagements für SAP HANA geht auf nachfolgende Themen näher ein.
-
SAP Baseline Template 2.2 veröffentlicht
SAP hat vor kurzem das SAP Baseline Template in der Version 2.2 mit dem Configuration Validation Package sowie die dazu passenden FRUN Policies veröffentlicht.
-
Kopfgeld auf SAP Netweaver Exploits
Seit 27. August steht SAP Netweaver auf der Einkaufsliste von Zerodium und setzt Kopfgeld auf SAP Netweaver Exploits aus. Das Unternehmen bezeichnet sich selbst als “Die weltweit führende Exploit-Akquisitionsplattform für Premium-Zero-Days und erweiterte Cybersicherheitsfunktionen” und…
-
Nachhilfe in Sachen SAP Security gefällig?
Wie mit dem Titel meines Blogs schon angesprochen, ist SAP Security mehr als nur IT Security oder Basis Administration. Und ja, es ist auch mehr als nur User und Berechtigungsadministration. Ein grundsätzliches Verständnis in Sachen…
-
SAP veröffentlicht neue DPAs, TOMs Set 2 wieder entfernt
SAP veröffentlichte am 4. Mai eine AD-Hoc Investorenmeldung: SAP behebt Mängel bei vertraglichen Regelungen zur Cybersicherheitsinfrastruktur für bestimmte Bereiche ihrer Cloud-Produkte. Die daraus resultierende Ergänzung durch die TOMs Set 2 in den Personal Data Processing…
