ERPScan сканер безопасности SAP

Ядро каждой крупной компании — это ERP система; в ней проходят все критичные для бизнеса процессы, начиная от закупки, оплаты и доставки и заканчивая управлением человеческими ресурсами, продуктами и финансовым планированием. Вся информация, хранящаяся в ERP-cистемах, имеет важнейшее значение, и любой неправомерный доступ к ней может понести за собой громадные потери вплоть до остановки бизнеса, — вот почему мы предлагаем автоматизированную систему для оценки защищенности компонентов

Инвестируйте в безопасность для защиты своих инвестиций

ERPScan сканер безопасности SAP — инновационный продукт для комплексной оценки защищенности и соответствия стандартам для платформы SAP. ERPScan позволяет провести комплексную оценку защищенности, просканировав серверы SAP на наличие программных уязвимостей, ошибок конфигурации, конфликтов полномочий, и провести оценку на соответствие актуальным стандартам и рекомендациям, включая рекомендации SAP.

Быстро разворачиваемый и интегрируемый в любую сеть сканер ERPScan сканер безопасности SAP позволяет за 5 минут проверить базовые настройки безопасности SAP.

В тоже время это решение корпоративного уровня с множеством тонких настроек и поддержкой многопользовательской работы. В нем можно создавать индивидуальные профили сканирований для разных систем, группировать системы по любым категориям, например по типу системы или территориальному месторасположению, и назначать расписание сканирований, что позволит централизованно управлять безопасностью SAP систем.

Функциональные возможности текущей версии

Анализ конфигурации SAP

• Аутентификация;
• Контроль доступа;
• Шифрование;
• Мониторинг;
• Небезопасная конфигурация.

Поиск уязвимостей

• Проверки последних версий компонентов;
• Поиск публично известных компонентов;
• Проверка эффективности средства защиты (IDS, WAF, Proxy);
• Поиск уязвимостей нулевого дня.

Соответствие стандартам

• Соответствие рекомендациям SAP;
• Соответствие процедурам аудита ISACA.

Оценка рисков

• Подсчет рисков на основе экспертной оценки критичности и конфиденциальности;
• Возможность принять риск, сославшись на документальное подтверждение контрмер.

наверх