Digital Security реализовала решение для проверки кода ABAP

Digital Security реализовала решение для проверки кода ABAP

Digital Security – компания-партнер SAP AG по выявлению и закрытию опасных уязвимостей, в апреле выпустила комплексное решение ERPScan Security Scanner for SAP 2.0. Эта программа будет осуществлять постоянный мониторинг систем SAP для выявления всех потенциальных уязвимостей в системе, а также будет искать ошибки конфигураций, проверять код ABAP и анализировать критичные полномочия.

Новая версия защитного софта ERPScan, одной из важнейших специфических особенностей которой, стал обновленный модуль для проведения статистического анализа кода ABAP, может теперь оценивать безопасность платформы и анализировать код. Также в решении увеличилось число анонимных проверок, которые доступны в тестирующем режиме на проникновение в систему. Это облегчит компании поиск проблем в системе, без необходимости введения аутентификационных данных – сообщает Digital Security.

Александр Поляков из Digital Security, сказал: «Сейчас большинство критичных для бизнеса операций, таких как логистика, менеджмент персонала, закупки, финансовые отчеты и другие внутренние операции и связанные с ними данные хранятся в системах SAP. И для злоумышленника – инсайдера или хакера, основной целью будет получения неправомерного доступа к SAP с целью осуществления противозаконных манипуляций с системными ресурсами компании. И хотя в сообществе специалистов по безопасности информации растет популярность тем, связанных с безопасностью систем SAP, компании пока остаются незащищены от внешних и внутренних атак злоумышленников. Сейчас Digital Security выпустила больше двух тысяч уведомлений по безопасности, исправляющих те или иные уязвимости SAP-систем. Это очень хороший показатель, так как даже единственная незакрытая уязвимость может открыть киберпреступникам доступ к информации, критичной или важной для бизнеса».

В Digital Security полагают, что ERPScan будет полезен самым разным клиентам, желающим снизить затраты и добиться разнообразных преимуществ. В частности, ERPScan станет для спецов по Ай-Ти безопасности средством для эффективного мониторинга безопасности SAP-систем и дальнейшего предотвращения хакерских и инсайдерских атак. Сотрудники SAP, в свою очередь, получат возможность настройки критичных для бизнеса привилегий, и контролировать всю разработку, учитывая превентивные меры.