Ist Ihr SAP-System geschützt?

Interne Kontrollen reichen nicht aus. Schwachstellen machen SAP zum attraktiven Ziel für Angreifer. Mit bowbridge maximieren Sie Ihre SAP-Cybersicherheit und sorgen für den Schutz Ihrer Systeme.

Anti-Virus for SAP Solutions

bowbridge Anti-Virus for SAP Solutions

Andere Antivirenprogramme können Ihr SAP System nicht schützen. Holen Sie sich die Lösung die es kann.

Application Security for SAP Solutions

Application Security for SAP Solutions

Schützen Sie ihre SAP Anwendungen vor Gefahren die sich in Benutzereingaben und Parametern verbergen.

Weltweit nutzen Unternehmen SAP, um die Produktion zu überwachen, Daten zu verwalten und Prozesse zu optimieren. Angesichts globaler Märkte und steigender Mitarbeitermobilität hat SAP auf Kundenbedürfnisse reagiert und Anwendungen für die Kommunikation mit externen Parteien geöffnet. Lieferanten, Partner, Bewerber und Mitarbeiter können Applikationen per Fernzugriff verwenden und Dateien hochladen. Dies führt zu effizienteren Workflows.

Gleichzeitig wird Ihr System dadurch aber auch für Cyberangriffe geöffnet, die Ihr gesamtes Unternehmen bedrohen.

Wie verwundbar ist SAP?

Die monatlichen Sicherheitshinweise von SAP sind eindeutig: SAP ist nicht immun gegen Schwachstellen.

 

Wie groß ist die Verwundbarkeit? Um das herauszufinden, haben wir einen Test der weit verbreiteten SAP E-Recruiting-Applikation durchgeführt.

 

120 zufällig ausgewählte Sites wurden getestet. Bei 52 Prozent konnten wir eine Test-Malware hochladen – und 89 Prozent erlaubten den Upload von PDF-Dateien mit eingebettetem JavaScript.
52

verhinderten nicht den Upload einer Test-Malware

89

verhinderten nicht den Upload von PDF-Dateien mit eingebettetem JavaScript

Can SAP E-Recruiting Expose Your Company to Risk?
Das Problem ist nicht auf E-Recruiting beschränkt. Alle mit dem Internet verbundenen SAP-Anwendungen sind bedroht.
Auch wenn Sie sich in Ihrer täglichen Arbeit ganz auf SAP oder ganz auf Informationssicherheit fokussieren, müssen Sie bei SAP-Cybersicherheit die Brücke schlagen - ansonsten setzen Sie Ihr Unternehmen erheblichen Risiken aus.

Sicherheitsvorfälle bei ERP-Systemen verursachen hohe Schäden - im Durchschnitt 5 Millionen US-Dollar.

Sind wir nicht bereits durch Anti-Virus-Produkte geschützt?

Anti-Virus-Lösungen auf Betriebssystemebene sind sehr gut darin, Ihre Systemdateien vor Malware-Angriffen zu schützen. Beim Schutz Ihres SAP-Systems können sie hingegen nichts ausrichten.
Das hat folgende Gründe:
1. Beim Hochladen von Dateien in SAP wird der initiale Upload verschlüsselt. Anti-Virus-Lösungen auf Netzwerkebene werden somit umgangen.
2. Dateien werden in einem SAP-eigenen, proprietären Data Repository (Datenbank oder Content-Server) gespeichert und nicht auf den Standard-Datenträgern. Bei den regelmäßigen Systemüberprüfungen durch das Anti-Viren-Programm können diese Dateien also nicht gescannt werden.
3. Auch aufwändiges Prozess-Monitoring server-basierter Lösungen kann die Malware nicht erkennen, da diese auf dem SAP-Server nicht ausgeführt, sondern nur gespeichert wird. Beim Abruf der infizierten Datei im Rahmen eines Workflows wird sie unbehelligt zum Client übertragen.
Doesn't our anti-virus protect us?

Glücklicherweise ist sich SAP dieser Schwachstellen bewusst und hat daher alle Application Server mit einem Interface für Virus-Scanning (NW-VSI) ausgestattet. Damit können alle Dateioperationen durch eine Sicherheitslösung geleitet werden, die über das NW-VSI integriert ist.

Unglücklicherweise verstehen Standard-Antivirenprogramme die Schnittstelle nicht und können nicht über NW-VSI integriert werden.

Ihr Anti-Virus-Produkt schützt Ihr Dateisystem, aber nicht Ihr SAP.

Es gibt eine Lösung

Mit der richtigen SAP-Sicherheitssoftware können Sie SAP-Anwendungen ohne Änderungen am Programmcode schützen. Profitieren Sie von einem soliden Schutzschirm, der speziell für SAP entwickelt wurde. Gewährleisten Sie die Sicherheit unternehmenskritischer Anwendungen und Daten mit geringstem Aufwand und ohne Einschränkungen bei der Nutzererfahrung.

Schützen Sie Ihr Unternehmen ganz einfach mit der richtigen Lösung vor Content-basierten Cyberangriffen auf SAP.

SAP-Know-how + Cybersicherheitsexpertise = bowbridge

Unsere Sicherheitslösungen werden nicht nachträglich für SAP angepasst, sondern speziell für SAP entwickelt. Dadurch schließen sie Sicherheitslücken und arbeiten nahtlos mit dem NW-VSI Interface zusammen.

Cybersicherheit ist in unserer DNS. Und SAP ist die Welt, in der wir leben.

bowbridge Anti-Virus for SAP Solutions

Entscheiden Sie sich für das führende SAP-zertifizierte Produkt zum Schutz Ihrer SAP-Software vor Viren, Malware, aktiven Inhalten und anderen Bedrohungen. Unsere SAP-Sicherheitslösungen wurden speziell für das SAP NetWeaver Virus Scan Interface (NW-VSI) in jedem SAP Application Server entwickelt. Durch Vollspektrum-Sicherheit, Integration mit dem Monitoring und führende Funktionalität stoppen Sie Bedrohungen, die von Anti-Virus-Produkten auf Betriebssystemebene nicht aufgehalten werden können.

Anti-Virus for SAP Solutions Entdecken

bowbridge Application Security for SAP Solutions

Entdecken Sie das einzige Produkt zum Schutz von SAP-Applikationen vor Content-basierten Bedrohungen. Ihre unternehmenskritischen Daten und die SAP-Infrastruktur werden in Echtzeit überwacht und vor Cross-Site-Scripting, SQL Injections, Directory Traversals und anderen Angriffen geschützt. Der gesamte Scanning-Prozess läuft im Arbeitsspeicher ab, sodass Leistung und Funktionalität immer optimiert sind, während gleichzeitig eine Ende-zu-Ende-Verschlüsselung gewährleistet ist.

Application Security for SAP Entdecken