Schnell Gefahren erkennen, analysieren und handeln: Das ist das Ziel der jetzt auf dem DSAG-Kongress in Leipzig vorgestellten IT-Security-Lösung SAP Enterprise Threat Detection.
Im einzelnen kann die Software Protokollinformationen von SAP-Systemen und anderen IT-Infrastrukturkomponenten verarbeiten und ist in der Lage, die Analyse auf die Funktion eines Systems und dem Standort der IT-Ressource zu beschränken. Sofern ungewöhnliche Aktivitäten aufgespürt werden, lassen sich die Protokolldaten über den SAP Event Stream Processor sowie der Unterstützung der SAP Enterprise Threat Detection durch SAP HANA analysieren und erkennen, ob es sich um einen Angriff handelt. In den Protokollen etwa für Benutzerwechsel, Sicherheitsüberwachungen und Transaktionen können dabei verdächtige Aktivitäten entdeckt und daraufhin überprüft werden, ob entsprechende Angriffsmuster bereits bekannt sind. Stimmen Muster überein, löst die Software einen Alarm aus.
Neben der Echtzeitanalyse ist die Software auch in der Lage, historische Daten mit bekannten Angriffsmustern abzugleichen, die in der Software bereits vordefiniert sind. Zudem lassen sich neue Angriffsmuster erkennen, die später für die Ad-Hoc-Analyse genutzt werden können. Über ein API können Unternehmen auch Protokolldaten SAP-fremder Systeme aus Incident-Management-Systemen und sonstigen Sicherheitslösungen sowie von Routern und Proxys in die Analyse mit einbinden.
Die Software kann Protokollinformationen von SAP-Systemen und anderen IT-Infrastrukturkomponenten verarbeiten und ist in der Lage, die Analyse auf die Funktion eines Systems und dem Standort der IT-Ressource zu beschränken. Sofern ungewöhnliche Aktivitäten aufgespürt werden, lassen sich die Protokolldaten über den SAP Event Stream Processor sowie der Unterstützung der SAP Enterprise Threat Detection durch SAP HANA analysieren und erkennen, ob es sich um einen Angriff handelt. – See more at: http://de.news-sap.com/2014/10/15/das-kann-die-neue-security-losung-sap-enterprise-threat-detection/#sthash.w0SfDbXT.dpuf
