L'état réel, mesuré
La revue lit la configuration effectivement active sur le système, pas seulement les paramètres déclarés, par exemple les règles de la gateway réellement chargées. Chaque constat porte la valeur mesurée et sa preuve.
Revue de sécurité technique SAP
Un regard d'architecte sur la sécurité de vos systèmes SAP, outillé par une méthode d'analyse. Vous recevez un état des lieux priorisé et des recommandations applicables, pas une liste brute d'alertes.
Ce qui fait la différence
Plus qu'une liste de contrôles au vert ou au rouge : une analyse d'architecte, étayée par des preuves.
Une analyse à 360°
Les constats sont lus ensemble, avec leurs dépendances et les protections qui les compensent : une faiblesse couverte par un pare-feu en amont n'a pas la même priorité qu'une faiblesse exposée. Pas de tout ou rien, des priorités justifiées.
Au-delà des contrôles standards
Chiffrement, certificats, services web exposés, journal d'audit : la revue couvre ce que les rapports standards de l'éditeur, comme l'EarlyWatch, ne regardent pas, et les complète sans les remplacer.
Un résultat reproductible
Une méthode déterministe, 100% locale, sans hallucinations : les données collectées sont protégées, le même système donne le même résultat. Un véritable livrable d'audit, chaque finding est traçable et expliqué.
Ce qui est vérifié
Sept domaines.
Protection du noyau et correctifs
Versions du kernel et de SAP_BASIS confrontées aux vulnérabilités publiées, exposition des services du noyau.
Services web exposés
Configuration des services Web exposés, modes d'authentification, chiffrement.
Autorisations Système critiques
Profils trop larges, droits d'administration et de développement, accès aux tables, programmes et fonctions sensibles, commandes système, traitements en arrière-plan.
Comptes utilisateurs
Comptes standards, algorithmes de mot de passe faibles, sécurisation des accès.
Connexions entre systèmes
Destinations RFC, relations de confiance (notamment vers la production), sécurisation des échanges.
Journal d'audit de sécurité
Activation et paramétrage.
Chiffrement
Certificats et leur expiration, chiffrement des communications (SNC, TLS).
Quand la demander
En préparation d'une campagne d'audit ou à tout moment sur un système existant productif, dès la phase Realize pour une mise en oeuvre dans le cloud.
Ce que vous recevez
Un rapport classé par niveau de criticité, les recommandations associées, et une restitution à vos équipes.
Un audit de configuration en lecture seule
Aucune action sur les systèmes, aucun mot de passe lu. Rien à installer, ni agent ni Solution Manager : l'analyse est lancée à la demande, depuis le poste de l'auditeur. L'intervention a lieu sur autorisation écrite et sur un périmètre défini.
Tests actifs
Des tests actifs ciblés peuvent être menés sur un périmètre restreint et un environnement dédié, définis ensemble.