{"id":164849,"date":"2026-07-14T10:00:00","date_gmt":"2026-07-14T08:00:00","guid":{"rendered":"https:\/\/e3mag.com\/?p=164849"},"modified":"2026-07-01T16:53:57","modified_gmt":"2026-07-01T14:53:57","slug":"mehrfache-sicherheit-zwar-stehen-kosten-immer-im-fokus-aber-nicht-nur","status":"publish","type":"post","link":"https:\/\/e3mag.com\/de\/mehrfache-sicherheit-zwar-stehen-kosten-immer-im-fokus-aber-nicht-nur\/","title":{"rendered":"Mehrfache Sicherheit: Zwar stehen Kosten immer im Fokus \u2013 aber nicht nur"},"content":{"rendered":"\n<p>In den letzten rund zehn Jahren hat speziell im SAP-Umfeld das Thema Security vehement an Bedeutung gewonnen. Erst im Fr\u00fchjahr im Rahmen der DSAG-Technologietage standen drei \u201eSchichten\u201c beim gew\u00e4hlten Schwerpunktmotto \u201eLights on Layers\u201c im Mittelpunkt.<\/p>\n\n\n\n<p>Sicherheit z\u00e4hlte dazu (neben k\u00fcnstlicher Intelligenz und Daten beziehungsweise Datenmanagement). Auch spricht die hohe Anzahl der von SAP ver\u00f6ffentlichten Security Notes jeden Monat an \u201ePatchdays\u201c eine deutliche Sprache und belegt den hohen Stellenwert in Sachen Sicherheit.<\/p><div class=\"great-fullsize-content-de great-entity-placement\" style=\"float: left;\" id=\"great-3442171585\"><div id=\"great-1194643543\" style=\"margin-bottom: 20px;\"><a data-no-instant=\"1\" href=\"https:\/\/www.youtube.com\/watch?v=iFPzKOVI4rg\" rel=\"noopener\" class=\"a2t-link\" target=\"_blank\" aria-label=\"banner_26_07_22_1200x150\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/e3mag.com\/wp-content\/uploads\/2026\/03\/banner_26_07_22_1200x150-1.jpg\" alt=\"\"  srcset=\"https:\/\/e3mag.com\/wp-content\/uploads\/2026\/03\/banner_26_07_22_1200x150-1.jpg 1200w, https:\/\/e3mag.com\/wp-content\/uploads\/2026\/03\/banner_26_07_22_1200x150-1-400x50.jpg 400w, https:\/\/e3mag.com\/wp-content\/uploads\/2026\/03\/banner_26_07_22_1200x150-1-768x96.jpg 768w, https:\/\/e3mag.com\/wp-content\/uploads\/2026\/03\/banner_26_07_22_1200x150-1-100x13.jpg 100w, https:\/\/e3mag.com\/wp-content\/uploads\/2026\/03\/banner_26_07_22_1200x150-1-480x60.jpg 480w, https:\/\/e3mag.com\/wp-content\/uploads\/2026\/03\/banner_26_07_22_1200x150-1-640x80.jpg 640w, https:\/\/e3mag.com\/wp-content\/uploads\/2026\/03\/banner_26_07_22_1200x150-1-720x90.jpg 720w, https:\/\/e3mag.com\/wp-content\/uploads\/2026\/03\/banner_26_07_22_1200x150-1-960x120.jpg 960w, https:\/\/e3mag.com\/wp-content\/uploads\/2026\/03\/banner_26_07_22_1200x150-1-1168x146.jpg 1168w, https:\/\/e3mag.com\/wp-content\/uploads\/2026\/03\/banner_26_07_22_1200x150-1-18x2.jpg 18w, https:\/\/e3mag.com\/wp-content\/uploads\/2026\/03\/banner_26_07_22_1200x150-1-600x75.jpg 600w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" width=\"1200\" height=\"150\"  style=\" max-width: 100%; height: auto;\" \/><\/a><\/div><\/div>\n\n\n\n<div style=\"height:10px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\">SAP-Security mit allen Mitteln<\/h2>\n\n\n\n<p>Gleichwohl: Das Thema Sicherheit ist im SAP-Umfeld \u00e4u\u00dferst facettenreich. Unterm Strich geht es f\u00fcr SAP-Anwenderunternehmen immer darum, mit allen verf\u00fcgbaren Mitteln m\u00f6glichen Sicherheitsrisiken entgegenzuwirken. Damit eben keine Systemausf\u00e4lle oder gar Unterbrechungen der Business Continuity stattfinden. Wer will sich schon im Fall der F\u00e4lle den Schuh anziehen m\u00fcssen, man habe nicht allgemeing\u00fcltige Sicherheitsvorkehrungen getroffen.<\/p>\n\n\n\n<p>Der Blick in Sachen Sicherheit soll sich hier und jetzt auf die SAP-Basis richten, besser gesagt darauf, wie die Nutzung von SAP-Basis-Automatisierung dazu beitr\u00e4gt, die Security nachhaltig zu erh\u00f6hen.<\/p>\n\n\n\n<div style=\"height:10px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\">Stets hohe Prozessqualit\u00e4t<\/h2>\n\n\n\n<p>Bekanntlich k\u00fcmmert sich die SAP-Basis im Wesentlichen um alle SAP-Infrastrukturthemen. Wenn man so will, erbringen die SAP-Basis-Teams die Technical Services f\u00fcr eine SAP-Umgebung, damit die SAP-Anwendungen m\u00f6glichst optimal laufen und Unternehmen von SAP profitieren. Allerdings ist es auch Fakt: Aufgaben und T\u00e4tigkeiten der SAP-Basis sind vielf\u00e4ltig und ver\u00e4ndern sich auch kontinuierlich.<\/p>\n\n\n\n<p>Zwar wird von SAP-Basis-Teams in immer st\u00e4rkerem Ma\u00dfe auf SAP-Basis-Automatisierung und damit auf SAP-Basis-Automatisierungsl\u00f6sungen zur\u00fcckgegriffen, doch l\u00e4ngst nicht durchgehend oder fl\u00e4chendeckend.<\/p>\n\n\n\n<p>Wird der Weg beschritten, indem man sich f\u00fcr SAP-Basis-Automatisierungsl\u00f6sungen votiert und nutzt, stehen oft Kosten-Nutzen-Aspekte im Vordergrund, was grunds\u00e4tzlich zu begr\u00fc\u00dfen ist.<\/p>\n\n\n\n<p>Schlie\u00dflich macht es einen gro\u00dfen Unterschied, ob SAP-Basis-Aufgaben mit Nutzung von SAP-Basis-Automatisierungs-Software nur etwa zwei Tage oder gar eine Woche in Anspruch nehmen. Allerdings kommt oft der Aspekt der Sicherheit, und zwar Sicherheit beziehungsweise Resilienz f\u00fcr und in der SAP-Basis, zu kurz.<\/p>\n\n\n\n<p>SAP-Basis-Automatisierungssysteme auf der Basis von Suiten beispielsweise geben die Sicherheit, dass im Reporting wirklich alle SAP-Systeme in ihrer Gesamtheit ber\u00fccksichtigt werden, etwa wenn es darum geht, SAP-Systemkopien zu erstellen oder alle Zertifikate beim SAP Certificate Management zu ber\u00fccksichtigen. Auch geben Funktionen f\u00fcr Checkl\u00e4ufe vor Produktivl\u00e4ufen die Sicherheit, dass mittels Vorabpr\u00fcfung die Ergebnisse auch richtig beziehungsweise stimmig sind.<\/p>\n\n\n\n<div style=\"height:10px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\">Basis: Best-Practice-Prozesse<\/h2>\n\n\n\n<p>Weiterhin durchlaufen die Prozesse bei einer SAP-Basis-Automatisierung stets in derselben hohen Qualit\u00e4t auf der Grundlage von Best-Practice-Prozessen, was der SAP-Basis zus\u00e4tzliche Sicherheit bietet. Bei h\u00e4ndischer\/manueller oder halb automatischer Abarbeitung von Aufgaben oder T\u00e4tigkeiten ist diese Art von Resilienzfestigkeit nicht gegeben. Es wird durch Automatisierung schlichtweg ausgeschlossen, dass Teilaufgaben \u00fcbersprungen oder vergessen werden. Immerhin sind beispielsweise bei der Erstellung einer SAP-Systemkopie weit \u00fcber 50 Prozessschritte abzuarbeiten respektive zu durchlaufen. Neben dem zuvor skizzierten \u00fcbergeordneten Sicherheitsaspekt f\u00fcr die SAP-Basis spielen nat\u00fcrlich auch die einzelnen verwendeten L\u00f6sungen (weithin Apps genannt) einer SAP-Basis-Software selbst eine wichtige Rolle. Beispiele sollen dies verdeutlichen:<\/p>\n\n\n\n<p>Eine Reporting-App einer SAP-Basis-Automatisierungs-Suite listet den Status aller SAP-Systeme inklusive aller wichtigen SAP-Systemkomponenten auf und stellt den \u201eZustand\u201c mittels Ampeldarstellungen dar. M\u00f6gliche Probleme lassen sich proaktiv angehen, etwa das Aufzeigen von m\u00f6glichen Datenbank-Time-outs oder eventuellen Speicherproblemen.<\/p>\n\n\n\n<p>Eine App f\u00fcr Compliance l\u00e4sst sich dazu nutzen, um sicherzustellen, dass Unternehmensvorgaben eingehalten werden; beispielsweise: Wurde auch zu einem festgelegten Zeitpunkt transaktionsgenau eine SAP-Systemkopie etwa f\u00fcr einen Wirtschaftspr\u00fcfer erstellt?<\/p>\n\n\n\n<div style=\"height:10px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\">Zertifikatsmanagement<\/h2>\n\n\n\n<p>Immer bedeutsamer wird das Zertifikatsmanagement. Hierf\u00fcr wird eine App f\u00fcr das SAP Certificate Management bereitgestellt. Hintergrund: In immer k\u00fcrzeren Zeitabst\u00e4nden m\u00fcssen Zertifikatserneuerungen durchgef\u00fchrt werden. Erfolgt dies nicht, k\u00f6nnen Systeme mitunter nicht mehr genutzt werden.<\/p>\n\n\n\n<p>Eine derartige Certificate-Management-App zeigt alle SAP-Zertifikate auf und \u00fcberwacht diese, weiterhin gibt die App rechtzeitige Warnmeldungen f\u00fcr notwendige Erneuerungen, tauscht diese auch automatisiert aus und l\u00f6scht zudem nicht mehr ben\u00f6tigte Zertifikate. Moderne Zertifikate-Apps managen auch Non-SAP-Zertifikate.<\/p>\n\n\n\n<p>L\u00e4ngst gibt es auch SAP-Basis-Automatisierungs-Apps f\u00fcr das Handling oder das Management der eingangs erw\u00e4hnten SAP Security Notes, kurz SEC Notes. Im Wesentlichen sind die SEC Notes mit gegebenenfalls Code-Korrekturen vom SAP Marketplace herunterzuladen. Sie m\u00fcssen ferner nach Priorit\u00e4t beziehungsweise Wichtigkeit analysiert und verifiziert werden. Und es ist zu eruieren, welche Systeme von einer Code-Korrektur betroffen sind.<\/p>\n\n\n\n<p>Obendrein ist abzukl\u00e4ren, welche Abh\u00e4ngigkeiten es m\u00f6glicherweise mit anderen SEC Notes gibt oder ob eine SEC Note bereits eingespielt wurde. Eine SEC-Notes-App ist in der Lage, manuelle T\u00e4tigkeiten zu 100 Prozent zu automatisieren. Damit wird auch eine 100-prozentige Sicherheit einer individuellen SAP-Kundenlandschaft gew\u00e4hrleistet, m\u00f6gliche wichtige SEC Notes zu \u00fcbersehen oder nicht zu ber\u00fccksichtigen.<\/p>\n\n\n\n<div style=\"height:10px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\">Security von gro\u00dfer Relevanz<\/h2>\n\n\n\n<p>Zusammenfassend l\u00e4sst sich festhalten: Das Thema Security ist heute sowohl f\u00fcr SAP als auch f\u00fcr SAP-Anwender ein vorrangiges Thema, das sich allerdings vielschichtig respektive facettenreich darstellt. L\u00e4ngst ist es auch in der und f\u00fcr die SAP-Basis von gro\u00dfer Relevanz.<\/p>\n\n\n\n<p>SAP-Basis-Automatisierung schafft nicht nur Kosten- und Zeitvorteile, sondern eliminiert auch Sicherheitsrisiken. Oder, andersherum: Sie liefert eine notwendige verbesserte Resilienz beim SAP-Systembetrieb.<\/p>\n\n\n\n<p>Und das auf mehreren Ebenen: einerseits in der SAP-Basis durch eine stets gleichbleibend hohe Prozessqualit\u00e4t f\u00fcr die SAP-Basis-Teams; andererseits f\u00fcr die SAP-Basis durch ausgefeilte Security-gerechte L\u00f6sungen\/Apps.<\/p>\n\n\n\n<div style=\"height:10px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<div class=\"wp-block-group has-background\" style=\"background-color:#fef1e7;padding-top:var(--wp--preset--spacing--50);padding-right:var(--wp--preset--spacing--60);padding-bottom:var(--wp--preset--spacing--50);padding-left:var(--wp--preset--spacing--60)\"><div class=\"wp-block-group__inner-container is-layout-constrained wp-container-core-group-is-layout-5a3522f1 wp-block-group-is-layout-constrained\">\n<h2 class=\"wp-block-heading\">Ongoing-Entwicklung<\/h2>\n\n\n\n<p>Empirius ist seit \u00fcber 20 Jahren im Bereich SAP-Basis-Automatisierung t\u00e4tig. Entwickelt und bereitgestellt werden Automatisierungsl\u00f6sungen in Form von Apps f\u00fcr viele Aufgaben-\/T\u00e4tigkeitsbereiche der SAP-Basis. Zusammengefasst sind diese in einer Suite namens Epos. Mittlerweile stellt Empirius \u00fcber 25 Apps bereit. F\u00fcr Wartungsaufgaben wie das automatisierte Updating von SAP-Datenbanken (alle Any DBs und SAP Hana), SAP-Kernel oder SAP OS, ebenso f\u00fcr das Security Management wie das Zertifikatsmanagement, SAP SEC Notes oder das Compliance Management. Die aktuelle Epos-Version tr\u00e4gt die Bezeichnung 25.7, wobei die Entwicklungen bei Empirius als Ongoing-Entwicklungsprozess verstanden werden.<\/p>\n<\/div><\/div>\n\n\n\n<p><\/p>\n\n\n\n<p>Zum Partnereintrag:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full is-resized\"><a href=\"https:\/\/e3mag.com\/de\/partners\/empirius-gmbh\/\"><img loading=\"lazy\" decoding=\"async\" width=\"300\" height=\"150\" src=\"https:\/\/e3mag.com\/wp-content\/uploads\/2026\/06\/empirius.png\" alt=\"\" class=\"wp-image-164851\" style=\"width:250px\" srcset=\"https:\/\/e3mag.com\/wp-content\/uploads\/2026\/06\/empirius.png 300w, https:\/\/e3mag.com\/wp-content\/uploads\/2026\/06\/empirius-100x50.png 100w, https:\/\/e3mag.com\/wp-content\/uploads\/2026\/06\/empirius-18x9.png 18w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><\/a><\/figure>\n\n\n\n<p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wenn es um SAP-Basis-Automatisierung geht, stehen zumeist Kosteneinsparungen im Mittelpunkt. Damit wird aber die Sache nicht angemessen bewertet. Der Sicherheitsaspekt oder die Resilienz ist ebenso bedeutsam. Und das sogar in zweifacher Hinsicht.<\/p>\n","protected":false},"author":1791,"featured_media":164923,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","footnotes":""},"categories":[5,44495],"tags":[6156,44395,39,14545,73,65,369,624,506,517,236,1516],"coauthors":[32386],"class_list":["post-164849","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-management","category-mag-26-07","tag-automation","tag-btp","tag-cloud","tag-empirius","tag-erp","tag-hana","tag-it","tag-ki-joule","tag-open-source","tag-s4","tag-sap","tag-security","pmpro-has-access"],"acf":[],"featured_image_urls_v2":{"full":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/07\/2607_it_empirius.jpg",1000,450,false],"thumbnail":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/07\/2607_it_empirius-150x150.jpg",150,150,true],"medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/07\/2607_it_empirius-400x180.jpg",400,180,true],"medium_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/07\/2607_it_empirius-768x346.jpg",768,346,true],"large":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/07\/2607_it_empirius.jpg",1000,450,false],"image-100":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/07\/2607_it_empirius-100x45.jpg",100,45,true],"image-480":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/07\/2607_it_empirius-480x216.jpg",480,216,true],"image-640":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/07\/2607_it_empirius-640x288.jpg",640,288,true],"image-720":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/07\/2607_it_empirius-720x324.jpg",720,324,true],"image-960":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/07\/2607_it_empirius-960x432.jpg",960,432,true],"image-1168":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/07\/2607_it_empirius.jpg",1000,450,false],"image-1440":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/07\/2607_it_empirius.jpg",1000,450,false],"image-1920":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/07\/2607_it_empirius.jpg",1000,450,false],"1536x1536":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/07\/2607_it_empirius.jpg",1000,450,false],"2048x2048":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/07\/2607_it_empirius.jpg",1000,450,false],"trp-custom-language-flag":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/07\/2607_it_empirius-18x8.jpg",18,8,true],"bricks_large_16x9":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/07\/2607_it_empirius.jpg",1000,450,false],"bricks_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/07\/2607_it_empirius.jpg",1000,450,false],"bricks_large_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/07\/2607_it_empirius.jpg",1000,450,false],"bricks_medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/07\/2607_it_empirius-600x270.jpg",600,270,true],"bricks_medium_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/07\/2607_it_empirius-600x450.jpg",600,450,true],"profile_24":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/07\/2607_it_empirius-24x24.jpg",24,24,true],"profile_48":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/07\/2607_it_empirius-48x48.jpg",48,48,true],"profile_96":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/07\/2607_it_empirius-96x96.jpg",96,96,true],"profile_150":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/07\/2607_it_empirius-150x150.jpg",150,150,true],"profile_300":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/07\/2607_it_empirius-300x300.jpg",300,300,true]},"post_excerpt_stackable_v2":"<p>Wenn es um SAP-Basis-Automatisierung geht, stehen zumeist Kosteneinsparungen im Mittelpunkt. Damit wird aber die Sache nicht angemessen bewertet. Der Sicherheitsaspekt oder die Resilienz ist ebenso bedeutsam. Und das sogar in zweifacher Hinsicht.<\/p>\n","category_list_v2":"<a href=\"https:\/\/e3mag.com\/de\/category\/it-management\/\" rel=\"category tag\">IT-Management<\/a>, <a href=\"https:\/\/e3mag.com\/de\/category\/mag-26-07\/\" rel=\"category tag\">MAG 26-07<\/a>","author_info_v2":{"name":"Hans Haselbeck, Empirius","url":"https:\/\/e3mag.com\/de\/author\/hans-haselbeck\/"},"comments_num_v2":"0 comments","_links":{"self":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/164849","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/users\/1791"}],"replies":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/comments?post=164849"}],"version-history":[{"count":3,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/164849\/revisions"}],"predecessor-version":[{"id":164860,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/164849\/revisions\/164860"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/media\/164923"}],"wp:attachment":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/media?parent=164849"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/categories?post=164849"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/tags?post=164849"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/coauthors?post=164849"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}