Protect4S: el Día del Parche mensual de SAP pierde el terror

Las medidas de seguridad informática son esenciales para proteger los sistemas SAP

¿Con qué frecuencia comprobaba manualmente en el SAP Patch Day la validez de todos los CVE en su entorno SAP? ¿Realmente los comprobaba todos o dejaba de hacerlo después de los 5 o 10 más críticos? ¿Y luego descargaba manualmente todas las notas de SAP y las implementaba? ¿Y registrar todo esto y crear los informes para la dirección y el responsable de seguridad? 

Debido a la falta de recursos humanos o de conocimientos técnicos, los sistemas SAP suelen descuidarse en términos de seguridad informática. 

Las automatizaciones permiten identificar y evaluar los riesgos con mayor rapidez al supervisar y analizar automáticamente las amenazas potenciales. También facilitan la aplicación de medidas de seguridad al desvincular la aplicación de políticas y procesos de las medidas realizadas manualmente. Una detección más rápida de los riesgos y amenazas también puede reducir el tiempo de respuesta de los equipos de seguridad informática, minimizando el riesgo de éxito de un ataque.

Gestión de vulnerabilidades y parches

La tecnología de escaneado patentada escanea los sistemas conectados en pocos minutos y, basándose en una base de datos de más de 2.000 puntos de comprobación, muestra las vulnerabilidades de seguridad identificadas y las recomendaciones de mejores prácticas relacionadas con la seguridad. La base de datos se actualiza mensualmente con los últimos hallazgos de SAP tras el SAP Patch Day. 

La facilidad de uso del probado diseño del navegador SAP ayuda a todos los implicados en el proceso en su trabajo y ofrece una seguridad familiar en el manejo de la solución desde el principio. Mediante roles y autorizaciones, los usuarios pueden acceder a Protect4S en función de su tarea y proceso y documentar todas las actividades a través de Protect4S con las transacciones estándar de SAP.

Protect4S se desarrolla en su propio espacio de nombres y está certificado por SAP como complemento oficial de SAP. El complemento se instala en un sistema SAP Solution Manager o SAP Netweaver en el entorno del sistema en un cliente vacío. No es necesario un sistema/servidor adicional.

La gestión de la seguridad de Protect4S se lleva a cabo mediante un bucle de control de tres etapas.

Compruébalo: Protect4S escanea todos los sistemas conectados en pocos minutos y evalúa las vulnerabilidades de seguridad con una puntuación.

Analiza: Para cada vulnerabilidad identificada, recibirá más información o la orientación adecuada de SAP.

Arréglalo: Puede iniciar la gestión de parches directamente desde Protect4S. Protect4S se hace cargo de la descarga de los avisos pertinentes e inicia la aplicación si lo desea. Dependiendo del aviso, puede ser necesaria la asistencia manual.

Detección de amenazas y escáner de códigos

El segundo pilar de la seguridad SAP con Protect4S es la detección continua de amenazas. Protect4S analiza y detecta en tiempo real actividades inusuales o críticas en los sistemas SAP. El tercer pilar, Code Scanner, se encuentra actualmente en fase de desarrollo y está previsto que esté disponible a finales de este año. Los componentes del software pueden implantarse y licenciarse juntos o de forma independiente.

La conexión e integración con soluciones SIEM e ITSM ya se ha realizado y se ampliará para incluir a otros proveedores.

ERP Security B.V, fabricante de Protect4S

Los empleados de Protect4S son expertos reconocidos en el campo de la detección de vulnerabilidades en sistemas SAP desde hace muchos años. Recientemente, Protect4S llamó la atención con el hito de más de 100 nuevas vulnerabilidades de seguridad de SAP notificadas y ahora es uno de los 3 principales investigadores de seguridad de SAP del mercado. La empresa holandesa se basa en los más de 20 años de experiencia de sus fundadores en el campo de la seguridad de SAP.

Conclusión

Con el rápido aumento del número de ciberamenazas y la cada vez mayor superficie de ataque creada por la computación en la nube, el Internet de las Cosas y los dispositivos móviles, las organizaciones necesitan más que nunca automatizar sus procesos de seguridad informática para proteger sus sistemas y datos.

Los primeros análisis tras la introducción de Protect4S muestran que incluso los sistemas SAP supuestamente bien mantenidos presentan vulnerabilidades de seguridad en todos los ámbitos. De media, estos "hallazgos" iniciales tienen una puntuación CVSS (Common Vulnerability Scoring System) de 6,0.

Estos resultados demuestran que la seguridad de las instalaciones SAP actuales apenas puede garantizarse con asistencia manual. Las soluciones desarrolladas por Protect4S constituyen un enfoque eficaz para aumentar la seguridad de los sistemas SAP sin tener que recurrir a empleados adicionales. Las empresas tienen la oportunidad de identificar y cerrar las posibles brechas de seguridad antes de que puedan ser explotadas por los atacantes.

Por lo tanto, la automatización de las medidas de seguridad informática es esencial para proteger los sistemas SAP de la creciente amenaza. 

Como proveedor de soluciones Protect4S, TakeASP es el socio adecuado para las empresas que quieren operar sus sistemas SAP de forma segura. Con la automatización de procesos y auditorías periódicas, TakeASP y Protect4S pueden ayudar a las empresas a llevar su seguridad informática a un nivel superior y armarse mejor contra futuras amenazas.