Por encargo de Security: Cómo la automatización de SAP Basis ayuda a aumentar la eficiencia y la resiliencia en la gestión de sistemas SAP

Un usuario abandona la empresa y, en teoría, su acceso al sistema o su cuenta debería eliminarse el día X. Sin embargo, esto no siempre se garantiza. Lo mismo ocurre con el cambio periódico de contraseñas: no se lleva a cabo de forma fiable. Además, está la incorporación, la consideración y la revisión de las denominadas «SAP Security Notes», o «SAP Sec Notes» para abreviar. Es de vital importancia; sin un software específico, la gestión de estas importantes notas de seguridad resulta problemática. Un último ejemplo, cada vez más relevante: la gestión de certificados de SAP y, en general, la gestión de certificados de TI, que se vuelve cada vez más compleja cuando se lleva a cabo de forma manual o semimanual, ya que los plazos de renovación de los certificados se acortan enormemente. Un solo cambio de certificado que se pase por alto puede ralentizar o incluso paralizar la actividad empresarial. Con las consiguientes pérdidas de facturación.

Hoy en día, la seguridad o la resiliencia en la implementación de SAP tienen una importancia mucho mayor que, quizás, hace diez años. Para las empresas, esto supone un gran reto, ya que se trata de un tema muy polifacético con numerosos aspectos que tener en cuenta. Si nos fijamos en la infraestructura de SAP, la lista de temas sigue siendo muy amplia. Además de la seguridad, se suman, en particular, diversos aspectos relacionados con el mantenimiento. En las empresas, los responsables de ello suelen ser los equipos de SAP Basis o de infraestructura de SAP; en ocasiones, los departamentos de cumplimiento normativo o, a nivel directivo, la dirección de TI y los directores de sistemas de información (CIO).

Cambios en el funcionamiento del sistema SAP

Desde hace tiempo, los directores de sistemas de información (CIO) centran su atención en la optimización de costes, tanto en lo que respecta a la implantación global de SAP como al funcionamiento de los sistemas SAP correspondientes. No obstante, deben velar por no perder de vista la prevención de riesgos, la continuidad del negocio, la gestión de personal y otros aspectos.

Cada vez se recurre más al software de automatización en forma de paquetes que abarcan varios ámbitos de actividad. La gestión se lleva a cabo desde un punto central, el «Central Point of Management». Incluyen varias aplicaciones que prestan un apoyo demostrado y eficaz a las tareas y actividades básicas de SAP. Por ejemplo, un usuario informa de un ahorro de tiempo de alrededor del 70 % en la creación estándar de copias automatizadas del sistema SAP, en comparación con los procedimientos convencionales.

En este sentido, hay que distinguir dos aspectos en lo que respecta a la seguridad y la automatización. Por un lado, el factor de resiliencia aumenta considerablemente para SAP Basis y, por lo tanto, también para la empresa usuaria de SAP. La razón principal es que los procesos se ejecutan con una calidad siempre constante, basada en las mejores prácticas; al mismo tiempo, se descarta que se pase por alto un proceso, sea cual sea el motivo. Además, los informes reflejan de forma exhaustiva y detallada el entorno operativo del sistema SAP y su estado. Esto suele faltar cuando se utilizan métodos manuales o semimanuales. Por otro lado, la atención se centra en el uso de aplicaciones individuales de una suite de automatización de SAP Basis. También en este caso, los procesos basados en las mejores prácticas surten efecto y aportan seguridad. A ello se suman las ventajas prácticas en ámbitos específicos de uso de aplicaciones de seguridad, como la gestión de SAP Sec Notes o la gestión de certificados de SAP. En este sentido, se perfila que la gestión automatizada de certificados de SAP, en particular, está adquiriendo una importancia cada vez mayor.

La necesidad de actuar

El problema clave para los usuarios en este caso es que las autoridades de certificación establecen reducciones masivas en los plazos de validez de los certificados utilizados. Dentro de unos años, los certificados deberán renovarse cada 47 días. Los certificados caducados o no válidos provocan que los sistemas de aplicaciones SAP relevantes para la empresa, así como los sistemas ajenos a SAP, dejen de funcionar. Muchos sistemas SAP y otros sistemas informáticos se comunican entre sí y comprueban los certificados en segundo plano. Si alguno de estos certificados ha caducado o ya no está actualizado, los problemas están garantizados. Los analistas advierten incluso de un colapso generalizado de los certificados que provocaría una oleada de quiebras. En lo que respecta a la gestión de certificados, la automatización desempeña un papel decisivo. Con la reducción de la validez de los certificados, también se establecen protocolos de automatización, y sin automatización, la gestión de certificados se convierte en una tarea que requiere mucho tiempo. Una sofisticada aplicación de gestión de certificados de SAP —que, a largo plazo, también tenga en cuenta los sistemas ajenos a SAP— garantiza evitar la trampa de los certificados.

En primer lugar, una aplicación de este tipo debería estar diseñada para satisfacer las necesidades específicas de las aplicaciones SAP y tener en cuenta las particularidades de este sistema. Todos los certificados relacionados con SAP o que sean relevantes deberían presentarse de forma clara y global mediante un panel de control. Por supuesto, debe indicarse qué certificados caducan y cuándo deben renovarse. Y, cuando se lleve a cabo una renovación, qué certificados antiguos deben eliminarse.

Una aplicación que automatiza diversos pasos o fases basándose en procedimientos de buenas prácticas y guía al usuario a lo largo de los procesos. Por ejemplo, la generación automática de solicitudes de firma de certificados, la comprobación y la importación de los certificados o la cadena de certificados primarios, intermedios y raíz. A pesar de la automatización, deben existir mecanismos que permitan intervenir manualmente en los procesos de forma flexible, corregir los procesos o procedimientos si es necesario, o acceder en cualquier momento a los trabajos realizados para su revisión. No debería importar si se trata de 5, 50, 500 o más certificados. Ya se trate de aplicaciones para la gestión de certificados de SAP, la gestión de notas de seguridad de SAP, la gestión de usuarios de SAP o aplicaciones para tareas de mantenimiento, como actualizaciones de bases de datos, sistemas operativos o el núcleo de SAP, todas las aplicaciones de una suite de automatización de SAP Basis tienen siempre dos objetivos prioritarios: aumentar la seguridad y la resiliencia, y lograr la eficiencia, con el consiguiente ahorro de tiempo y costes, así como la optimización de los mismos.

Al directorio de socios: