Seguridad múltiple: aunque los costes siempre son un factor clave, no son lo único que importa

En los últimos diez años aproximadamente, el tema de la seguridad ha cobrado una importancia cada vez mayor, especialmente en el ámbito de SAP. Recientemente, en primavera, en el marco de las Jornadas Tecnológicas de DSAG, se prestó especial atención a tres „capas“ bajo el lema elegido: „Lights on Layers“.

La seguridad era uno de ellos (junto con la inteligencia artificial y los datos o la gestión de datos). Además, el elevado número de notas de seguridad que publica SAP cada mes en los „días de parches“ lo deja muy claro y demuestra la gran importancia que se le da a la seguridad.

Seguridad de SAP por todos los medios

No obstante, el tema de la seguridad en el entorno SAP es extremadamente complejo. En definitiva, para las empresas usuarias de SAP siempre se trata de contrarrestar los posibles riesgos de seguridad con todos los medios disponibles. Para evitar que se produzcan fallos en el sistema o, incluso, interrupciones en la continuidad del negocio. ¿Quién querría tener que asumir la responsabilidad, en caso de que se diera el peor de los casos, de no haber adoptado medidas de seguridad universalmente válidas?.

En lo que respecta a la seguridad, debemos centrarnos aquí y ahora en SAP Basis; o, mejor dicho, en cómo el uso de la automatización de SAP Basis contribuye a mejorar la seguridad de forma sostenible.

Una alta calidad en los procesos en todo momento

Como es sabido, el equipo de SAP Basis se encarga, fundamentalmente, de todos los aspectos relacionados con la infraestructura de SAP. Por así decirlo, los equipos de SAP Basis prestan los servicios técnicos necesarios para un entorno SAP, con el fin de que las aplicaciones SAP funcionen de la mejor manera posible y las empresas puedan sacar el máximo partido a SAP. Sin embargo, también es cierto que las tareas y actividades de SAP Basis son muy variadas y están en constante evolución.

Aunque los equipos de SAP Basis recurren cada vez más a la automatización de SAP Basis y, por tanto, a las soluciones de automatización de SAP Basis, esto no se hace de forma generalizada ni en todos los ámbitos.

Cuando se opta por soluciones de automatización de SAP Basis y se utilizan, a menudo se da prioridad a los aspectos relacionados con la relación coste-beneficio, lo cual, en principio, es de agradecer.

Al fin y al cabo, hay una gran diferencia entre que las tareas de SAP Basis, realizadas con software de automatización de SAP Basis, tarden solo unos dos días o incluso una semana. Sin embargo, a menudo se pasa por alto el aspecto de la seguridad, es decir, la seguridad y la resiliencia de SAP Basis.

Los sistemas de automatización de SAP Basis basados en suites, por ejemplo, garantizan que en la generación de informes se tengan realmente en cuenta todos los sistemas SAP en su totalidad, por ejemplo, a la hora de crear copias de los sistemas SAP o de incluir todos los certificados en la gestión de certificados de SAP. Asimismo, las funciones de comprobación previas a las ejecuciones en producción garantizan que, gracias a una verificación previa, los resultados sean correctos y coherentes.

Base: procesos de buenas prácticas

Además, con la automatización de SAP Basis, los procesos se ejecutan siempre con el mismo alto nivel de calidad, basándose en las mejores prácticas, lo que proporciona una seguridad adicional a SAP Basis. En el caso de la ejecución manual o semiautomática de tareas o actividades, este tipo de resiliencia no está garantizada. La automatización descarta por completo que se omitan u olviden tareas parciales. Al fin y al cabo, por ejemplo, al crear una copia del sistema SAP hay que realizar o seguir más de 50 pasos del proceso. Además del aspecto general de seguridad para la base de SAP esbozado anteriormente, las soluciones individuales utilizadas (comúnmente denominadas «apps») del propio software de la base de SAP también desempeñan, por supuesto, un papel importante. A continuación se ofrecen algunos ejemplos para ilustrarlo:

Una aplicación de generación de informes de una suite de automatización de SAP Basis muestra el estado de todos los sistemas SAP, incluidos todos los componentes importantes de los mismos, y representa dicho „estado“ mediante un sistema de semáforos. De este modo, se pueden abordar de forma proactiva los posibles problemas, como, por ejemplo, la detección de posibles tiempos de espera de la base de datos o eventuales problemas de memoria.

Una aplicación de cumplimiento normativo puede utilizarse para garantizar que se respeten las directrices de la empresa; por ejemplo: ¿se ha creado, en el momento establecido y con precisión hasta el nivel de cada transacción, una copia del sistema SAP, por ejemplo, para un auditor?

Gestión de certificados

La gestión de certificados cobra cada vez más importancia. Para ello, se pone a disposición una aplicación para la gestión de certificados de SAP. Contexto: las renovaciones de certificados deben realizarse en intervalos cada vez más cortos. Si no se hace así, en algunos casos los sistemas pueden dejar de funcionar.

Una aplicación de gestión de certificados de este tipo muestra y supervisa todos los certificados de SAP; además, envía alertas oportunas sobre las renovaciones necesarias, las gestiona de forma automatizada y elimina los certificados que ya no son necesarios. Las aplicaciones modernas de gestión de certificados también gestionan certificados ajenos a SAP.

Desde hace tiempo existen también aplicaciones de automatización de SAP Basis para la gestión de las notas de seguridad de SAP mencionadas anteriormente, conocidas como «SEC Notes». Básicamente, las SEC Notes, que pueden incluir correcciones de código, se descargan de SAP Marketplace. Además, deben analizarse y verificarse según su prioridad o importancia. Y hay que determinar qué sistemas se ven afectados por una corrección de código.

Además, hay que aclarar qué posibles dependencias existen con otras notas SEC o si ya se ha importado alguna nota SEC. Una aplicación de notas de la SEC es capaz de automatizar al 100 % las tareas manuales. De este modo, se garantiza también al 100 % que, en un entorno de cliente SAP concreto, no se pasen por alto ni se dejen de tener en cuenta posibles notas importantes de la SEC.

La seguridad reviste una gran importancia

En resumen, cabe señalar que la seguridad es hoy en día una cuestión prioritaria tanto para SAP como para los usuarios de SAP, aunque se trata de un tema complejo y con múltiples facetas. Desde hace tiempo, también reviste una gran importancia en el entorno SAP Basis y para este.

La automatización de SAP Basis no solo aporta ventajas en términos de costes y tiempo, sino que también elimina los riesgos de seguridad. O, dicho de otro modo: proporciona una mayor resiliencia, algo imprescindible para el funcionamiento del sistema SAP.

Y esto en varios niveles: por un lado, en SAP Basis, mediante una calidad de los procesos siempre alta y constante para los equipos de SAP Basis; por otro lado, para SAP Basis, mediante soluciones y aplicaciones sofisticadas que cumplen con los requisitos de seguridad.

Al directorio de socios: