Une sécurité à plusieurs niveaux : certes, les coûts sont toujours au centre des préoccupations, mais ce n’est pas le seul critère

Au cours des dix dernières années environ, la question de la sécurité a pris une importance considérable, en particulier dans l'environnement SAP. Pas plus tard qu'au printemps dernier, lors des Journées technologiques de la DSAG, trois „ couches “ ont été mises à l'honneur dans le cadre du thème central choisi, „ Lights on Layers “.

La sécurité en faisait partie (aux côtés de l'intelligence artificielle et des données, ou plus précisément de la gestion des données). De même, le nombre élevé de notes de sécurité publiées chaque mois par SAP lors des „ Patchdays “ en dit long et témoigne de l'importance accordée à la sécurité.

La sécurité SAP par tous les moyens

Cela dit, la question de la sécurité dans l’environnement SAP revêt de multiples facettes. En fin de compte, l’objectif des entreprises utilisatrices de SAP est toujours de contrer les risques de sécurité potentiels par tous les moyens disponibles. Et ce, afin d’éviter toute panne du système, voire toute interruption de la continuité des activités. Qui voudrait, le cas échéant, devoir assumer la responsabilité de ne pas avoir mis en place des mesures de sécurité conformes aux normes générales ?.

En matière de sécurité, il convient ici et maintenant de se concentrer sur SAP Basis, ou plus précisément sur la manière dont l'automatisation de SAP Basis contribue à renforcer durablement la sécurité.

Une qualité de processus toujours élevée

Comme on le sait, SAP Basis s'occupe essentiellement de toutes les questions liées à l'infrastructure SAP. D’une certaine manière, les équipes SAP Basis fournissent les services techniques nécessaires à un environnement SAP, afin que les applications SAP fonctionnent de manière optimale et que les entreprises tirent pleinement parti de SAP. Cependant, il est également vrai que les tâches et les activités de SAP Basis sont variées et évoluent en permanence.

Certes, les équipes SAP Basis ont de plus en plus souvent recours à l'automatisation SAP Basis et, par conséquent, à des solutions d'automatisation SAP Basis, mais cette pratique est loin d'être systématique ou généralisée.

Lorsque l'on opte pour des solutions d'automatisation SAP Basis et que l'on les met en œuvre, ce sont souvent les aspects liés au rapport coût-bénéfice qui priment, ce qui est en principe une bonne chose.

En effet, cela fait une grande différence que les tâches liées à SAP Basis, réalisées à l'aide d'un logiciel d'automatisation SAP Basis, ne prennent que deux jours environ ou même une semaine. Cependant, l'aspect de la sécurité, à savoir la sécurité et la résilience de SAP Basis, est souvent négligé.

Les systèmes d'automatisation SAP Basis basés sur des suites, par exemple, garantissent que tous les systèmes SAP sont réellement pris en compte dans leur intégralité lors du reporting, notamment lorsqu'il s'agit de créer des copies de systèmes SAP ou de prendre en compte tous les certificats dans SAP Certificate Management. De même, les fonctions de contrôle préalables aux mises en production garantissent, grâce à une vérification préalable, que les résultats sont corrects et cohérents.

Base : processus de bonnes pratiques

De plus, grâce à l'automatisation de SAP Basis, les processus sont toujours exécutés avec le même niveau élevé de qualité, sur la base des meilleures pratiques, ce qui offre une sécurité supplémentaire à SAP Basis. Ce type de résilience n’existe pas lors de l’exécution manuelle ou semi-automatique de tâches ou d’activités. L’automatisation exclut tout simplement le risque que des sous-tâches soient omises ou oubliées. Après tout, la création d’une copie du système SAP, par exemple, nécessite de traiter ou d’exécuter bien plus de 50 étapes de processus. Outre l’aspect de sécurité global pour SAP Basis évoqué précédemment, les différentes solutions utilisées (communément appelées « applications ») au sein d’un logiciel SAP Basis jouent bien sûr elles aussi un rôle important. Voici quelques exemples pour illustrer ce point :

Une application de reporting issue d'une suite d'automatisation SAP Basis répertorie l'état de tous les systèmes SAP, y compris l'ensemble des composants clés de ces systèmes, et affiche leur „ état “ à l'aide d'un système de feux tricolores. Les problèmes potentiels peuvent ainsi être traités de manière proactive, par exemple en signalant d'éventuels délais d'attente de la base de données ou des problèmes de mémoire.

Une application dédiée à la conformité peut servir à garantir le respect des directives de l'entreprise ; par exemple : une copie du système SAP, reprenant chaque transaction, a-t-elle bien été créée à une date précise, par exemple à l'intention d'un commissaire aux comptes ?

Gestion des certificats

La gestion des certificats prend de plus en plus d'importance. Une application dédiée à la gestion des certificats SAP est mise à disposition à cet effet. Contexte : les certificats doivent être renouvelés à des intervalles de plus en plus courts. Si cela n'est pas fait, il arrive que les systèmes ne puissent plus être utilisés.

Une telle application de gestion des certificats répertorie et surveille tous les certificats SAP ; elle envoie également des alertes en temps utile pour les renouvellements nécessaires, procède automatiquement à ces renouvellements et supprime les certificats qui ne sont plus nécessaires. Les applications modernes de gestion des certificats gèrent également les certificats non-SAP.

Il existe depuis longtemps déjà des applications d'automatisation SAP Basis destinées au traitement ou à la gestion des notes de sécurité SAP mentionnées plus haut, appelées « SEC Notes ». En substance, les SEC Notes, accompagnées le cas échéant de corrections de code, peuvent être téléchargées depuis SAP Marketplace. Elles doivent en outre être analysées et vérifiées en fonction de leur priorité ou de leur importance. Il convient également de déterminer quels systèmes sont concernés par une correction de code.

De plus, il convient de vérifier s'il existe d'éventuelles dépendances avec d'autres SEC Notes ou si une SEC Note a déjà été importée. Une application dédiée aux notes SEC est capable d’automatiser à 100 % les tâches manuelles. Cela garantit également une sécurité totale au sein d’un environnement client SAP spécifique, en évitant tout risque d’omettre ou de ne pas prendre en compte des notes SEC potentiellement importantes.

La sécurité revêt une grande importance

En résumé, on peut affirmer que la sécurité est aujourd’hui une priorité tant pour SAP que pour les utilisateurs de SAP, même si elle revêt des aspects multiples et variés. Elle revêt également depuis longtemps une grande importance au sein de SAP Basis et pour celui-ci.

L'automatisation de SAP Basis permet non seulement de réaliser des économies et de gagner du temps, mais elle élimine également les risques liés à la sécurité. Ou, en d'autres termes : elle apporte une résilience accrue, indispensable au bon fonctionnement du système SAP.

Et ce, à plusieurs niveaux : d'une part, au sein de SAP Basis, grâce à une qualité de processus toujours élevée pour les équipes SAP Basis ; d'autre part, pour SAP Basis, grâce à des solutions et applications sophistiquées et conformes aux exigences de sécurité.

Vers l'inscription du partenaire :