Pour le compte de Security : comment l'automatisation de SAP Basis contribue à améliorer l'efficacité et la résilience de l'exploitation des systèmes SAP

Un utilisateur quitte l'entreprise, et en principe, son accès au système / son compte système devrait être supprimé le jour J. Or, cela n'est pas toujours garanti. Il en va de même pour le changement périodique des mots de passe : celui-ci n'est pas effectué de manière fiable. Vient ensuite l’intégration, la prise en compte et la vérification des « SAP Security Notes », ou « SAP Sec Notes ». C’est d’une importance capitale ; sans logiciel dédié, la gestion de ces notes de sécurité essentielles devient problématique. Dernier exemple, de plus en plus important : la gestion des certificats SAP et, de manière générale, la gestion des certificats informatiques, qui devient de plus en plus complexe lorsqu’elle est effectuée manuellement ou de manière semi-manuelle, car les délais de renouvellement des certificats se raccourcissent considérablement. Un seul changement de certificat non pris en compte peut ralentir, voire interrompre, l’activité de l’entreprise. Avec, à la clé, des pertes de chiffre d’affaires correspondantes.

La sécurité ou la résilience dans le cadre de l'utilisation de SAP revêt aujourd'hui une importance bien plus grande qu'il y a peut-être dix ans. Pour les entreprises, cela représente un défi de taille, car ce sujet est très complexe et comporte de nombreux aspects. Si l'on se penche sur l'infrastructure SAP, la liste des enjeux reste très longue. Outre la sécurité, s’y ajoutent notamment de nombreuses questions liées à la maintenance. Au sein des entreprises, ces questions relèvent généralement de la responsabilité des équipes SAP Basis ou SAP Infrastructure, parfois des services chargés de la conformité ou, au niveau de la direction, de la direction informatique et des DSI.

Modifications apportées à l'exploitation du système SAP

Depuis longtemps déjà, les DSI concentrent leurs efforts sur l'optimisation des coûts, tant au niveau du déploiement global de SAP que de l'exploitation des systèmes SAP associés. Ils sont toutefois tenus de ne pas perdre de vue la prévention des risques, la continuité des activités, la gestion des ressources humaines et bien d'autres aspects encore.

On recourt de plus en plus à des logiciels d'automatisation sous forme de suites couvrant plusieurs domaines d'activité. La gestion s'effectue à partir d'un point central, appelé « Central Point of Management ». Ces suites comprennent plusieurs applications qui prennent en charge de manière avérée et efficace les tâches et activités liées à SAP Basis. Ainsi, un utilisateur fait état d’un gain de temps d’environ 70 % par rapport aux méthodes traditionnelles lors de la création standard de copies automatisées du système SAP.

À cet égard, il convient de distinguer deux aspects en matière de sécurité et d’automatisation. D’une part, le niveau de résilience augmente considérablement pour SAP Basis, et donc également pour l’entreprise utilisatrice de SAP. La raison principale : les processus se déroulent avec un niveau de qualité toujours constant, sur la base des meilleures pratiques ; parallèlement, il est impossible qu’un processus soit oublié, quelle qu’en soit la raison. De plus, un système de reporting rend compte de manière exhaustive et détaillée de l’environnement d’exploitation du système SAP et de son état. C’est souvent ce qui fait défaut dans les approches manuelles ou semi-manuelles. D’autre part, l’accent est mis sur l’utilisation d’applications individuelles issues d’une suite d’automatisation de SAP Basis. Là encore, les processus basés sur les meilleures pratiques apportent une sécurité. À cela s’ajoutent des avantages concrets dans des domaines d’application spécifiques des applications de sécurité, tels que la gestion des SAP Sec Notes ou la gestion des certificats SAP. Il apparaît notamment que la gestion automatisée des certificats SAP revêt une importance croissante.

Obligation d'agir

Le problème pour les utilisateurs réside ici dans le fait que les autorités de certification imposent des délais de validité très courts pour les certificats utilisés. D'ici quelques années, les certificats devront être remplacés tous les 47 jours. Des certificats périmés ou non valides entraînent la mise hors service des systèmes d'application SAP essentiels à l'entreprise, ainsi que des systèmes non SAP. De nombreux systèmes SAP et autres systèmes informatiques communiquent entre eux et vérifient les certificats en arrière-plan. Si l’un ou l’autre de ces certificats est périmé ou n’est plus à jour, les problèmes sont inévitables. Les analystes mettent même en garde contre une « panne générale des certificats » pouvant entraîner une vague de faillites. L’automatisation joue un rôle décisif dans la gestion des certificats. Les durées de validité des certificats étant de plus en plus courtes, des protocoles d’automatisation s’imposent ; sans automatisation, la gestion des certificats devient une tâche chronophage. Une application SAP de gestion des certificats sophistiquée – qui prendra également en compte, à terme, les systèmes non-SAP – permet d’éviter le piège des certificats.

Tout d'abord, une telle application devrait être conçue pour répondre aux besoins spécifiques des applications SAP et tenir compte des particularités de SAP. Tous les certificats liés à SAP ou pertinents pour SAP devraient être présentés de manière claire et globale, à l'aide d'un tableau de bord. Il faut bien sûr indiquer quels certificats arrivent à échéance et doivent être renouvelés, ainsi que la date à laquelle cela doit être fait. Et lorsqu’un renouvellement est effectué, il faut préciser quels anciens certificats doivent être supprimés.

Une application qui automatise diverses étapes/phases en s'appuyant sur des procédures conformes aux meilleures pratiques et qui guide l'utilisateur tout au long des processus. Par exemple, la génération automatique de demandes de signature de certificats, la vérification et l'importation des certificats, ou encore la chaînage des certificats primaires, intermédiaires et racine. Malgré cette automatisation, des mécanismes doivent permettre d’intervenir manuellement de manière flexible dans les processus, de corriger les processus/opérations si nécessaire ou de consulter à tout moment les tâches exécutées à des fins de vérification. Le nombre de certificats concernés – qu’il s’agisse de 5, 50, 500 ou plus – ne devrait pas avoir d’importance. Qu’il s’agisse d’applications pour la gestion des certificats SAP, la gestion des notes de sécurité SAP, la gestion des utilisateurs SAP ou d’applications destinées à des tâches de maintenance telles que les mises à jour des bases de données, des systèmes d’exploitation ou du noyau SAP, toutes les applications d’une suite d’automatisation SAP Basis poursuivent toujours deux objectifs prioritaires : renforcer la sécurité et la résilience, et améliorer l’efficacité tout en permettant des gains de temps et de coûts ainsi qu’une optimisation des dépenses.

Vers l'inscription du partenaire :