Onapsis sichert SAP BTP – Onapsis Secures SAP BTP

Mehr und mehr Kunden führen SAP S/4HANA Cloud ein und wechseln zu RISE with SAP. SAP BTP bietet eine einheitliche Umgebung für Analytik, Anwendungsentwicklung, KI und Automatisierung. Dies bringt jedoch auch Herausforderungen in Bezug auf Sicherheit und Compliance mit sich, die Cloud-Kunden im Rahmen ihrer eigenen Verantwortung zur Sicherheit angehen müssen.

„Die Umstellung von immer mehr Unternehmen auf SAP S/4HANA Cloud und RISE with SAP erfordert zwingend die Absicherung von SAP BTP. In Anbetracht der neuen Architektur, die mit SAP BTP eingeführt wurde, fühlen sich viele SAP- und Sicherheitsexperten nicht ausreichend vorbereitet. Es fehlt ihnen an technischem Wissen, um diese Aufgabe zuverlässig erfüllen zu können“, so Mariano Nunez, CEO von Onapsis. „Onapsis ist die einzige Lösung, die eine einfache, aber umfassende Wissensbasis und die notwendigen automatisierten Funktionen bereitstellt, um geschäftskritische Funktionen zu schützen und gleichzeitig die neuen gesetzlichen Bestimmungen zu erfüllen.“

Ausbau der Abdeckung von Onapsis Defend und Onapsis Assess

Das wichtigste Update betrifft Onapsis Defend, das nun die Echtzeit-Überwachung von Sicherheit und Compliance ausweitet, um potenzielle Anzeichen einer Kompromittierung in SAP BTP zu erkennen. Internationale Unternehmen prüfen, wie sie die regulatorischen Offenlegungsanforderungen – z. B. NIS2 in der EU oder die Regeln der US SEC in Bezug auf bestimmte Branchen und die Fristen für die Offenlegung kritischer Vorfälle – am besten erfüllen können. Daher ist es wichtiger denn je, sicherzustellen, dass sich die SAP-Sicherheit auf alle geschäftskritischen Systeme wie auch SAP BTP erstreckt, um eine schnellere Analyse und Reaktion auf Vorfälle zu ermöglichen.

Onapsis Defend für SAP BTP bietet ein umfassendes Frühwarnsystem für potenzielle Bedrohungsaktivitäten und …

• Echtzeit-Warnungen für verdächtige Konfigurationsänderungen und sensible Berechtigungszuweisungen
• Erkennung von unbefugtem oder zu wenig eingeschränktem Benutzerzugriff
• Nahtlose Integration von Warnmeldungen zu kritischen Vorfällen in SIEM- und SOAR-Systeme, wodurch die Reaktion auf diese beschleunigt und die Einhaltung gesetzlicher Vorschriften unterstützt wird

Darüber hinaus wurde Onapsis Assess für BTP, das Anfang des Jahres eingeführt wurde, erweitert und verbessert. So erhalten Unternehmen nun einen tieferen Einblick in die Angriffsfläche von SAP BTP und können Konfigurationen und Benutzerkonten leichter ermitteln und absichern. Dies wird durch Best Practices aus den Onapsis Research Labs gestützt. Zudem ermöglichen Neuerungen an der KI-Engine des Onapsis Security Advisors BTP-spezifische Einblicke, die individuelle Anweisungen in Echtzeit zur Verbesserung der allgemeinen SAP-Sicherheitslage liefern.

Onapsis Assess für SAP BTP bietet eine verbesserte Transparenz von Risiken und Schwachstellen, einschließlich …

• Monitoring von Benutzerkonten, Identity-Provider-Einstellungen und Autorisierungszuweisungen
• Bewertung von BTP-Konfigurationen anhand der SAP-Sicherheitsgrundlagen, der Sicherheitsempfehlungen für SAP BTP und der Empfehlungen der Onapsis Research Labs

Durch die Absicherung sowohl von SAP BTP selbst als auch von Code- und Anwendungsentwicklung innerhalb von SAP BTP (mit Onapsis Control) hilft Onapsis Unternehmen dabei, ihre Angriffsfläche in SAP deutlich zu reduzieren, finanzielle Verluste zu minimieren und Ausfallzeiten durch Ransomware zu verhindern.

Sicherheit für SAP BTP – von SAP empfohlen

Als einzige von SAP empfohlene Lösung für Anwendungssicherheit und Compliance bietet Onapsis als einziges Unternehmen umfassende und fortschrittliche Sicherheitslösungen für SAP BTP sowie für den Einsatz von RISE with SAP. Basierend auf den Daten und Erkenntnissen der Onapsis Research Labs, die mehr als 1.000 Zero-Day-Schwachstellen aufgedeckt haben, überträgt Onapsis dieses tiefgreifende Wissen über aktive Bedrohungen und die Ausnutzung von Schwachstellen in konkrete Sicherheitsprüfungen und Erkennungsregeln, die kein anderer Anbieter auf dem Markt derzeit vorweisen kann. Dies gibt Kunden von RISE with SAP und älteren SAP-Systemen Sicherheit in der sich stets weiterentwickelnden SAP-Bedrohungslandschaft.

Weitere Informationen zu Onapsis Defend und Assess für SAP BTP finden Sie unter onapsis.com/de.

More and more customers are adopting SAP S/4HANA Cloud and moving to RISE with SAP. SAP BTP provides a unified environment for analytics, application development, AI, and automation. However, it also brings security and compliance challenges that cloud customers must address as part of their own security responsibilities.

„As more companies migrate to SAP S/4HANA Cloud and RISE with SAP, it is imperative to secure SAP BTP. Given the new architecture introduced with SAP BTP, many SAP and security professionals feel underprepared. They lack the technical knowledge to reliably perform this task,“ said Mariano Nunez, CEO of Onapsis. „Onapsis is the only solution that provides a simple, yet comprehensive knowledge base and the necessary automated capabilities to protect business-critical functions while complying with new regulatory requirements.“

Expanded coverage for Onapsis Defend and Onapsis Assess

The most significant update is to Onapsis Defend, which now extends real-time security and compliance monitoring to detect potential signs of compromise in SAP BTP. International companies are looking at how best to comply with regulatory disclosure requirements, such as NIS2 in the EU or the US SEC’s industry-specific rules and critical incident disclosure deadlines. It is more important than ever to ensure that SAP security extends to all business-critical systems, including SAP BTP, to enable faster incident analysis and response.

Onapsis Defend for SAP BTP provides a comprehensive early warning system for potential threat activity and …

– Real-time alerts for suspicious configuration changes and sensitive privilege assignments

– Detection of unauthorized or restricted user access

– Seamless integration of critical incident alerts into SIEM and SOAR systems, accelerating response and supporting regulatory compliance

In addition, Onapsis Assess for BTP, launched earlier this year, has been enhanced and improved. This provides organizations with deeper insight into the SAP BTP attack surface, making it easier to identify and secure configurations and user accounts. This is supported by best practices from the Onapsis Research Labs. In addition, enhancements to the Onapsis Security Advisor AI engine enable BTP-specific insights that provide customized, real-time guidance to improve the overall SAP security posture.

Onapsis Assess for SAP BTP provides enhanced visibility into risks and vulnerabilities, including

– Monitoring of user accounts, identity provider settings and privilege assignments

– Evaluating BTP configurations against SAP security baselines, SAP BTP security recommendations, and Onapsis Research Labs recommendations

By securing both SAP BTP itself and code and application development within SAP BTP (with Onapsis Control), Onapsis helps companies significantly reduce their SAP attack surface, minimize financial losses and prevent downtime due to ransomware.

Security for SAP BTP – Recommended by SAP

As the only SAP-recommended application security and compliance solution, Onapsis is the only company to offer comprehensive and advanced security solutions for SAP BTP and the use of RISE with SAP.

Based on data and insights from Onapsis Research Labs, which has uncovered more than 1,000 zero-day vulnerabilities, Onapsis translates this deep knowledge of active threats and vulnerability exploits into concrete security checks and detection rules that no other vendor in the market can match. This gives RISE customers with SAP and legacy SAP systems peace of mind in the ever-evolving SAP threat landscape.

For more information about Onapsis Defend and Assess for SAP BTP, please visit onapsis.com.