{"id":37716,"date":"2024-11-13T06:15:46","date_gmt":"2024-11-13T14:15:46","guid":{"rendered":"https:\/\/pathlock.com\/?p=37716"},"modified":"2026-03-05T09:00:42","modified_gmt":"2026-03-05T14:00:42","slug":"so-erreichen-sie-eine-sichere-und-lueckenlose-grc-auch-fuer-sap-cloud-anwendungen","status":"publish","type":"post","link":"https:\/\/pathlock.com\/de\/so-erreichen-sie-eine-sichere-und-lueckenlose-grc-auch-fuer-sap-cloud-anwendungen\/","title":{"rendered":"So erreichen Sie eine sichere und nahtlose GRC f\u00fcr Cloud-Anwendungen"},"content":{"rendered":"\n

Der Umgang mit Risiken und die Einhaltung rechtlicher Rahmenbedingungen geh\u00f6ren zu den Kernaufgaben jeder Unternehmensf\u00fchrung. Governance, Risk Management und Compliance (GRC<\/a>) sind dabei eng miteinander verbundene und \u00e4u\u00dferst wichtige Unternehmensbereiche. In dem Umfang, in dem bei Gesch\u00e4ftsanwendungen zunehmend auf einen Mix aus On-Premise und Cloud gesetzt wird, steigen mit der Zahl der vernetzten Anwendungen allerdings auch die Sicherheitsrisiken.<\/p>\n\n\n\n

Die gemeinsame Vergabe von Rechten in verschiedenen Anwendungen, sei es im Einkauf, in der Kreditoren-\/Debitorenbuchhaltung oder im Customer Relationship Management, kann insbesondere bei Cloud-L\u00f6sungen zu SoD-Konflikten f\u00fchren. Um dem entgegenzuwirken, gilt es, eine anwendungs\u00fcbergreifende Sichtweise auf das Access Managemen<\/strong>t<\/a> zu entwickeln. Neben der Absicherung und \u00dcberwachung von On-Premise-Anwendungen m\u00fcssen auch Cloud Applikationen wie SAP Success Factors, Ariba oder Concur einbezogen werden.<\/p>\n\n\n\n

Entwicklung einer guten Cloud-Strategie – keine einfache Aufgabe<\/strong><\/h2>\n\n\n\n

Auch f\u00fcr unseren langj\u00e4hrigen Partner akquinet<\/strong><\/a>, selbst IT-Dienstleister f\u00fcr SAP Security<\/a>- und Compliance-Services, ist das Thema Cloud von gro\u00dfer Bedeutung. Dr. Holger Flint, Leiter des Competence Centers SAP Basis, ist der Meinung, dass die ad\u00e4quate Umsetzung einer Cloud-Strategie aufgrund der Komplexit\u00e4t und der tiefgreifenden Prozesse keine triviale Aufgabe und leichter formuliert als realisiert ist. Aus diesem Grund hat er sich f\u00fcr die ma\u00dfgeschneiderte Software von Pathlock<\/strong><\/a> entschieden.<\/p>\n\n\n\n

Die ganzheitlichen Pathlock-L\u00f6sungen bieten eine gemeinsame, applikations\u00fcbergreifende SoD-Pr\u00fcfung<\/strong><\/a> mit Dashboard-basierter Darstellung des aktuellen Risikostatus. Dies gilt sowohl f\u00fcr On-Premise- als auch f\u00fcr Cloud-L\u00f6sungen. Bereits bei der Antragstellung, zum Zeitpunkt der Vergabe und auch w\u00e4hrend der Pr\u00fcfzyklen erfolgt eine kontinuierliche Identifizierung m\u00f6glicher Funktionstrennungsrisiken. Die automatisierte SoD- und Risikoanalyse sowie das automatisierte Reporting f\u00fcr alle g\u00e4ngigen Gesch\u00e4ftsanwendungen – ob SAP ERP, S\/4HANA oder SAP Cloud-Anwendungen sowie Microsoft Dynamics oder Salesforce – helfen, die Compliance-Anforderungen zeitsparend zu erf\u00fcllen. Dabei sind die vorkonfigurierten Regelwerke sofort einsetzbar und lassen sich problemlos individuell anpassen.<\/p>\n\n\n\n

Superuser-Konzepte im Visier und im Fokus behalten<\/strong><\/h2>\n\n\n\n

Aufgrund der zunehmenden Komplexit\u00e4t sind eine Aktualisierung, transparente Darstellung und Harmonisierung der SoD-Konzepte unabdingbar. Notfallkonzepte d\u00fcrfen nicht mehr isoliert betrachtet werden, da sie sonst zu einer erheblichen und unn\u00f6tigen Sicherheitsl\u00fccke werden k\u00f6nnen, wenn Superuser<\/a> <\/strong>weit mehr Berechtigungen haben, als sie nach dem SoD-Konzept haben sollten. F\u00fcr eine ganzheitliche Sicherheitsstrategie ist dies weder zielf\u00fchrend noch praktikabel.<\/p>\n\n\n\n

Strategische Chancen zur Verbesserung der IT-Sicherheit nutzen<\/strong><\/h2>\n\n\n\n

Identit\u00e4ten und Zugriffsrechte sind das R\u00fcckgrat von IT Security und Compliance. Die Herausforderung ist die Integration aller Business-Applikationen, um eine konsistente und sichere Access Governance<\/a> zu erreichen – ob on-premise oder in der Cloud. Die richtige Konzeption und Konfiguration, die Etablierung neuer automatisierter Prozesse zur Vergabe von Zugriffsrechten, die Schaffung von Transparenz und die notwendige Compliance sind nur durch eine sorgf\u00e4ltige Analyse und Implementierung m\u00f6glich.<\/p>\n\n\n\n

Dr. Holger Flint von akquinet sieht in der Einbindung der Pathlock-Spezialisten entscheidende Vorteile f\u00fcr die nahtlose Integration moderner Business-Applikationen: „Diese strategische Chance zur Modernisierung der Infrastruktur und zur Verbesserung der anwendungs\u00fcbergreifenden IT-Sicherheit sollten Unternehmen nutzen.“<\/em> <\/p>\n\n\n\n

Nicht zuletzt ist das Ende des Supports f\u00fcr SAP IDM<\/strong><\/a> auch eine ideale Gelegenheit f\u00fcr die Einf\u00fchrung neuer Funktionalit\u00e4ten, einer transparent messbaren Risikoanalyse sowie eines Continuous Control Monitoring (CCM)<\/strong><\/a>.<\/p>\n\n\n\n

Wenn Sie mehr \u00fcber die Absicherung von SAP Cloud-Anwendungen erfahren m\u00f6chten, kontaktieren Sie uns<\/a>.<\/strong><\/p>\n\n\n\n

Das E3-Magazin<\/a><\/strong> berichtet dar\u00fcber in der IT Management Beilage, Ausgabe Oktober 2024<\/strong><\/em> zum Thema Cloud Strategien.<\/em><\/p>\n\n\n\n

Sehen Sie sich auch dieses Referenzprojekt an:<\/strong><\/p>\n\n\n\n

\n
Burckhardt Compression: Access Governance in hybrider IT-Landschaft<\/a><\/blockquote>