Das neue Produkt von Onapsis unterstützt Kunden der Oracle E-Business Suite dabei, ihre geschäftskritischen Informationen und Prozesse zu schützen

Seit der Gründung von Onapsis war es stets unsere Vision, die geschäftskritischen Anwendungen zu schützen, auf die Unternehmen für ihren Geschäftsbetrieb angewiesen sind. Wir waren die Ersten, die bereits auf der Black Hat 2007 Cyberangriffe auf SAP-Anwendungen erforscht und vorgestellt haben, und heute bin ich sehr stolz darauf, Ihnen mitteilen zu können, dass wir dieser Vision einen Schritt näher gekommen sind: Wirbringen ein neues Produkt auf den Markt, das Kunden der Oracle E-Business Suite (EBS) schützt, unabhängig davon, ob sie On-Premise oder in öffentlichen oder hybriden cloud arbeiten.

Seit wir vor zwei Jahren die branchenweit erste Onapsis Security Platform SAP auf den Markt gebracht haben, haben Hunderte der weltweit größten Unternehmen, darunter viele aus den Fortune 100, unsere Lösung eingeführt und ihre SAP-Sicherheitsprogramme umgestaltet. Wir haben diesen Unternehmen dabei geholfen, den Mythos zu widerlegen, dass traditionelle Kontrollen zur Aufgabentrennung und Datenbanksicherheit ausreichen, um SAP zu schützen, und haben sie dabei unterstützt, ihre wertvollsten Vermögenswerte ganzheitlich zu schützen, indem wir die Lücke zwischen den Teams für Informationssicherheit, SAP Basis und interne Revision geschlossen haben.

Dies ist jedoch kein herstellerspezifisches Risiko: Die Sicherheit von ERP-Systemen und geschäftskritischen Anwendungen stellt in vielen der weltweit größten Unternehmen einen erheblichen Schwachpunkt dar. Dies ist mittlerweile so offensichtlich und kritisch geworden, dass Gartnerdie Sicherheit geschäftskritischer Anwendungen im jüngsten „Application Security Hype Cycle“ berücksichtigt hat, was den Marktbedarf für eine Lösung dieses Problems weiter untermauert.

Abbildung zum Sicherheits-Hype-Zyklus

In den letzten zwei Jahren haben wir unser Engagement für unsere SAP-Kunden fortgesetzt Onapsis Research Labs unsere Onapsis Research Labs ausgebaut Onapsis Research Labs Unsere Experten haben eng mit den Oracle Security Response-Teams zusammengearbeitet, umSicherheitslückenin Oracle EBS-Anwendungen aufzudecken und Oracle bei der Entwicklung von Sicherheitspatches zur Behebung von Hunderten dieserSchwachstellenzu unterstützen. Auf der Grundlage dieser Erkenntnisse haben die Forschungslabore unsere erste„Onapsis Oracle Security In-Depth“-Publikationerstellt und diese Erkenntnisse in das neue Produkt einfließen lassen.

Neben dieser kritischen Forschungsarbeit haben wir eng mit den Sicherheitsteams von Oracle zusammengearbeitet, um Sicherheitspatches für über 150 Sicherheitslücken zu veröffentlichen – mit dem gemeinsamen Ziel, die Oracle-EBS-Anwendungen für unsere Kunden zu sichern.

„Viele Unternehmen möchten geschäftskritische Anwendungen einfacher absichern und ihre Sicherheitskosten senken“, sagte Mary Ann Davidson, Chief Security Officer bei Oracle. „Die Sicherheitsteams von Oracle und Onapsis arbeiten seit mehreren Jahren eng zusammen, getrieben von dem gemeinsamen Ziel, unseren Kunden dabei zu helfen, ihre Sicherheitslage effektiv zu verbessern.“

Dieses neu eingeführte Produkt unterstützt Unternehmen dabei, Sicherheits- und Compliance-Risiken auf Anwendungsebene zu identifizieren, die Oracle EBS betreffen, indem es auf fehlende Sicherheitspatches, unsichere Parameter und riskante Benutzerberechtigungen prüft. Das Produkt ermöglicht es Unternehmen, Compliance- und interne Audit-Anforderungen zu optimieren, und hilft ihnen dabei, die Konformität ihrer EBS-Anwendungen sicherzustellen, ohne dabei Abstriche bei der Sicherheit zu machen und gleichzeitig Kosten zu senken. Darüber hinaus unterstützen wir Unternehmen dabei, Sicherheits- und Compliance-Risiken anhand ihrer geschäftlichen Auswirkungen zu priorisieren und einen Plan zur Risikominderung für diese kritischen Anwendungen zu erstellen.

EBS-Anwendungen – Bild

Für Unternehmen, die sowohl SAP als auch Oracle EBS einsetzen, bietet die Onapsis Security Platform eine zentralisierte Verwaltung der Cybersicherheits- und Compliance-Risiken, die Ihre geschäftskritischen Anwendungen betreffen.

Wir haben den Punkt überschritten, an dem Unternehmen diese geschäftskritischen Anwendungen vernachlässigen oder sich zum Schutz dieser Anwendungen auf veraltete Sicherheitsmethoden verlassen können – dafür steht einfach zu viel auf dem Spiel. Als führende SAP- und Oracle-Partner im Bereich Cybersicherheit freuen wir uns sehr darauf, Oracle-EBS-Kunden dabei zu unterstützen, ihre Plattformen noch sicherer zu machen, und gleichzeitig unsere Kunden, die SAP-Lösungen einsetzen, weiterhin zu unterstützen und ihnen neue Möglichkeiten zu eröffnen.

Besuchen Sie unsere Website unterwww.onapsis.comoder schreiben Sie uns an[email protected], um mehr zu erfahren.