WALLDORF, Niemcy - 15 grudnia 2004 r. - Firma SAP AG (NYSE: SAP) poinformowała o wprowadzeniu do oferty nowej usługi, która ma ułatwić klientom zapewnienie bezpieczeństwa wykorzystywanych systemów SAP®. Usługa o nazwie SAP® Security Optimization służy do całościowej oceny kluczowych zabezpieczeń występujących w strukturze systemów SAP wykorzystywanych przez klienta. Celem tego działania jest zidentyfikowanie i wyeliminowanie potencjalnych słabych punktów oraz zminimalizowanie ryzyka związanego z dostępem do systemu nieuprawnionych osób.

Coraz większa złożoność infrastruktur IT przedsiębiorstw oraz możliwość uzyskania do nich dostępu za pomocą Internetu sprawiają, że firmom coraz trudniej jest zachować odpowiednie bezpieczeństwo środowiska informatycznego. Systemy, do których dostęp można było uzyskać jedynie wewnątrz przedsiębiorstwa, obecnie mogą być dostępne z zewnątrz dla pracowników, partnerów biznesowych oraz - dzięki powszechności sklepów online i interfejsów Web Service - również dla klientów.

Wykonywana zdalnie przez SAP i w dużym stopniu zautomatyzowana usługa SAP Security Optimization pozwala na wyszukanie słabych punktów w infrastrukturze SAP wykorzystywanej przez przedsiębiorstwa - począwszy od aplikacji i warstwy pośredniej, poprzez bramki internetowe i interfejsy do systemów partnerów, a skończywszy na uprawnieniach użytkowników. W wyniku oceny klienci otrzymują szczegółową analizę w zakresie zabezpieczeń ze wskazaniem luk oraz słabych punktów systemu. Ponadto analiza zawiera ustalenie priorytetów - według wagi i prawdopodobieństwa wystąpienia nieprawidłowości oraz wskazówki dotyczące sposobu rozwiązania tych problemów. Zalecane pomiary zabezpieczeń mogą być przeprowadzane przez klienta lub doświadczonych konsultantów SAP zajmujących się bezpieczeństwem systemów bądź certyfikowanych partnerów SAP.

Przeprowadzanie pomiarów zabezpieczeń w Fiat-GM Powertrain
Jednym z pierwszych klientów, którzy skorzystali z usługi optymalizacji zabezpieczeń, jest Fiat-GM Powertrain (z centralą operacyjną w Turynie we Włoszech) - spółka joint venture firmy Fiat i General Motors, specjalizująca się w wytwarzaniu silników i układów przenoszenia napędu. Ze względu na niedawną integrację procesów zarządzania finansami i pośredniego zarządzania materiałami w ramach programu "Formula One: SAP" (Formuła 1: SAP), kontrola zabezpieczeń SAP została przeprowadzona po połączeniu dwóch zupełnie różnych środowisk poprzednich aplikacji i serwerów. Usługa SAP spełniła wszystkie wymagania zespołu wdrożeniowego poszukującego sposobu niezawodnej i gruntownej oceny zabezpieczeń, którą można by było zrealizować natychmiastowo i skoncentrować na najbardziej naglących potrzebach związanych z bezpieczeństwem.

Zespół wdrożeniowy niezwłocznie przeprowadził pełną kontrolę, która wykazała pilne potrzeby. Pomimo że transakcje aplikacyjne nie sprawiły żadnej niemiłej niespodzianki, w wyniku kontroli zidentyfikowano użytkowników, którzy nie potrzebowali już dostępu do systemu SAP; ponadto otrzymano raport o bezpieczeństwie z zaleceniami, które ułatwiły administratorom podjęcie działań profilaktycznych.

Spełniać zmieniające się potrzeby w dziedzinie bezpieczeństwa
Infrastruktura IT zmienia się pod wpływem procesów biznesowych oraz uprawnień dostępu. W tej sytuacji firma SAP zaleca regularne przeprowadzanie kontroli zabezpieczeń systemu. Dzięki usłudze SAP organizacje mogą wykonywać najbardziej nowoczesne kontrole, weryfikować wyniki pomiarów zabezpieczeń zrealizowanych dotychczas oraz sprawdzać, czy ostatnie zmiany w konfiguracji nie spowodowały nowych luk w systemie zabezpieczeń.

"Dynamiczny rozwój infrastruktur IT w przedsiębiorstwach oraz coraz szersze udostępnianie ich klientom i partnerom biznesowym stawiają firmy nieustannie przed nowymi wyzwaniami w zakresie bezpieczeństwa systemu - stwierdził Sachar Paulus, Dyrektor ds. Bezpieczeństwa w SAP AG. - Zawsze bardzo poważnie traktowaliśmy bezpieczeństwo IT, ponieważ zdajemy sobie sprawę z tego, że nasi klienci przechowują w systemach SAP informacje, które są krytyczne dla ich działalności biznesowej. SAP Security Optimization pozwoli klientom umocnić ich strukturę systemów oraz zabezpieczyć dane i procesy, co jest niezbędne do osiągnięcia sukcesu w biznesie."

SAP Security Optimization jest częścią oferty SAP Active Global Support - pakietu usług Zarządzania i Optymalizacji Rozwiązań SAP (SAP Solution Management Optimization Services), które umożliwiają optymalne korzystanie z rozwiazań SAP, uzyskanie lepszego zwrotu z inwestycji oraz zmniejszenie kosztów eksploatacji.

Więcej informacji na temat SAP Security Optimization dostępnych jest w SAP Service Marketplace na stronie www.service.sap.com. W tym miejscu można również zamówić usługę za pomocą katalogu usług SAP umieszczonego w SAP Support Portal/Maintenance & Services/Service Catalog (wybór "SAP Solution Management Optimization").

W imieniu SAP Polska informacji dla prasy udziela:

Ewa Kwiecień
SAP Polska Sp. z o.o.
ul. Wołoska 5
02-675 Warszawa
tel. (22) 541 67 34
fax (22) 541 66 07
e-mail: ewa.kwiecien@sap.com