WerthAUDITOR

Einfache Handhabung bei leistungsstarker Technologie.



Ein Produkt. Viele Möglichkeiten.

WerthAUDITOR ist eine einfach zu nutzende Sicherheitslösung zur vollständigen Prüfung von SAP-Systemen. Die Lösung erlaubt kontinuierliche und automatisierte Prüfung der elementaren Säulen der SAP-Sicherheit: Plattform-Sicherheit (SAP-Ebene, Datenbank, OS), Quellcodeanalyse, Berechtigungen, Patch-Management und Log-Analyse.



VOLLUMFASSEND

WerthAUDITOR prüft alle sicherheitsrelevanten Bereiche der SAP-Landschaft, um eine zuverlässige Einschätzung des Sicherheitsstatus zu leisten.



AUTOMATISIERT

Automatisierte Scans erleichtern und beschleunigen den Audit und ermöglichen eine kontinuierliche Überwachung des Sicherheit Niveaus eines SAP-Systems.



AUSGEZEICHNET

Unser Produkt wurde 2014 vom Bundesministerium für Wirtschaft und Energie mit dem Sonderpreis für IT-Sicherheit im Unternehmen ausgezeichnet.



MADE IN GERMANY

Qualität, Zuverlässigkeit und Vertrauen sind Werte, die wir als deutsches Familien-Unternehmen für unsere Partner und Kunden tagtäglich einsetzen.

"Auch eine schwere Tür hat nur einen kleinen Schlüssel nötig."




Charles Dickens (1812 - 1870)

WerthAUDITOR passt sich Ihren Aufgaben an.

Der WerthAUDITOR ist eine leistungsstarke Software zur vollständigen Bewertung der Sicherheit von SAP-Systemen. Er automatisiert alle Audit-Schritte und liefert so aussagekräftige Ergebnisse binnen Minuten. Geschäftskritische Risiken werden auf Technischer- und Berechtigungsebene identifiziert und sowohl in technischer Sprache (mit Lösungswegen) wie auch in Geschäftssprache in Berichtsform dargestellt. Die Software wurde bewusst so konzipiert, dass sie auch kontinuierlich die Systemsicherheit messen kann. Damit lässt sich die permanente Sicherheitsüberwachung der Systeme vollständig automatisieren. Die Auditberichte werden so bequem per E-Mail verschlüsselt zugestellt. Complianceabweichungen und verdächtiges Systemverhalten wird so automatisch erkannt.

Projektbezogene Sicherheitsaudits

  • Sofort einsatzbereit

  • Audit-Ergebnisse in Minuten

  • Vollständige Messung des Sicherheits- und Compliancestatus

  • Berichterzeugung mit Risikobewertung und Lösungsschritten

  • Für Security-Consultants, Wirtschaftsprüfer, Datenschützer

Kontinuierliche SAP-Sicherheit

  • Integration der SAP-Systeme in das Risikomanagement

  • Periodische Audits zur Identifizierung von Complianceabweichungen

  • Automatisierte und verschlüsselte Berichtzustellung

  • Frühzeitige Erkennung von sicherheitsrelevanten Vorfällen

  • Automatisierte Korrektur von Fehlkonfigurationen auf Knopfdruck

  • Für Security-Admins, IT-Revision, CISO

Leistungsstarke Features

WerthAUDITOR verfügt über ein ganzes Bündel an modernster Technik um all Ihre SAP-Security-Anforderungen zu erfüllen. Integriert ist ein hochmoderner SAP Security Scanner zur System und Code Prüfung sowie eine intelligente Logik zur Bewertung der Risiken und Identifikation von sicherheitskritischen Ereignissen im SAP-System. Abgerundet wird das Paket durch die Generierung detaillierter Berichte mit Risiko Priorisierung und Maßnahmen.

Vollständige Übersicht der Systemsicherheit

Der Werth Auditor prüft die sichere Konfiguration, die SAP-Benutzerberechtigungen, den Patch-Stand, den ABAP-Code, die sicherheitsrelevanten Ergebnisse im Audit-Log und die Netzwerkschnittstellen auf technische Schwachstellen bei jeden Ihrer SAP-Application-Server. Zusätzlich kann die Sicherheit des Betriebssystems und der Datenbank geprüft werden.

  • Blackbox Pentest

  • Whitebox Sicherheits-Audit

  • Identifikation fehlender Security-Notes

  • Compliance

Automatisierte Audits

Eine manuelle Prüfung eines SAP-Systems auf Basis von Checklisten dauert Tage. Der automatisierte Audit mit dem WerthAUDITOR ersetzt dieses Vorgehen und liefert nahezu in Echtzeit verständliche Audit-Berichte. Einzelne Audits wie auch eine kontinuierliche Prüfungen lassen sich mit dem WerthAUDITOR automatisieren.

  • Automatisierte Audits

  • Zeit und Kosten Ersparnis

  • Kontinuierliches Security-Monitoring

Aussagekräftige Berichte

Umfangreiche und detaillierte Berichte für Management und Fachbereiche lassen sich auf Knopfdruck generieren. Schritt-für-Schritt-Maßnahmen zur Risikominimierung sind direkt integriert. Verschiedene Berichtstypen können gewählt werden: Die SoD-Matrix zeigt welche Benutzer welche kritischen Berechtigungen und Kombinationen besitzen. Der Vergleichsbericht zeigt die Entwicklung der Systemsicherheit über die Zeit. Der Maßnahmenplan liefert eine Risikobasierte TODO-Liste mit Lösungen im Excelformat. Reparaturen am SAP-System können auch automatisiert vorgenommen werden. Der Detailbericht beinhaltet die Audit-Ergebnisse wahlweise für das Management und/oder die Fachbreiche. Die identifizierten Risiken werden verständlich mittels Schwachstellenampel visualisiert.

  • Umfassende Berichte für Management und Fachbereiche

  • Schritt-für-Schritt-Lösungsanleitungen

  • Automatisierte Korrektur

  • Schwachstellenampel

Einfache Handhabung

Der Werth Auditor ist kinderleicht zu installieren. Änderungen an dem SAP-System sind nicht erforderlich. Absolut intuitive Audit-Ausführung in nur drei Schritten:

  1. Automatische Zielsystemen Erfassung.

  2. Vorgefertigte Auditvorlagen für jeden Audit-Anlass.

  3. Audit-Durchführung mit Berichterzeugung

Für den Audit-Benutzer kann eine passgenaue Berechtigungsrolle automatisch generiert werden. Mit wenigen Klicks lassen sich periodische Audits einplanen. Audit-Berichte werden automatisch erzeugt.

  • Intuitiver Security-Audit in nur drei Schritten

  • Keine Änderung am SAP-System zur Nutzung erforderlich

  • Automation-Cockpit zur Planung periodischer Audits

  • Automatische Berichterzeugung

  • Generierung passgenauer Berechtigungsrollen.

Lizenzen

Jahreslizenz

Diese Lizenz erlaubt die Nutzung der Software für mindestens ein Jahr. Diese Nutzung deckt die Lizensierung, Wartung und Updates der Software ab. Die Lizenzgebühr richtet sich nach der Laufzeit und Anzahl der SAP-Systeme.

Consultinglizenz

Diese Lizenz ist für SAP-Security-Audits durch unsere Partner. Hiermit ist die auftragsbezogene Nutzung unser Lösung gestattet. Die typische Lizenzlaufzeit beträgt einen Monat je SID. Die Gebühr deckt die Lizensierung, Wartung und Updates der Software ab.

Kontaktieren Sie uns

Sie haben Fragen oder benötigen Hilfe von unseren Experten? Dann kontaktieren Sie uns. Wir beraten Sie gerne.