Modern Privileged Access Management (PAM) vom Spezialisten CyberArk im Verbund mit DXC als Systemintegrator. Entwickelt um die globale Cloud-Sicherheit von SAP zu stärken, Kundendaten effektiver zu schützen und skalierbar zu wachsen…
Hintergrund
DXC Technology hat nach vorliegenden Angaben gemeinsam mit CyberArk, einem weltweiten Anbieter für identitätsbasierte Sicherheitslösungen, für SAP eine der größten Modern-Privileged-Access-Management(PAM)-Lösungen umgesetzt. Dadurch soll Privileged Access über die SAP Private Cloud weltweit sichergestellt werden. Durch die Umsetzung möchte SAP den Schutz sensibler Kundendaten sowie Compliance mit internationalen Regularien sicherstellen und eine skalierbare Basis für weiteres Cloud-Wachstum aufbauen.
Die Herausforderung
Durch das starke Wachstum des Cloud-Geschäfts von SAP nimmt auch die Anzahl privilegierter Identitäten und Systeme innerhalb seiner Private Cloud zu. Dadurch entsteht eine zunehmend komplexe Bedrohungslandschaft, die erhöhte Compliance-Anforderungen schafft. SAP geht diese Thematik mit der Modern-PAM-Lösung von CyberArk und mithilfe von DXC als Systemintegrator an: CyberArk stellt dazu die identitätsbasierte Sicherheitsplattform bereit, während DXC die Lösung mithilfe seiner spezialisierten Modern-PAM-Expertise designte, implementierte und nun über sein weltweites Delivery-Netzwerk betreibt.
Skalierbare Lösungen ermöglichen künftiges Wachstum
Mit der Modern-PAM-Lösung hat SAP laut DCX eine ausbaufähige Sicherheitsbasis geschaffen, um die anhaltende Expansion des weltweiten Private-Cloud-Geschäfts zu unterstützen. Privilegierte Zugänge werden damit streng kontrolliert und nur erteilt, wenn dies unbedingt notwendig ist, wodurch die Anzahl der bestehenden privilegierten Konten reduziert und das Risiko begrenzt wird.
Automatisierte Prozesse verarbeiten hierfür täglich Tausende von Zugriffsänderungen und sollen so Genauigkeit und Skalierbarkeit gewährleisten, während die Umgebung wächst. Für SAP-Kunden wird laut dem Dienstleister damit erreicht, dass (Zitat) „ihre Systeme und Daten nach den höchsten Standards geschützt sind und die Einhaltung gesetzlicher Vorschriften sichergestellt ist.“
Abb.: DXC PAM Privileged Access Management (Bildquelle: DXC Technology).
Anwenderkommentar (Auszug) Roland Costea, CISO und VP ECS bei SAP: „Durch die Implementierung einer der weltweit größten Modern-PAM-Lösungen haben wir einen neuen Standard für den Schutz von Kundendaten in unserer globalen Cloud-Umgebung gesetzt. DXC und CyberArk sind strategische Partner, die uns dabei unterstützen, Sicherheit und Compliance in großem Maßstab zu stärken und unseren Kunden das höchste Schutzniveau zu bieten“.
Schneller Globaler Rollout
Trotzt des großen Umfangs konnte das Projekt laut den Beteiligten in etwas mehr als 18 Monaten abgeschlossen werden. DXC arbeitete mit SAP zusammen, um die Anforderungen zu eruieren - und basierend auf der CyberArk-Platform - die übergeordnete Lösungsarchitektur zu definieren. Seit der Einführung werden danach täglich Tausende Zugriffsanfragen bearbeitet.
Das Modern-PAM-System wurde mit den Asset Management Tools von SAP integriert und ein zentrales Monitoring erfasst alle privilegierten Sitzungen. Nach der Implementierung stellte DXC die Lösung auf einen rund um die Uhr verfügbaren Managed Service um, um kontinuierliche Compliance und sicheren privilegierten Zugriff in der globalen Private Cloud von SAP zu gewährleisten.
Querverweis:
Unser Beitrag > KI und Innovation: Welche Projekte mit Generativer KI in der Praxis erfolgreich sein können. Ein Gespräch mit Howard Boville, einem weltweit führenden KI-Experten aus New York.
Unser Beitrag > IBM Cloud als Hyperscale-Option zum Umstieg mit RISE with SAP-Methodik auf SAP Cloud ERP Private
Unser Podcast > Moderne Speichersysteme als aktive Elemente zur Beschleunigung datenintensiver Workloads
Unser Beitrag > Veritas 360 Defense: Neue Referenzarchitektur für mehr Datensicherheit und Cyber-Resilienz