Darmstadt, Starnberg, 1. Juni 2015 – SAP Data Classification kombiniert Funktionen zum Schutz vor Datenverlusten (DLP) mit Auditing- und Reporting…
Zum Hintergrund: Das Thema Data Classification gewinnt durch die wachsende Menge an unstrukturierten Daten und Cloud Computing - Initiativen an Bedeutung, wird aber in vielen Unternehmen und Organisationen noch unterschätzt. SECUDE - Anbieter für Datensicherheits-Lösungen im SAP-Umfeld - stellt mit Halocore for Data Classification seine neueste Datensicherheits- und Governance-Lösung für SAP vor. Diese bietet eine Verwaltung der aus SAP exportierten Dokumente in nachgelagerten Systemen. Halocore for Data Classification soll den Schutz von SAP-Daten und die Compliance sicherstellen und kann unterstützen, Datenverluste zu verhindern.
-
Halocore for Data Classification bietet laut Anbieter einen intelligenten Klassifizierungs-Algorithmus und ermöglicht Unternehmen eine korrekte Einstufung und Kennzeichnung von Dokumenten. Die SAP-native DLP-Funktionalität erlaubt esy, das Herunterladen von eingeschränkten oder durch Compliance-Vorschriften regulierten Informationen aus SAP-Applikationen zu verhindern.
-
Die Lösung überwacht die aus SAP extrahierten Daten und blockiert Downloads, die interne Datenschutzrichtlinien verletzen würden. Das Risiko von Datenverlusten durch gefährliche Transaktionen soll damit minimiert werden.
-
Die Lösung enthält ferner eine Protokollierungsfunktion, die alle Downloads aus dem SAP-System nachvollziehbar macht. Dieses Auditlog kann für Revisionszwecke angepasst und erweitert werden. Außerdem sind u. a. Schnittstellen zu SAP GRC Access Control und SAP Business Objects verfügbar.
Weitere Informationen zum Thema: siehe auch Analystenlink (Aberdeen Group)
Im Unterschied zu anderen DLP-Lösungen die auf Benutzereingaben oder den Inhalt der Dateien setzen, ist die Lösung direkt in SAP integriert. Halocore kontrolliert dabei Kernfunktionen von SAP, durch welche Daten fließen müssen bevor sie SAP verlassen. Dabei wird ein attributsbasierter Algorithmus verwendet, der die verschiedenen Eigenschaften des heruntergeladenen Dokumentes bewertet. Die tiefe Integration erlaubt laut Herstellerangabe ein voll kontextbezogenes Bewusstsein, inklusive detaillierter Informationen über den Benutzer (seine Aufgaben, Berechtigungsobjekte, etc.), die Daten selbst (Transaktion, Tabelle, etc.) und das technische Umfeld (Frontend, Plattform, Dateityp, SAP Modul etc.).
Einige wesentliche Leistungsmerkmale der Lösung:
- Transparente Klassifizierung für alle Daten, die aus SAP extrahiert werden
- Einheitliche und sachgemäße Handhabung von Dokumenten, solange diese benötigt werden
- Verbessert das Sicherheitsbewusstsein der Benutzer, indem deren Motivation und Verantwortlichkeit verstärkt wird
- Eingebaute Klassifizierungsalgorithmen unterstützen bei der Identifizierung sensibler Daten
- Verhindert Datenverluste von SAP mit nativer DLP-Funktionalität
- Unterstützt Compliance-Bemühungen bei gleichzeitiger Kostenverringerung
- Nachgelagerte Klassifizierungs- und DLP-Tools beim Umgang mit sensiblen Daten
- Protokollierungs- und Reporting-Funktionen für alle Datenextraktionen aus SAP, um Risiken zu minimieren
Weitere Informationen über SECUDE bei LinkedIn
Über SECUDE
Abb. 1: Bildquelle SECUDE, SAP Data Classification, 2015 (see embedded weblink)
| Anhang | Größe |
|---|---|
 Datenklassifizierung SAP, SECUDE | 98.08 KB |
