Netzwerk-und Systemsicherheit

Das Testziel des Sicherheitstests für SAP-Systeme und –Applikationen ist es, schwerwiegende Sicherheitslücken in SAP ERP und den zugehörigen Datenbanken zu entdecken. Es kann auch die Sicherheit der j2ee, SAP Web AS Portal oder SAP PI überprüft werden.
Eigenschaften:

Das Testen beinhaltet mehrere Phasen einschließlich:

• Erkennung und Überprüfung der voreingestellten Systembenutzer (default Users)
• Erkennung und Überprüfung der existierenden Kunden in den einzelnen Instanzen
• Sicherheitsanalyse der Reports, Tabellen, spezifischen ABAP-Applikationen, ABAP-Dumps, Joblogs, Spoolanforderungen, rfc/snc-Ziele
• Überprüfen der Datenbanksicherheit (Oracle, MSSQL und anderer)
• Profilaudit der laufenden Instanzaudit profilu bežiacej inštancie
• Sicherheitsanalyse des Transportsystems, der Benutzerberechtigungen, Rollen und Profile