Kijkt u bij de monitoring van uw SAP-landschap naar ... | KPMG | NL

Kijkt u bij de monitoring van uw SAP-landschap naar meer dan alleen de SAP-applicatie zelf?

Kijkt u bij de monitoring van uw SAP-landschap naar ...

De meeste SAP ‘threat monitoring’-oplossingen kijken alleen naar de applicatielaag. Maar hoe zorgt u ervoor dat het grootste gedeelte van de aanvallen tóch opvalt?

1000

Gerelateerde content

Kijkt u bij de monitoring van uw SAP-landschap naar meer dan alleen de SAP-applicatie zelf?

Veel organisaties zijn bezig met – of denken aan – het implementeren van een zogenaamde SAP ‘threat monitoring’: oplossingen die op basis van SAP-logging real-time kunnen waarschuwen voor inbrekers of fraude. Echter, lang niet alle aanvallen verlopen via de SAP-applicatielaag. Dus om grondig te werk te gaan, zou u ook moeten kijken naar de logs op de systemen van eindgebruikers, de active directory en de besturingssystemen en databases waarop SAP draait.
Immers, hoe ziet u dat fraudeurs rechtstreeks aanpassingen maken in de database van uw SAP-systeem, zonder via uw SAP-applicatie te gaan? Of hoe ziet u dat de accounts van uw SAP-eindgebruikers zijn gecompromitteerd? In de praktijk blijkt het vaak de beste oplossing om alle logs van alle applicaties te verzamelen. Maar alles verzamelen en pas achteraf bekijken wat er relevant is, werkt ook niet om aanvallen tegen te houden.

Op zoek naar de relevante ‘threat actors’

KPMG kan u helpen bij het bepalen van relevante SAP-kroonjuwelen en
relevante dreigingsactoren, de gebruikte tactieken, technieken en procedures
(TTPs). Als u weet wat de dreigingen in uw landschap zijn, kunt u gericht deze aanvalspatronen in de gaten houden. Samen met u bepalen, implementeren en testen wij de relevante use cases voor uw SIEM/SOC-oplossing.

In 10 minuten op de hoogte

Bent u benieuwd of u voldoende op de hoogte bent van de cyberveiligheid van uw hele SAP-landschap? Maak nu gratis en vrijblijvend gebruik van een telefonisch 10 minuten consult, met KPMG-experts, over SAP Landscape Security, toegespitst op uw situatie.

Neem contact met ons op

 

Offerteaanvraag (RFP)

 

Bevestig