Profitieren von der Linux-Sicherheit

Die Antwort ist nein. Die etablierten Sicherheitslayer aus der Open-Source- und Linux-Welt stehen zertifiziert auch für SAP-Umgebungen zur Verfügung. Unterstützt durch eine Automatisierungslösung können sie sogar die IT-Sicherheit vereinfachen und erhöhen. Im Linux-Bereich stehen viele bewährte Features zur Verfügung, die die IT-Sicherheit nachhaltig verbessern. Sie können inzwischen in immer stärkerem Maße kuratiert und zertifiziert auch im SAP-Bereich genutzt werden.

Ein Beispiel dafür ist die Sicherheitsarchitektur SELinux, die auf Basis von Security-Policys Zugangskontrollen für Anwendungen, Prozesse und Dateien eines Systems definiert. Seit Ende vergangenen Jahres ist SELinux in Red Hat Enterprise Linux auch für SAP-Produktionsumgebungen von SAP zertifiziert. Linux-Betriebssysteme für SAP-Lösungen können darüber hinaus noch weitere Sicherheitsfunktionen bieten. Dazu gehören die Unterbindung der Verwendung unerwünschter Applikationen oder der Schutz geschäftskritischer Daten mit einer netzwerkgebundenen Festplattenverschlüsselung – etwa für SAP-Hana-Daten im Ruhezustand.

SAP-Anwender profitieren vor allem auch vom Managed Service Red Hat Insights, der eigene Regelwerke für die Nutzung in SAP enthält. Der Service bietet Risikoanalysen, ein proaktives Infrastruktur-management sowie eine automatische Behebung potenzieller Software-Sicherheits- und Konfigurationsprobleme. Mit dem Fokus auf die Bereiche Betrieb, -Sicherheit und Business analysiert der Service Plattformen und Anwendungen auf Sicherheits- und Performance-Risiken, sodass eine bessere Verwaltung von SAP-Landschaften möglich ist. 

Das Linux-Betriebssystem für SAP-Lösungen kann zudem über mehrere die Sicherheit betreffende Zertifizierungen und Validierungen verfügen. Dazu zählen FIPS (Federal Information Processing Standard) im Bereich der Kryptografie oder die Common Criteria for Information Technology Security Evaluation. Regelmäßige Validierungen hinsichtlich einsetzbarer Hardware- und Software-Versionen bieten Nutzern mehr Flexibilität. Mit einem zertifizierten Betriebssystem für SAP-Lösungen steht somit die Basis für eine hohe Sicherheit des digitalen Kerns zur Verfügung. Aber das Thema Sicherheit muss ganzheitlicher betrachtet werden.

So stehen SAP-Anwender vor der Herausforderung, ihre IT-Landschaften schnell und sicher zu patchen, geschäftskritische Systeme proaktiv zu überwachen und Probleme unmittelbar zu lösen. Auch sollten Wartungstätigkeiten nahezu ohne Ausfallzeiten, etwa für SAP Hana, durchführbar sein. Bei diesen Punkten kommt das Automatisierungswerkzeug Ansible ins Spiel, das Security- und Incident-Management-Prozesse automatisiert unterstützt – etwa mit der Erstellung von Playbooks für die Ausführung von Patches, sogar speziell an den Betrieb von SAP angepasst.

Die Automatisierung der IT-Security bietet Unternehmen dabei die Möglichkeit, Insellösungen zu integrieren, Prozesse zu vereinheitlichen und damit die IT-Sicherheit generell zu verbessern. Schließlich nutzen Unternehmen in aller Regel eine Vielzahl einzelner Security-Tools. Die damit verbundenen Herausforderungen in puncto Management kann ein Unternehmen mit der Einführung automatisierter Workflows auf der Basis einer Security-Automation-Lösung bewältigen.

Eine Automatisierungslösung wie Red Hat Ansible Automation Platform kann mittels RESTful APIs und eines Self-Service-Portals in vorhandene Tools und Prozesse eingebunden werden. Dadurch sind zum Beispiel folgende elementare Sicherheitslösungen integrier- und orchestrierbar: SIEM (Security Information and Event Management), IDS (Intrusion Detection System) und IPS (Intrusion Prevention System), Enterprise-Firewalls, PAM (Privileged Access Management) oder Endpoint-Protection-Plattformen. Durch diese umfassende Integration und Automatisierung kann die IT-Sicherheit vereinfacht und erhöht werden.

Die Beispiele aus der Nicht-SAP- und Open-Source-Welt wie SELinux, Red Hat Insights oder Red Hat Ansible Automation Platform zeigen, wie eine höhere Sicherheit in der IT ermöglicht werden kann.