{"id":142007,"date":"2024-04-29T08:30:03","date_gmt":"2024-04-29T06:30:03","guid":{"rendered":"https:\/\/e3magpmp.greatsolution.dev\/?p=142007"},"modified":"2024-07-08T04:12:25","modified_gmt":"2024-07-08T02:12:25","slug":"sicherheit-fuer-die-sap-landschaft-2","status":"publish","type":"post","link":"https:\/\/e3magpmp.greatsolution.dev\/de\/sicherheit-fuer-die-sap-landschaft-2\/","title":{"rendered":"Sicherheit f\u00fcr die SAP-Landschaft"},"content":{"rendered":"\n

Am 27. Dezember 2022 wurde die zweite EU-Richtlinie zur Netzwerk- und Informationssicherheit (NIS-2-Richtlinie) ver\u00f6ffentlicht. Die Mitgliedstaaten m\u00fcssen die Richtlinie bis Oktober 2024 in nationales Recht umsetzen. Mit dem Cyber <\/a>Resilience<\/a> Act<\/a> der Europ\u00e4ischen Union sollen Vorschriften f\u00fcr den Einsatz von Produkten und Software mit einer digitalen Komponente harmonisiert werden. Es besteht eine Aufforderung zur Sorgfaltspflicht f\u00fcr den gesamten Lebenszyklus solcher L\u00f6sungen.<\/p>\n\n\n\n

Suse sorgt f\u00fcr Sicherheit mit der BSI Zertifizierung<\/strong><\/h2>\n\n\n\n

<\/p>\n\n\n\n

Suse Linux Enterprise Server (SLES) und damit der Suse Linux Enterprise Server for SAP Applications (SLES for SAP) hat 2021 vom Bundesamt f\u00fcr Sicherheit in der Informationstechnik<\/a> (BSI) die Common Criteria EAL 4+ Zertifizierung erhalten. Grundlage daf\u00fcr war eine umfassende Evaluierung des Produkts sowie aller Entwicklungs- und Sicherheitsupdate-Prozesse durch atsec information security und Beamte des BSI. Der Evaluation Assurance Level 4 Augmented by ALC_FLR.3 (EAL4+) best\u00e4tigt, dass SLES h\u00f6chste Sicherheitsanforderungen an das Produkt und die gesamte Lieferkette f\u00fcr unternehmenskritische Infrastrukturen erf\u00fcllt \u2013 und das sowohl auf x86- als auch IBM-Z- und Arm-Architekturen.<\/p>

\"\"<\/a><\/div>
\"\"<\/a><\/div>
\"\"<\/a><\/div>\n\n\n\n

\u201eCertify once, use many\u201c<\/strong><\/h2>\n\n\n\n

<\/p>\n\n\n\n

Suse verfolgt bei der Zertifizierung seiner Betriebssystemprodukte das Prinzip Certify once, use many. Das bedeutet, dass die zertifizierte Sicherheit und Standards von SLES<\/a> durch die gemeinsame Codebasis auch auf SLE Micro und SLE BCI (Base Container Images) \u00fcbertragen werden. Kunden k\u00f6nnen sich beim Einsatz dieser Varianten auf unabh\u00e4ngig evaluierte Sicherheit verlassen. Dies erleichtert es, Compliance-Vorgaben f\u00fcr ihre gesamte IT zu erf\u00fcllen. Organisationen erreichen auch beim Betrieb von Edge-Anwendungen mit SLE Micro und bei der Bereitstellung von containerisierten Workloads mit SLE BCI ein einheitlich hohes Sicherheitsniveau in der Lieferkette.<\/p>\n\n\n\n

Suse Technologien f\u00fcr SAP Sicherheits-Betriebskonzept<\/strong><\/h2>\n\n\n\n

<\/p>\n\n\n\n

Wichtig ist, schnell auf Vulnerabilit\u00e4ten auf der SAP-Plattform reagieren zu k\u00f6nnen, sowohl bei SAP-Applikations- wie auch bei SAP-Datenbankservern. Hierbei stellt Suse das \u201eKernel Live Patching\u201c zur Verf\u00fcgung, mit dem schnell Vulnerabilit\u00e4ten im Linux-Kernel geschlossen werden k\u00f6nnen. Mit \u201eDisc Remote Encryption\u201c k\u00f6nnen SAP-Gana-Daten auf der Disc verschl\u00fcsselt und gesichert werden. Die Erweiterung bei der Verschl\u00fcsselung der Kommunikation zwischen Arbeitsspeicher und CPU wurde mit Intel im Kontext von Confidential Computing erreicht.<\/p>\n\n\n\n

Des Weiteren wird eine lokale Firewall f\u00fcr SAP Hana zur Verf\u00fcgung gestellt, um die Netzwerksicherheit zu verbessern. Dies wird dadurch erreicht, dass nur Netzwerkports gegen\u00fcber externen Netzwerk-Interfaces ge\u00f6ffnet werden, die SAP Hana wirklich ben\u00f6tigt. Der Suse H\u00e4rtung Guide f\u00fcr den SLES for SAP-Applikationen 15 gibt eine Anleitung, welche Einstellungen vorgenommen und welche Technologien eingesetzt werden k\u00f6nnen, um den H\u00e4rtungsgrad der Linux-Plattform zu erh\u00f6hen.<\/p>\n\n\n\n

Der Suse-Manager gibt, neben der reinen Patchmanagement-Funktion (Dev-Test-Prod), auch die M\u00f6glichkeit, den Zustand bez\u00fcglich der CVE-Situa\u00adtion f\u00fcr die Linux-Plattform zu analysieren (Suse Manager Audit). Damit kann zeitnah mit Live Patching eine CVE-L\u00fccke geschlossen werden, \u00adindem der Patch \u00fcber den Produktiv-Channel des Suse-Managers automatisch ausgerollt wird. Mit OpenScap aus dem Suse-Manager ist ein Scannen der Implementierung m\u00f6glich.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Fortf\u00fchrende Literatur:<\/p>\n\n\n\n

\n

EU Cyber Resilience Act (EU-Gesetz \u00fcber Cyberresilienz) | Gestaltung der digitalen Zukunft Europas<\/a><\/p>\n\n\n\n

BSI – NIS-Richtlinie (bund.de)<\/a><\/p>\n\n\n\n

SUSE und Zertifizierungen: Standards, auf die sich Anwender verlassen k\u00f6nnen | SUSE Communities<\/a><\/p>\n\n\n\n

SUSE Linux Enterprise Server for SAP Applications 15 GA, SP1 | Operating System Security Hardening Guide for SAP HANA for SUSE Linux Enterprise Server 15 GA and SP1<\/a><\/p>\n\n\n\n

Enterprise Linux Security Certifications and Features | SUSE<\/a><\/p>\n<\/div>\n\n\n\n

<\/div>\n\n\n\n

Hier zum Partner-Eintrag:<\/p>\n\n\n

\n
\"\"<\/a><\/figure><\/div>","protected":false},"excerpt":{"rendered":"

Die NIS2 Directive und der Cyber Resilience Act sind die Reaktionen
\nauf die steigende Anzahl von Cyberattacken. Hierbei ist es hilfreich,
\nauf die vom BSI zertifizierte Suse-Linux-Plattform f\u00fcr SAP zu setzen.<\/p>\n","protected":false},"author":10,"featured_media":142009,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"rank_math_lock_modified_date":false,"footnotes":""},"categories":[7,24,43945],"tags":[],"coauthors":[25625],"class_list":["post-142007","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-meinung","category-linux","category-mag-24-05"],"featured_image_urls_v2":{"full":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/04\/2405-54-Suse.jpg",1000,450,false],"thumbnail":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/04\/2405-54-Suse-150x150.jpg",150,150,true],"medium":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/04\/2405-54-Suse-400x180.jpg",400,180,true],"medium_large":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/04\/2405-54-Suse-768x346.jpg",768,346,true],"large":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/04\/2405-54-Suse.jpg",1000,450,false],"image-100":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/04\/2405-54-Suse-100x45.jpg",100,45,true],"image-480":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/04\/2405-54-Suse-480x216.jpg",480,216,true],"image-640":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/04\/2405-54-Suse-640x288.jpg",640,288,true],"image-720":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/04\/2405-54-Suse-720x324.jpg",720,324,true],"image-960":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/04\/2405-54-Suse-960x432.jpg",960,432,true],"image-1168":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/04\/2405-54-Suse.jpg",1000,450,false],"image-1440":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/04\/2405-54-Suse.jpg",1000,450,false],"image-1920":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/04\/2405-54-Suse.jpg",1000,450,false],"1536x1536":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/04\/2405-54-Suse.jpg",1000,450,false],"2048x2048":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/04\/2405-54-Suse.jpg",1000,450,false],"trp-custom-language-flag":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/04\/2405-54-Suse-18x8.jpg",18,8,true],"bricks_large_16x9":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/04\/2405-54-Suse.jpg",1000,450,false],"bricks_large":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/04\/2405-54-Suse.jpg",1000,450,false],"bricks_large_square":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/04\/2405-54-Suse.jpg",1000,450,false],"bricks_medium":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/04\/2405-54-Suse-600x270.jpg",600,270,true],"bricks_medium_square":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/04\/2405-54-Suse-600x450.jpg",600,450,true],"profile_24":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/04\/2405-54-Suse-24x24.jpg",24,24,true],"profile_48":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/04\/2405-54-Suse-48x48.jpg",48,48,true],"profile_96":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/04\/2405-54-Suse-96x96.jpg",96,96,true],"profile_150":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/04\/2405-54-Suse-150x150.jpg",150,150,true],"profile_300":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/04\/2405-54-Suse-300x300.jpg",300,300,true]},"post_excerpt_stackable_v2":"

Die NIS2 Directive und der Cyber Resilience Act sind die Reaktionen
\nauf die steigende Anzahl von Cyberattacken. Hierbei ist es hilfreich,
\nauf die vom BSI zertifizierte Suse-Linux-Plattform f\u00fcr SAP zu setzen.<\/p>\n","category_list_v2":"Die Meinung der SAP-Community<\/a>, Linux Kolumne<\/a>, MAG 24-05<\/a>","author_info_v2":{"name":"Friedrich Krey, Suse","url":"https:\/\/e3magpmp.greatsolution.dev\/de\/author\/friedrich-krey-suse\/"},"comments_num_v2":"1 comment","acf":[],"_links":{"self":[{"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/posts\/142007","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/comments?post=142007"}],"version-history":[{"count":6,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/posts\/142007\/revisions"}],"predecessor-version":[{"id":142322,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/posts\/142007\/revisions\/142322"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/media\/142009"}],"wp:attachment":[{"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/media?parent=142007"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/categories?post=142007"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/tags?post=142007"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/coauthors?post=142007"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}