Alivio para SAP SEC: tratamiento y gestión automatizados de las notas de seguridad de SAP

Los avisos de seguridad de SAP, incluidas las descargas de correcciones de código, gozan desde hace tiempo de gran prestigio entre los usuarios de SAP. Es más, simplemente están en la agenda de tareas obligatorias de los departamentos de SAP Basis o SAP Infrastructure. SAP proporciona notas SEC una o dos veces al mes. 

Sin embargo, el manejo y la gestión manuales conllevan una serie de retos y una cantidad de trabajo nada desdeñable. Esencialmente, las notas SEC con cualquier corrección de código tienen que descargarse de SAP Marketplace. También hay que analizarlas y verificarlas según su prioridad o importancia. Y hay que determinar qué sistemas se ven afectados por una corrección de código. Además, hay que aclarar qué dependencias puede haber con otras notas SEC o si ya se ha importado una nota SEC. 

Planificación y operaciones

El especialista en automatización Empirius, de Múnich, ofrece ahora una solución inteligente para ello, con la que, según la empresa, es posible realizar prácticamente todas las actividades de forma cien por cien automática: desde la comprobación y descarga automatizadas de las notas SEC hasta las numerosas verificaciones de los avisos de seguridad (también según la puntuación CVSS), el cotejo de dependencias hasta una importación de las notas SEC relacionada con el sistema, incluida la distribución a sistemas de aplicación dedicados.  

Además, "el software proporciona instrucciones de actuación para SAP Basis basadas en las SAP SEC Notes de un entorno de sistema de cliente SAP individual, con indicaciones sobre si el respectivo SAP Basis o departamento de infraestructura tiene que tomar medidas debido a una nueva SAP SEC Note o no", afirma Empirius.

El especialista en automatización describe los beneficios como "considerables", ya que el esfuerzo y las actividades manuales en el manejo/gestión de las SAP SEC Notes "se reducen drásticamente de forma demostrable". La empresa también cita el aumento de la seguridad, la información proactiva y las recomendaciones de actuación, el aumento de la transparencia, así como una mejor trazabilidad y la existencia de documentación a prueba de auditorías en el manejo y la gestión de las notas de seguridad de SAP.    

"SEC Notes" es una aplicación de automatización de SAP Basis System Management Suite EPOS (Empirius Planning and Operations Suite). Es posible utilizar varias aplicaciones o sólo una de las diez aplicaciones disponibles actualmente en la suite de automatización. Los conocidos productos Blue de Empirius también están integrados en EPOS. Por ejemplo, BlueCopy para la creación totalmente automatizada de copias del sistema SAP o BlueClone para la provisión de sandboxes SAP.