367kontroli na system SAP
SAP · HANA · Linux · Windowsplus usługi chmurowe: SCC, BTP, CPI
UEhosting i dane w Unii Europejskiej
PL · DE · ENinterfejs w trzech językach
Zakres kontroli
Co dokładnie sprawdzamy.
Pełna struktura platformy: obszary monitoringu, kontrole bezpieczeństwa i standardy zgodności.
NexGuard · Monitoring — 367 kontroli na system SAP
Dostępność i procesyInstancje, procesy robocze, osiągalność RFC, połączenie z bazą danych – pomiar co minutę.
Joby, spool i blokadyPrzerwane joby, zaległości w kolejkach wydruku, wpisy blokad, długo trwające transakcje.
InterfejsyZawieszone kolejki i błędne przekazy między systemami – zanim zauważy je biznes.
HANA i baza danychBackupy danych i logów z wiekiem ostatniej kopii, zajętość dysków, wolumen logów, replikacja, zdarzenia out-of-memory.
WydajnośćCPU, czasy odpowiedzi, pamięć i swap – z przebiegami od 4 godzin do 30 dni i progami per system.
CertyfikatyTerminy ważności certyfikatów SSL i SNC – z alarmem, zanim wygasną.
Poza SAPSerwery Linux (104 kontrole) i Windows (67) oraz usługi chmurowe SAP: Cloud Connector, BTP, CPI.
NexShield · Security — sześć obszarów kontroli
Tożsamość SAPKonta standardowe (SAP*, DDIC) we wszystkich mandantach, reguły haseł, konta dialogowe, które nimi być nie powinny.
UtwardzanieParametry profilu porównywane ze wzorcem, ACL bramki i message servera, konfiguracja transportów.
UprawnieniaPrzydziały SAP_ALL i SAP_NEW, krytyczne kombinacje, destynacje RFC z zapisanymi hasłami kont uprzywilejowanych.
Security Audit LogCzy w ogóle działa, co rejestruje – i zdarzenia nietypowe, na przykład serie nieudanych logowań z zewnątrz.
Podatności (CVE)Codzienne porównanie pakietów systemu operacyjnego i kernela ze znanymi podatnościami; kolejność według realnego ryzyka (KEV, EPSS), nie tylko punktacji.
Zapisy zmianKto co zmienił w konfiguracji – udokumentowane w formie, którą przyjmie audyt.
Compliance — 14 standardów w jednym katalogu
PolskaKSC (uKSC)KNF Rekomendacja DKRI
Unia EuropejskaNIS2RODO – środki techniczne (TOM)
Normy i katalogiISO 27001BSI IT-GrundschutzDSAG Prüfleitfaden S/4HANA
Sektorowe (Niemcy)KRITIS (BSIG)B3S ochrona zdrowia§ 391 SGB V
Jeden dowód liczy się do wielu standardów: kontrola zmierzona raz zasila każdy standard, który jej wymaga. Dla każdej kontroli widać stan – udowodnione, otwarte albo niezmierzone.
Częste pytania
Co klienci chcą wiedzieć przed startem.
Nasza HANA stoi na osobnym serwerze – potrzebne są dwa agenty?Nie. Jeden agent na serwerze aplikacyjnym SAP odczytuje HANA przez sieć.
Czy to działa z RISE albo u hostera?U hostera i w chmurze agent działa jak zwykle na serwerze aplikacyjnym. Pod RISE system operacyjny i bazę prowadzi SAP – wtedy agent działa na Twoim serwerze i sprawdza warstwę aplikacyjną przez RFC: joby, interfejsy, wydajność, uprawnienia, bezpieczeństwo.
Co się dzieje przy alarmie?Z umową utrzymania reagujemy w uzgodnionym czasie. Bez niej Twój zespół dostaje powiadomienie – e-mailem lub w Microsoft Teams – z przyczyną, systemem i następnym krokiem.
Czy Nexbase widzi nasze dane?Tylko pomiary z Twoich systemów, i to wyłącznie wtedy, gdy nam to zlecisz. Dane biznesowe nigdy nie opuszczają Twojego systemu.
Jak z tego wyjść?Odinstalowujesz agenta (trzy polecenia), Twój dostęp zostaje usunięty. Raporty eksportujesz wcześniej do PDF.