Ovee. Security Checks
Le requêteur intelligent pour les contrôles de votre politique de sécurité du SI sur SAP
La politique de sécurité doit concerner toutes les données, programmes, systèmes, installations, infrastructures, utilisateurs et tierces parties d’une organisation.
La sécurité des Systèmes d’Information doit être étudiée de telle manière qu’elle n’empêche pas les utilisateurs de faire ce dont ils ont besoin, ce qu’ils sont autorisés à faire, et qu’ils puissent utiliser le système d’information en toute confiance.
Il faut donc définir une politique de sécurité SI ainsi que sa déclinaison technique sur SAP qui permettra de configurer les systèmes SAP de telle manière à ce qu’ils fassent respecter la politique de sécurité.
Il existe un moyen de contrôler que la configuration de vos systèmes SAP est en conformité avec vos rêgles. Pour cela, il est possible d’utiliser SAP Solution Manager.
En effet SAP Solution Manager collecte toutes les données de configuration des systèmes et les stocke dans une base de données appelée CCDB (Configuration & Change Database).
Configuration Validation est le requêteur standard fourni par SAP permettant d’utiliser les données de la CCDB afin de vérifier si un système SAP est configuré de manière cohérente conformément à certaines exigences.
C’est dans ce cadre qu’intervient Ovee. Security Checks.
Ovee. Security Checks est un requêteur intelligent sur la CCDB permettant de palier à certaines limites du standard. La solution peut être utilisée en complément ou bien comme une extension autonome pour mettre en œuvre vos contrôles sur l’application de votre politique de sécurité.
L’outil permet ainsi d’ajouter :
- La possibilité de construire des règles complexes avec des combinaisons de contrôles (utilisation d’opérateurs AND/OR entre les paramètres vérifiés),
- La création de modèles réutilisables permettant de classifier les types de contrôles par catégorie,
- Des historiques d’exécution des contrôles,
- Une bibliothèque de règles préconstruites (basée sur nos retours d’expérience et servant d’accélérateur à la configuration),
- Une interface plus intuitive et moderne offrant une meilleure expérience utilisateur.
Ovee. Security Checks est une application Fiori disponible « On-premise » ou sur notre plateforme SCP de Services Ovee. (SaaS)
Bilel Othman
Product Manager chez Ovee.
