Ausnahmslos alle SAP-Kunden betreiben Eigenentwicklungen innerhalb ihrer Systemlandschaft, die auf der SAP-eigenen Programmiersprache ABAP basieren. Dabei handelt es sich zum Teil um komplette Programme oder um Anpassungen bestehender Lösungen.

An der Entwicklung dieser Programme oder kundenspezifischen Anpassungen sind üblicherweise mehrere Personen oder Gruppen beteiligt. Daraus resultieren hohe Aufwendungen in der Qualitätssicherung, die Ihnen theGuard! SmartChange Application Security und Code Profiling abnimmt.

Das Produkt scannt Ihren ABAP Code automatisch auf Sicherheitslücken oder ineffiziente Programmierroutinen und fasst diese in einem detaillierten Report zusammen. Diese Auswertung umfasst dabei nicht nur eine reine Auflistung der Schwachstellen sondern auch konkrete Handlungsempfehlungen. Mit der automatisierten Korrektur können bereits bis zu 70% der Probleme beseitigt werden. Komplexere Code-Anpassungen können individuell durch professionelle REALTECH-Berater vorgenommen werden, die diese auch im Zusammenhang mit anderen Sicherheitsaspekten, wie zum Beispiel den SAP-Berechtigungswesen, bewerten können.

So minimieren Sie das Sicherheitsrisiko, das von Ihrem ABAP Code ausgeht, nachhaltig und können die Performance Ihrer Eigenentwicklungen entscheidend verbessern.

theGuard! SmartChange Application Security and Code Profiling

driven by VirtualForge Code Profiler Technology

Unser Modul Application Security und Code Profiling deckt Schwachstellen auf und gibt Handlungsempfehlungen zu deren Beseitigung. Es werden viele mögliche Sicherheitsprobleme entdeckt – von Angriffsstellen für Code Injections und die Eingabe unerlaubter Betriebssystemkommandos, bis hin zu der Ausführung unberechtigter Transaktionen.

Mit theGuard! SmartChange überprüfen Sie automatisch Ihren ABAP-Code und identifizieren die Ursachen für Perfomance-Probleme im Programmcode.

theGuard! SmartChange findet auch Anwendung in der Qualitätssicherung. Fehlerhafter Code wird bereits auf dem Entwicklungssystem erkannt und wirkt sich dadurch nicht nachteilig auf Ihre SAP- Produktivlandschaft aus. Zudem können Sie mit dieser Software die Qualität der von Drittfirmen gelieferten Anpassungen oder Programme einfach und zielgerichtet überprüfen.

Revisoren können theGuard! dafür nutzen Fehler im Programm-Code zu finden, die zur Verletzung behördlicher Auflagen führen. „Hintertüren“ (Back Doors) wie zum Beispiel unberechtigte Transaktionen werden schnell erkannt.

Die Integration des theGuard! SmartChange Application Security & Code Profiling in den Berechtigungs-Workflow des theGuard! TransportManager trägt darüber hinaus zur Optimierung des gesamten SAP-Change-Management-Prozesses bei. Durch die Kopplung des Prüfvorgangs an den Freigabeprozess der Transporte, können Sie die Auslieferung von fehlerhaften Programmen von vorne herein unterbinden.

Vertrauen Sie auf das Know-how eines anerkannten Experten für SAP Anwendungssicherheit. theGuard! SmartChange Application Security and Code Profiling basiert auf der Technologie des Code Profilers von Virtual Forge - einem Unternehmen, das mit seinen Produkten erst kürzlich von Gartner als „Cool Vendor“ bewertet wurde. Der Code Profiler wird auch von SAP intern genutzt, um die Anwendungen vor Auslieferung zu prüfen. Durch die enge Partnerschaft wird sichergestellt, dass auch neue mögliche Sicherheitslücken,. die z.B, durch Sprachelemente entstehen können, in den Prüfumfang mit übernommen werden. Darüber hinaus zeichnet sich die die Technologie durch eine besondere Geschwindigkeit beim analytischen Scan und durch eine umfangreiche Detektion verschiedener Sicherheitslücken aus.

Haben Sie Fragen zu theGuard! SmartChange?   Kontakt REALTECH Oder rufen Sie uns an: +49(6227)837 0

Broschüre theGuard! SmartChange Application Security and Code Profiling (pdf, 488 kB)