Российский разработчик Digital Security выпускает сканер безопасности для ПО SAP

24.05.2011

Российский разработчик Digital Security выпускает сканер безопасности для ПО SAP

Российский разработчик программного обеспечения Digital Security сегодня объявил о выпуске своего нового продукта ERPScan сканер безопасности SAP, предназначенного для комплексной защиты платформы SAP. Система позволяет просканировать серверы SAP на наличие программных уязвимостей, ошибок конфигурации, критичных полномочий, провести оценку на соответствие актуальным стандартам и рекомендациям, включая рекомендации SAP и проанализировать риски.



В компании говорят, что ERPScan сканер безопасности SAP позволяет за 5 минут проверить базовые настройки безопасности SAP. Используя фирменные технологии, он требует минимальные привилегии в системе на чтение отдельных таблиц, что исключает даже теоретическую возможность нанесения вреда сканируемой системе. В решении можно создавать индивидуальные профили сканирований для разных систем, группировать системы  по любым категориям, и назначать расписание сканирований, что позволит централизованно  управлять безопасностью SAP систем.



По словам разработчиков, клиент-серверная архитектура с тонким клиентом на платформе Adobe Flex, позволяющей управлять сканером, без установки дополнительного программного обеспечения при помощи любого браузера с поддержкой Flash, и мультиплатформенный серверный движок, разработанный на JAVA, позволят устанавливать систему на любую ОС.



“Этот долгожданный продукт является результатом наших исследований в области безопасности SAP, проводимых DSecRG с 2008 года. Он аккумулировал весь наш опыт исследований и консалтинга, а также все наработки в области анализа безопасности SAP, используемые международными компаниями. Отсутствие продуктов в данной нише не только в России, но и за рубежом на момент старта проекта, заставило нас разработать собственное решение, позволяющее максимально удобно и полно анализировать системы  SAP на безопасность”, – прокомментировал Александр Поляков, технический директор Digital Security и руководитель исследовательского подразделения DSecRG.