Ihre Situation / S/4HANA-Migration oder RISE-Wechsel
S/4HANA-Migration & RISE
Die S/4HANA-Migration ist eine der kritischsten Phasen für die SAP-Sicherheit.
Security-Findings gehören vor den UAT (User Acceptance Testing), nicht nach dem Go-live, wo ihre Behebung das Programm um 3–6 Monate verzögert. Wir machen die Risiken sichtbar, solange sie noch eine Aufgabe im Projektplan sind.
Aus dem Einsatz
- Kein Kunde mit kritischem SAP-Vorfall seit Beginn des Einsatzes.
- Hunderte SAP-Systeme in SAP Security Risk Assessments analysiert. In jedem Assessment kamen Risiken zum Vorschein, die intern nicht bekannt waren.
- DACHSER hat vor dem S/4HANA-Go-live getestet. Die Findings lagen auf dem Tisch, solange das System noch im Migrationsprojekt war.
Was sich mit der Migration ändert
Was bei einer S/4HANA-Migration offen bleibt.
Der Go-live-Termin ist der Druckpunkt: Stimmt die Security dann nicht, muss er verschoben werden.
Shared Responsibility
SAP sichert die Cloud, Sie sichern in der Cloud.
SAP betreibt Infrastruktur · Plattform · Betrieb
Bei Ihnen bleibt
- Schutz der Daten
- Benutzer und Berechtigungen
- Verhalten des Custom Codes
- Regulatorische Prozess-Compliance
Falsch konfigurierte Rollen und Schnittstellen bleiben ungeschützt, weil SAP auf dieser Ebene nicht eingreift.
Secure by Default
Strengere Parameter im Brownfield
SAP schreibt mit Secure by Default Mindeststandards vor. Werden sie nicht eingehalten, gibt es keinen Support von SAP.
Bei Brownfield-Konvertierungen aktiviert SAP automatisch strengere Parameter, zum Beispiel das Switchable Authorization Check Framework (SACF). Ungeprüft werden Nutzer aus Anwendungen ausgesperrt. Wir machen die Auswirkungen sichtbar und begleiten die Härtung.
ECS-Härtung im RISE-Umfeld
über 80
Pflichtparameter bleiben in Ihrer Verantwortung.
Sie werden einmal bei der Migration gesetzt. Seitdem verändert sich die Landschaft weiter. Wir automatisieren den wiederkehrenden Check.
Wer ist in Ihrem Projekt heute für diese drei Dinge zuständig?
Wir übernehmen das, ohne dass Sie ein eigenes SAP-Security-Team aufbauen müssen.
Der blinde Fleck
SOC, SIEM, EDR und Vulnerability Scanner sehen die SAP-Ebene nicht.
RFC-Verbindungen, Berechtigungen, Gateway-Konfigurationen, Security Notes und kundeneigener ABAP-Code bleiben für sie unsichtbar. Eine Migration baut genau diese Dinge neu. Wir machen die SAP-Ebene sichtbar, während migriert wird.
5 Wochen
Produktionsstopp bei Jaguar Land Rover ab dem 31.08.2025: Kompromittierte SAP-Systeme legten die Produktion lahm.
Was das für Ihre Rolle bedeutet.
IT-Leiter & SAP-Leiter
- Erst S/4HANA fertig machen? Genau dann ist das Fenster offen.
- SAP Security Risk Assessment und Pentest zum Festpreis, planbar im Projektbudget
- Klarer Action-Plan und Nachweis fürs nächste Audit
Kontrolle + klarer Action-Plan
SAP-Basis
- Behebungsanleitung zu jedem Fund. Nie wieder googeln.
- Keine Installation im SAP-System: kein ABAP-Code, kein Transport, kein Change-Request
- Wissen bleibt im Haus: Know-how-Transfer Woche für Woche
Entlastung
So begleiten wir die Migration
Vor, während und nach der Migration.
Spät gefundene Sicherheitslücken kosten Monate. Früh gefundene kosten einen Scan.
Sie stehen vor dem S/4HANA-Go-live?
Dann sichern Sie den Termin mit dem Pentest ab. Festpreis, rund 10 Tage von Setup bis Abschlussmeeting.
Vor dem Go-live geprüft: Was bei DACHSER im SAP-FICO-System auftauchte, bevor S/4HANA produktiv ging
Wir wussten, dass wir vor dem Go-live einen Penetrationstest brauchen. Was wir nicht wussten: wie viel davon schon vorher im System steht. Es ist ein Unterschied, ob man diese Liste im Projekt abarbeitet oder im laufenden Betrieb angehen muss.
| Branche | Transport und Logistik, rund 37.500 Mitarbeitende weltweit |
| Leistung | Transport und Logistik, rund 37.500 Mitarbeitende weltweit |
| Produkt | Transport und Logistik, rund 37.500 Mitarbeitende weltweit |
| Partner | Transport und Logistik, rund 37.500 Mitarbeitende weltweit |
Regulierung & Compliance
Sichern, überwachen und jederzeit nachweisen.
Secure by Default ist das Minimum von SAP. Was Gesetz und Prüfer darüber hinaus verlangen, ist der Nachweis. „Stand der Technik“ heißt kontinuierlich, nicht einmalig. Wir liefern die SAP-Schicht Ihrer Pflichten und halten sie kontinuierlich auf dem Stand der Technik.
Zero Footprint
Die Plattform ist in 2 bis 4 Stunden live. Im SAP-System wird nichts installiert.
Kein ABAP-Code, kein Transport, kein Change-Request, keine Performance-Auswirkung. Die Prüfung läuft neben dem Migrationsprojekt, ohne in dessen Transportwege einzugreifen.
- Mitgelieferte How-to-mitigate-Dokumentation zu jedem Fund
- Der ECS-Check läuft wiederkehrend, auch lange nach der Migration.
Häufige Fragen
Kostenloser POC Pilot, 2 Monate.
Testen Sie 2 Monate lang kostenlos, wie Managed SAP Security an Ihrem eigenen System läuft – gemeinsam mit uns. Im POC Pilot arbeiten wir mit Ihnen so, wie wir es später regulär tun würden – scannen, priorisieren, beheben — jedoch gemeinsam. Oder Sie sehen zuerst mit einem kurzen Scan hinein: mit unserem kostenlosen Risk-Check.