Fortinet protege a empresa inteligente executando SAP

Protegendo ambientes SAP com a segurança de nuvem dinâmica da Fortinet

A proteção adequada de qualquer solução de aplicativo empresarial, como o Enterprise Resource Planning (ERP), é cada vez mais importante para as organizações. As soluções de aplicativos SAP Enterprise são um conjunto de ferramentas integradas usadas para coletar, armazenar, gerenciar e interpretar dados de muitas atividades de negócios. Para equipes de gerenciamento, o ERP é a chave para entender e gerenciar seus negócios. Mas, para os cibercriminosos, os sistemas ERP são um alvo atraente porque os sistemas ERP compartilham dados em todas as facetas da organização. 

A Fortinet tem trabalhado com fornecedores líderes de ERP de soluções de aplicativos corporativos para fornecer arquiteturas cuidadosamente projetadas e bem testadas para proteger esses sistemas, tanto dentro quanto fora da nuvem. Por exemplo, a Fortinet  publicou recentemente  arquiteturas de segurança validadas pela Oracle para soluções Oracle. O  portfólio Dynamic Cloud Security da Fortinet  foi projetado para  ajudar os clientes SAP a  proteger suas cargas de trabalho em todos os ambientes. 

“Zuellig Pharma usa as ofertas de Segurança de Nuvem Dinâmica da Fortinet para proteger nossas implantações SAP em infraestruturas de nuvem pública e privada”, compartilhou Daniel Laverick, Chefe de Soluções SAP e TI da Zuellig Pharma. “A Fortinet oferece o mais amplo conjunto de ofertas de segurança para proteger cargas de trabalho tanto no local quanto em qualquer nuvem. Com a Fortinet, ganhamos visibilidade e controle unificados sem prejudicar nossa capacidade de fornecer uma experiência de usuário perfeita para nossos clientes em todo o mundo ”. 

Transição segura para SAP S / 4HANA

Há alguns anos, a SAP anunciou o fim do suporte para soluções SAP mais antigas até 2025, incluindo:

• ERP 6.0
• Gestão de Relacionamento com o Cliente 7.0
• Gestão da Cadeia de Abastecimento 7.0
• Aplicativos de gerenciamento de relacionamento com fornecedores 7.0
• Business Suite desenvolvido com SAP HANA

S / 4HANA foi projetado especificamente para ser executado em um ambiente virtualizado como a nuvem. Mas nem todas as nuvens são iguais. Como resultado, existem, na verdade,  diferentes versões  do software projetadas para implantações de nuvem pública e privada. Em muitos casos, os clientes optam por um modelo híbrido, em que a maioria dos sistemas SAP é executada na nuvem, enquanto alguns sistemas de produção dedicados permanecem no local. Isso pode adicionar complexidade em termos de segurança nessas implantações. Felizmente, as soluções Fortinet oferecem suporte a nuvens públicas e privadas, garantindo segurança para ambientes híbridos, com várias nuvens e locais.

“O portfólio de Dynamic Cloud Security da Fortinet - incluindo  FortiWeb  e  FortiCWP - permite que nossos clientes protejam com segurança seus dados e aplicativos SAP”, disse Thomas Grimm, CEO da AddOn AG - Alemanha. “Por meio da Fortinet, as cargas de trabalho SAP são protegidas de forma consistente em todos os aplicativos, rede e pilha de plataforma, abordando a superfície de ataque expandida com uma oferta consistente.”

Christian Steden, Diretor Administrativo da Evonet disse: “Como parceira da Fortinet, a Evonet oferece aos nossos clientes uma ampla gama de tecnologias avançadas de segurança da Fortinet para proteger suas implantações SAP. As ofertas da Fortinet integram-se nativamente com SAP, permitindo gerenciamento automatizado e centralizado e visibilidade que reduz a sobrecarga de gerenciamento para nossos clientes. ”

Enfrentando o cenário de ameaças de ERP com a segurança de nuvem dinâmica da Fortinet

Os sistemas ERP podem ser alvo de malfeitores, pois fornecem acesso a uma ampla variedade de sistemas de informações de negócios, incluindo dados financeiros, sistemas de produção, desenvolvimento, dados de funcionários e muito mais. Alguns desses ataques podem ser direcionados a aplicativos SAP conhecidos, como a interface da web Fiori — S / 4HANA, a nova experiência do usuário (UX) para software e aplicativos SAP. Ele fornece acesso a um conjunto de aplicativos que são usados ​​em funções comerciais regulares, como aprovações de trabalho, aplicativos financeiros, aplicativos de cálculo e vários aplicativos de autoatendimento. Para organizações que buscam aprimorar a segurança de suas implantações SAP, as ofertas de segurança Dynamic Cloud da Fortinet fornecem visibilidade e controle em todas as infraestruturas de nuvem, garantindo conectividade segura do data center à nuvem. 

Considere o seguinte para aumentar a segurança para implantações SAP:

1. Um firewall de aplicativo da web (WAF) para bloquear ataques da web, como injeção de código, script entre sites ou injeção de SQL. Como esses ataques podem ser baseados em ameaças de dia zero, o WAF deve utilizar o aprendizado de máquina para diferenciar entre o tráfego normal e anormal e deve utilizar sandboxing e feeds de ameaças orientadas por IA para detectar novos tipos de ataque. O WAF também deve proteger as interfaces de API usando chamadas de API. 
2. Firewalls de rede baseados em nuvem para proteger o tráfego de rede - incluindo segmentação interna para reduzir a extensão dos domínios de confiança. Em um ambiente de confiança zero, todo o tráfego deve ser criptografado; no entanto, isso pode introduzir problemas de desempenho - portanto, o desempenho do firewall será um atributo importante.
3. Um IPS (Intrusion Prevention System) para bloquear ataques que visam vulnerabilidades do sistema.
4. Ferramentas de prevenção de perda de dados para bloquear o vazamento de informações sensíveis ou confidenciais.
5. Proteção de carga de trabalho nativa da nuvem e / ou CASB para monitorar políticas de segurança, configuração, padrões de uso e conformidade com políticas de segurança.

Além do acima exposto, proteção de endpoint, controles de acesso à rede, gerenciamento central e análise centralizada devem fazer parte da infraestrutura de segurança, se ainda não. Na verdade, os pilares da cibersegurança precisam ser colocados em prática - Rede Orientada à Segurança  para segmentação e proteção de dados,  Acesso Zero Trust  (incluindo segurança de endpoint) para proteção contra ataques de roubo de identidade, segurança em nuvem para proteger dados na nuvem e para identificar erros de configuração e fatores de risco e operações de segurança baseadas em IA robustas   para garantir feeds de ameaças e remediação em tempo hábil. Claro, tudo isso deve ser integrado em uma plataforma de segurança cibernética ampla, integrada e automatizada, como o  Fortinet Security Fabric, apoiado por um plano de análise e gerenciamento compartilhado.

A Forti Firewall junto a Fortinet pode ajudar

As soluções Fortinet Dynamic Cloud Security podem fornecer a visibilidade e o controle necessários em todas as infraestruturas de nuvem, permitindo aplicativos seguros e conectividade de data center para nuvem.

Saiba como  as soluções dinâmicas de segurança em nuvem da Fortinet  fornecem maior visibilidade e controle em todas as infraestruturas de nuvem, permitindo aplicativos seguros e conectividade de data center para nuvem.