Da sich die digitale Angriffsfläche ständig verändert, ist es wichtig, in Sachen Cybersicherheit immer einen Schritt voraus zu sein. Deshalb teilen wir gerne mit Ihnen unsere Entwicklungen, wie die smarterSec Security Platform unsere Kunden noch besser vor Cyberbedrohungen schützt. In dieser Blog-Serie werden wir Ihnen kontinuierlich die neuesten Features und Updates vorstellen, die die smarterSec Security Platform noch leistungsfähiger machen, um Ihre digitalen Assets zu schützen. Von verbesserter Bedrohungserkennung bis hin zu optimierter Benutzerfreundlichkeit – unsere Verbesserungen helfen unseren Kunden, potenziellen Sicherheitsverletzungen einen Schritt voraus zu sein. Egal, ob Sie bereits smarterSec einsetzen oder einfach nur mehr über smarterSec erfahren möchten, diese Blog-Serie ist für Sie. Ihr Feedback ist herzlich willkommen. Werfen Sie mit uns einen genaueren Blick auf die neuesten Innovationen der smarterSec Security Platform.
Wenn Sie tiefer in die Funktionalitäten der smarterSec Security Platform eintauchen möchten, finden Sie hier weitere Informationen: smarterSec Security Platform
Mit Release 5.2 haben wir uns vor allem auf Verbesserungen unserer smarterSec Security Platform konzentriert. Dieser Release legt den Grundstein für einen besseren Umgang mit Daten innerhalb der Plattform, sodass wir in Zukunft datenintensivere Funktionen einführen können. Es wurde eine grundlegende Änderung an der zugrunde liegenden Struktur der Ergebnisdaten vorgenommen.
Neue Funktionen & Verbesserungen
Improvements & Fixes
Grundlegende Änderungen an der zugrunde liegenden Datenstruktur der Ergebnisse
Testcase Ergebnisse sind nun mit eindeutigen Signaturen versehen. Das bedeutet, dass Findings direkt aktualisiert werden können, anstatt sie von Grund auf neu nachverfolgen zu müssen (interner Platform Prozess).
Testcase Ergebnisse unterstützen nun auch backwards kompatible Spaltenzuordnungen, sodass historische Daten nahtlos auf die neuen Testcase-Signaturen abgebildet werden können.
Außerdem haben wir das Datenmodell für Findings erweitert: Dank dieser Änderung können wir in Kürze eine neue Funktion implementieren, mit der ein Finding direkt als „Akzeptiert“ markiert werden kann, ohne dass zuvor eine „Value List“ erstellt werden muss. Weniger Aufwand für einmalige Entscheidungen. Jedoch mit gleichbleibender Transparenz.
Darüber hinaus bringt dieses Release erneut deutliche Performance Verbesserungen für die smarterSec Security Platform mit sich: Die Analyse von „Value Lists“ läuft schneller, das Abrufen von Findings und Finding Deltas erfolgt zügiger, und haben den RAM-Bedarf erheblich reduziert, indem wir die Verwaltung und Freigabe von Ressourcen optimiert haben. Gleiche Funktionen, weniger Systemlast.
Weitere Verbesserungen sind:
Value List Trend Genauigkeit
– Einträge in Value Lists werden nun erst ab ihrem Erstellungsdatum als gültig gewertet, sodass das Trenddiagramm im Dashboard den Rückgang der Findings im Zeitverlauf korrekt darstellt.
Import/Export für das Authorization Check Framework
– Es wurde eine Option hinzugefügt, um „Actions“ und „SODs“ aus dem Authorization- und SOD-Framework zu importieren und zu exportieren.
Content
Wie immer haben wir alle Testcases aktualisiert, um die neuesten Versionen von Komponenten, Kernels und Sicherheitspatches für alle verfügbaren Systemtypen zu prüfen.
SAP Netweaver AS ABAP
Für dieses Target haben wir 2 neue Berechtigungsprüfungen und 1 neue SOD Prüfung hinzugefügt.
Zusätzlich haben wir 17 Testcases geupdated.
SAP Cloud Connector
Für dieses Target haben wir 2 neue Berechtigungsprüfungen hinzugefügt.
SAP HANA
Für dieses Target haben wir 1 neue Berechtigungsprüfung hinzugefügt.
Wir werden Sie hier in diesem Blog regelmäßig über neue Features der smarterSec Security Plattform informieren – bleiben Sie also dran und folgen Sie uns auf LinkedIn, um keine Updates zu verpassen!
Verwandte Themen: Managed Security Service für die smarterSec Security Platform // smarterSec Security Platform