Neue Funktionen & Verbesserungen<\/strong><\/strong><\/h2>\n\n\n\nFinding Monitor (Delta)<\/u><\/strong><\/h4>\n\n\n\nIn dieser Version hat das Dashboard eine Reihe neuer Funktionen. Die erste ist eine Ampel, die den Status des Systems auf einen Blick anzeigt. Rot <\/strong>– Das System hat mindestens einen Befund mit einem Schweregrad von „Sehr hoch“ oder „Hoch“. Gelb <\/strong>– Das System hat mindestens einen Befund mit einem Schweregrad von „Mittel“. Blau <\/strong>– Der h\u00f6chste Schweregrad im System ist „Info“. Gr\u00fcn <\/strong>– Das System enth\u00e4lt nur Befunde mit einem Schweregrad von „Info“.<\/p>\n\n\n\nDie n\u00e4chste Erg\u00e4nzung ist der Bereich „Target Configuration“. Hier wird der Benutzer der smarterSec Security Platform \u00fcber die G\u00fcltigkeit seiner Lizenz und die Verbindungsinformationen zum SAP-System informiert.<\/p>\n\n\n\n![\"\"](\"https:\/\/smartersec.com\/wp-content\/uploads\/2024\/02\/image-13-1024x544.png\")
<\/figure>\n\n\n\nUnterhalb der Heatmap und des Kreisdiagramms haben wir einen Abschnitt hinzugef\u00fcgt, der das Delta der drei Testcases mit den meisten neuen Findings und der drei Testcases mit den meisten mitigierten Findings zeigt.<\/p>\n\n\n\n
Die entsprechenden Dokumentationen und Findings sind immer nur einen Klick entfernt. Sie finden diese unter „Actions“.<\/p>\n\n\n\n![\"\"](\"https:\/\/smartersec.com\/wp-content\/uploads\/2024\/02\/image-4-1024x544.png\")
<\/figure>\n\n\n\nF\u00fcr die Berechnung des Deltas k\u00f6nnen beliebige Zeitr\u00e4ume und Tage verwendet werden. Hier ein Beispiel, bei dem wir den Zeitraum auf zwei Tage ge\u00e4ndert haben:<\/p>\n\n\n\n![\"\"](\"https:\/\/smartersec.com\/wp-content\/uploads\/2024\/02\/image-5-1024x544.png\")
<\/figure>\n\n\n\nDer Button „Delta views“ zeigt alle Testcases an, die sich innerhalb des definierten Zeitraums in der Anzahl der Findings ver\u00e4ndert haben.<\/p>\n\n\n\n![\"\"](\"https:\/\/smartersec.com\/wp-content\/uploads\/2024\/02\/image-18-1024x544.png\")
<\/figure>\n\n\n\n
Testcase execution history<\/u><\/strong><\/h4>\n\n\n\nDieser Abschnitt wurde in zwei Teile aufgeteilt, um den \u00dcberblick dar\u00fcber zu erleichtern, welche Testcases \u00fcberf\u00e4llig sind und welche k\u00fcrzlich eingeplant wurden.<\/p>\n\n\n\n![\"\"](\"https:\/\/smartersec.com\/wp-content\/uploads\/2024\/02\/image-6-1024x544.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/smartersec.com\/wp-content\/uploads\/2024\/02\/image-7-1024x544.png\")
<\/figure>\n\n\n\n
Testcase Dokumentation<\/u><\/strong><\/h4>\n\n\n\nDie Testcase Dokumentation wurde um eine vollst\u00e4ndige Markdown-Unterst\u00fctzung erweitert. Damit stehen neue Formatierungsfunktionen zur Verf\u00fcgung. Eine dieser Funktionen ist das Einbetten von Links zu externen Ressourcen, wie unten f\u00fcr SAP-Hinweis 209899 gezeigt.<\/p>\n\n\n\n![\"\"](\"https:\/\/smartersec.com\/wp-content\/uploads\/2024\/02\/image-1024x544.png\")
<\/figure>\n\n\n\nAu\u00dferdem wurde ein neuer Inhaltsblock “ External References “ zu allen Testcases hinzugef\u00fcgt. Er zeigt alle in der Dokumentation verwendeten und zitierten Ressourcen an. Zum Beispiel SAP-Hinweise, BSI- und DSAG-Leitf\u00e4den, etc.<\/p>\n\n\n\n![\"\"](\"https:\/\/smartersec.com\/wp-content\/uploads\/2024\/02\/image-1-1024x544.png\")
<\/figure>\n\n\n\n
Testcase Groups<\/u><\/strong><\/h4>\n\n\n\nEine weitere neue Funktion in dieser Version sind die so genannten Testcase Groups. Testcase Groups zeigen verwandte Testcases an. Hier wurde zum Beispiel eine Gruppe f\u00fcr alle RFC-bezogenen Testcases erstellt. Das macht es einfacher, \u00e4hnliche Testcases auszuw\u00e4hlen.<\/p>\n\n\n\n![\"\"](\"https:\/\/smartersec.com\/wp-content\/uploads\/2024\/02\/image-2-1024x544.png\")
<\/figure>\n\n\n\n
Value Lists<\/u><\/strong><\/p>\n\n\n\nMit diesem Release haben wir die lang gew\u00fcnschte Funktion der Value Lists in die smarterSec Security Platform aufgenommen.<\/p>\n\n\n\n
Nachfolgend sehen Sie einen Beispielscan mit dem Testcase “ Users with Profile SAP_ALL“.<\/p>\n\n\n\n![\"\"](\"https:\/\/smartersec.com\/wp-content\/uploads\/2024\/02\/image-8-1024x544.png\")
<\/figure>\n\n\n\nDieser Scan ergab 141 Befunde.<\/p>\n\n\n\n![\"\"](\"https:\/\/smartersec.com\/wp-content\/uploads\/2024\/02\/image-9-1024x544.png\")
<\/figure>\n\n\n\nIm n\u00e4chsten Schritt f\u00fcge ich mich selbst zur Value List „Administrators ECC“ hinzu, ich k\u00f6nnte aber auch eine neue Value List erstellen.<\/p>\n\n\n\n![\"\"](\"https:\/\/smartersec.com\/wp-content\/uploads\/2024\/02\/image-16-1024x544.png\")
<\/figure>\n\n\n\nHier habe ich meinen Benutzernamen hinzugef\u00fcgt.<\/p>\n\n\n\n![\"\"](\"https:\/\/smartersec.com\/wp-content\/uploads\/2024\/02\/image-10-1024x544.png\")
<\/figure>\n\n\n\nF\u00fcr diesen Anwendungsfall habe ich den Komparator „Equal to“ gew\u00e4hlt, aber es gibt auch andere Optionen.<\/p>\n\n\n\n![\"\"](\"https:\/\/smartersec.com\/wp-content\/uploads\/2024\/02\/image-15-1024x544.png\")
<\/figure>\n\n\n\n\u00dcber den Button “ Usages “ kann ich pr\u00fcfen, wo die Value List verwendet wird. Diese Value Liste gilt f\u00fcr drei Testcases und ist auf das SAP System „ECC“ beschr\u00e4nkt. Wenn das System leer gelassen wird, gilt diese Value List f\u00fcr jedes konfigurierte System. Die Spalte „Columns“ ist diejenige, die in den Ergebnissen angezeigt wird, auf die der Wert angewendet wird. In diesem Fall filtern wir nach Benutzern, also w\u00e4hlen wir „BNAME“.<\/p>\n\n\n\n![\"\"](\"https:\/\/smartersec.com\/wp-content\/uploads\/2024\/02\/image-17-1024x544.png\")
<\/figure>\n\n\n\nNach dem Speichern der Value List gilt sie f\u00fcr alle bestehenden Scans. Wie Sie in unserem Beispielscan sehen k\u00f6nnen, wurde die Zahl um eins auf 140 reduziert.<\/p>\n\n\n\n![\"\"](\"https:\/\/smartersec.com\/wp-content\/uploads\/2024\/02\/image-11-1024x544.png\")
<\/figure>\n\n\n\nSie gilt aber auch f\u00fcr jeden neuen Scan.<\/p>\n\n\n\n![\"\"](\"https:\/\/smartersec.com\/wp-content\/uploads\/2024\/02\/image-12-1024x544.png\")
<\/figure>\n\n\n\n
Testcase IDs<\/u><\/strong><\/p>\n\n\n\nWie Sie in den Screenshots oben sehen k\u00f6nnen, haben wir an allen relevanten Stellen Testcase IDs hinzugef\u00fcgt, um die Kommunikation \u00fcber diese Testcases zu erleichtern.<\/p>\n\n\n\n
Weitere neue Inhalte<\/u><\/strong><\/h3>\n\n\n\nNeue Testcases<\/u><\/strong><\/u><\/strong><\/h4>\n\n\n\n\n- \u201cCheck method of storing authorizations in user buffer\u201d: Die Pufferungsmethode der Berechtigung sollte auf “ immediate update“ eingestellt werden, nachdem \u00c4nderungen an der Benutzerberechtigung vorgenommen wurden. Wenn sie nicht auf “ immediate update“ eingestellt ist, behalten die Benutzer ihre alte (nicht angepasste) Berechtigung, solange sie sich nicht von ihrer aktuellen Sitzung abmelden.<\/li>\n<\/ul>\n\n\n\n
Wir werden Sie hier in diesem Blog regelm\u00e4\u00dfig \u00fcber neue Features der smarterSec Security Plattform informieren – bleiben Sie also dran und folgen Sie uns auf LinkedIn<\/a>, um keine Updates zu verpassen!<\/p>\n\n\n\n
In dieser Version hat das Dashboard eine Reihe neuer Funktionen. Die erste ist eine Ampel, die den Status des Systems auf einen Blick anzeigt. Rot <\/strong>– Das System hat mindestens einen Befund mit einem Schweregrad von „Sehr hoch“ oder „Hoch“. Gelb <\/strong>– Das System hat mindestens einen Befund mit einem Schweregrad von „Mittel“. Blau <\/strong>– Der h\u00f6chste Schweregrad im System ist „Info“. Gr\u00fcn <\/strong>– Das System enth\u00e4lt nur Befunde mit einem Schweregrad von „Info“.<\/p>\n\n\n\n Die n\u00e4chste Erg\u00e4nzung ist der Bereich „Target Configuration“. Hier wird der Benutzer der smarterSec Security Platform \u00fcber die G\u00fcltigkeit seiner Lizenz und die Verbindungsinformationen zum SAP-System informiert.<\/p>\n\n\n\n Unterhalb der Heatmap und des Kreisdiagramms haben wir einen Abschnitt hinzugef\u00fcgt, der das Delta der drei Testcases mit den meisten neuen Findings und der drei Testcases mit den meisten mitigierten Findings zeigt.<\/p>\n\n\n\n Die entsprechenden Dokumentationen und Findings sind immer nur einen Klick entfernt. Sie finden diese unter „Actions“.<\/p>\n\n\n\n F\u00fcr die Berechnung des Deltas k\u00f6nnen beliebige Zeitr\u00e4ume und Tage verwendet werden. Hier ein Beispiel, bei dem wir den Zeitraum auf zwei Tage ge\u00e4ndert haben:<\/p>\n\n\n\n Der Button „Delta views“ zeigt alle Testcases an, die sich innerhalb des definierten Zeitraums in der Anzahl der Findings ver\u00e4ndert haben.<\/p>\n\n\n\n Dieser Abschnitt wurde in zwei Teile aufgeteilt, um den \u00dcberblick dar\u00fcber zu erleichtern, welche Testcases \u00fcberf\u00e4llig sind und welche k\u00fcrzlich eingeplant wurden.<\/p>\n\n\n\n Die Testcase Dokumentation wurde um eine vollst\u00e4ndige Markdown-Unterst\u00fctzung erweitert. Damit stehen neue Formatierungsfunktionen zur Verf\u00fcgung. Eine dieser Funktionen ist das Einbetten von Links zu externen Ressourcen, wie unten f\u00fcr SAP-Hinweis 209899 gezeigt.<\/p>\n\n\n\n Au\u00dferdem wurde ein neuer Inhaltsblock “ External References “ zu allen Testcases hinzugef\u00fcgt. Er zeigt alle in der Dokumentation verwendeten und zitierten Ressourcen an. Zum Beispiel SAP-Hinweise, BSI- und DSAG-Leitf\u00e4den, etc.<\/p>\n\n\n\n Eine weitere neue Funktion in dieser Version sind die so genannten Testcase Groups. Testcase Groups zeigen verwandte Testcases an. Hier wurde zum Beispiel eine Gruppe f\u00fcr alle RFC-bezogenen Testcases erstellt. Das macht es einfacher, \u00e4hnliche Testcases auszuw\u00e4hlen.<\/p>\n\n\n\n Mit diesem Release haben wir die lang gew\u00fcnschte Funktion der Value Lists in die smarterSec Security Platform aufgenommen.<\/p>\n\n\n\n Nachfolgend sehen Sie einen Beispielscan mit dem Testcase “ Users with Profile SAP_ALL“.<\/p>\n\n\n\n Dieser Scan ergab 141 Befunde.<\/p>\n\n\n\n Im n\u00e4chsten Schritt f\u00fcge ich mich selbst zur Value List „Administrators ECC“ hinzu, ich k\u00f6nnte aber auch eine neue Value List erstellen.<\/p>\n\n\n\n Hier habe ich meinen Benutzernamen hinzugef\u00fcgt.<\/p>\n\n\n\n F\u00fcr diesen Anwendungsfall habe ich den Komparator „Equal to“ gew\u00e4hlt, aber es gibt auch andere Optionen.<\/p>\n\n\n\n \u00dcber den Button “ Usages “ kann ich pr\u00fcfen, wo die Value List verwendet wird. Diese Value Liste gilt f\u00fcr drei Testcases und ist auf das SAP System „ECC“ beschr\u00e4nkt. Wenn das System leer gelassen wird, gilt diese Value List f\u00fcr jedes konfigurierte System. Die Spalte „Columns“ ist diejenige, die in den Ergebnissen angezeigt wird, auf die der Wert angewendet wird. In diesem Fall filtern wir nach Benutzern, also w\u00e4hlen wir „BNAME“.<\/p>\n\n\n\n Nach dem Speichern der Value List gilt sie f\u00fcr alle bestehenden Scans. Wie Sie in unserem Beispielscan sehen k\u00f6nnen, wurde die Zahl um eins auf 140 reduziert.<\/p>\n\n\n\n Sie gilt aber auch f\u00fcr jeden neuen Scan.<\/p>\n\n\n\n Wie Sie in den Screenshots oben sehen k\u00f6nnen, haben wir an allen relevanten Stellen Testcase IDs hinzugef\u00fcgt, um die Kommunikation \u00fcber diese Testcases zu erleichtern.<\/p>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n
Testcase execution history<\/u><\/strong><\/h4>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n
Testcase Dokumentation<\/u><\/strong><\/h4>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n
Testcase Groups<\/u><\/strong><\/h4>\n\n\n\n<\/figure>\n\n\n\n
Value Lists<\/u><\/strong><\/p>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n
Testcase IDs<\/u><\/strong><\/p>\n\n\n\n
Weitere neue Inhalte<\/u><\/strong><\/h3>\n\n\n\nNeue Testcases<\/u><\/strong><\/u><\/strong><\/h4>\n\n\n\n
\n
Wir werden Sie hier in diesem Blog regelm\u00e4\u00dfig \u00fcber neue Features der smarterSec Security Plattform informieren – bleiben Sie also dran und folgen Sie uns auf LinkedIn<\/a>, um keine Updates zu verpassen!<\/p>\n\n\n\n