Auf dem DSAG-Kongress 2023 sah sich Björn Hatzelmann, Teamleiter SAP-Basis-Core der
IT2media, das Produkt erstmals an: „Die funktionale Breite ist erstaunlich, das GUI extrem
ansprechend, man findet sich sofort zurecht.“ Im November desselben Jahres setzte TakeASP
einen Prototyp auf, der kurz darauf in den Erwerb der Software mündete.
Mit SecurityBridge konnte IT2media Stück für Stück mit einzelnen Modulen starten. Den An
fang machten Patch Management und der Security Compliance Monitor: zum einen für das
SAP-Gateway ins Internet, um sicherzustellen, dass immer die neuesten Hinweise beachtet
werden, zum anderen für das ECC-System – ein ablaufendes Produkt, das in den vergange
nen Jahren durch Tausende Z-Entwicklungen modifiziert wurde. Björn Hatzelmann: „Hier eine
Code-Vulnerability-Analyse durchzuführen hätte wenig Sinn, kein Mensch würde alles bis
2027 ausbessern können.“

Patch Management sorgt für Grundhärtung

Praktikabler schien deshalb eine Grundhärtung durch das Patch Management, ohne den vol
len Rundumschlag. Diesen vollzieht IT2media dafür mit der kompletten SecurityBridge-Suite
für sein neues S/4HANA System. Dieses wird bereits von einem ersten großen Kunden aus
der Verlagsbranche genutzt, weitere Unternehmen (und später auch die Muttergesellschaft),
die bislang noch auf dem ECC-System arbeiten, werden Stück für Stück über eigene Mandan
ten nach S/4HANA transferiert. Hier soll dann von Beginn an kontrolliert werden, was im Sys
tem programmiert wird. Mit dem Interface Traffic Monitor von SecurityBridge werden die RFC
Verbindungen engmaschig überwacht, es wird kontrolliert, welche User unter Umständen zu
viele Berechtigungen haben etc.
Mit dem Patch Management bekommt der Administrator die Patch-Hinweise in einer Kachel
präsentiert, sieht sofort, wo akuter Handlungsbedarf besteht und was getan werden muss.
Eine unglaubliche Zeitersparnis, wie Björn Hatzelmann zu berichten weiß. TakeASP unter
stützt ihn beim Betrieb der SecurityBridge-Plattform, zum Beispiel beim Einrichten des Identity
Protection Self Service oder beim Know-how-Aufbau über Untermenüpunkte und Einstellungs
möglichkeiten der Lösung unterhalb der Kacheloberfläche.