SAP y Sapas presentan en Ausape el primer proyecto de implantación en España de la solución de ciberseguridad de SAP
Sapas ha presentado su proyecto de ciberseguridad con SAP Enterprise Threat Detection (SAP ETD) realizado para Generali, en una sesión técnica organizada por la Asociación de Usuarios SAP de España (AUSAPE). Sapas es el único partner de SAP que ha implementado la solución ETD en España, y en estos momentos está iniciando su despliegue por el resto del territorio.
Se trata de una iniciativa organizada por la comisión de Life Sciences de AUSAPE, liderada por Joaquim Buscarons, Enterprise Architect & HQ de Esteve, "con el objetivo de abrir una ventana a aspectos poco explorados en nuestras organizaciones", apuntó ayer en su bienvenida a los asistentes. En la sesión también participó Blas Zubillaga, SAP Security & GRC Solutions Specialist de SAP, que expuso el alcance funcional de SAP ETD en todas las fases comprendidas en la seguridad de los sistemas de información: identificación, protección, detección y respuesta a los posibles ataques y vulnerabilidades.
En opinión del experto, "la seguridad es una responsabilidad compartida en toda la organización: la organización, el negocio y los equipos de riesgos y seguridad". En este sentido, SAP ETD trabaja a nivel de uso de las aplicaciones de gestión de las compañías, y pone el foco en el comportamiento de sus usuarios tanto internos como externos. SAP ETD, además, ofrece integración nativa con las soluciones SAP y permite integrarse con otros sistemas no SAP, así como sistemas SIEM preexistentes: IBM QRadar, Splunk, HP ArcSight o McAfee Security Manager, entre otros. Zubillaga anunció también que próximamente se integrará con uno de los principales sistemas SOAR del mercado.
Alfons Millet, Subdirector General de Sapas, presentó el caso de éxito de Generali y la estrategía de implantación de SAP ETD en los dos meses y medio de duración del proyecto. Integrado con el SIEM de la multinacional aseguradora, en el inicio del proyecto se recopilaron el conjunto de logs asociados a los eventos a monitorizar, y proceder a continuación con el establecimiento de reglas y patrones de comportamiento para las alertas generadas. También se estableció una etapa inicial de "entreno del sistema" para hacerlo más efectivo y se diseñó un dashboard de monitorización con los indicadores clave.
SAP es el principal fabricante de software de planificación de recursos empresariales a nivel mundial y Sapas es una consultora con más de 20 años de trayectoria en el global de soluciones SAP, en calidad de Gold Partner, y además está especializada en gestión documental.
AUSAPE es una entidad sin ánimo de lucro que reúne entre sus asociados a los miembros del ecosistema SAP, con los objetivos de promover el intercambio de información de interés mutuo entre sus socios sobre los productos y soluciones y promover e impartir cursos de formación entre los asociados.