Pentest em ERP SAP

Estatsticas mostram que 69% das falhas no ERP SAP, so crticas e devem
ser corrigidas com prioridade, conforme o SAP Security in Figures - Uma
Anlise Global. Estas falhas somente so identificadas em anlises
especializadas e com o foco diferente das tradicionais anlises empregadas
por consultorias focadas apenas na reviso de perfis.
A Conviso tem como proposta, a disponibilizao de equipe com expertise
comprovada, para avaliar a segurana das solues desenvolvidas e toda a
infraestrutura que suportam as solues SAP. As anlises podero ter as
seguintes abordagens:
Anlise de Cdigo Fonte ABAP;
Anlise das Aplicaes e Infraestrutura;
Anlise de Integraes

DIFERENCIAL
Como diferencial, o time de profissionais da Conviso possuem ampla
experincia em desenvolvimento de software e segurana da informao,
apresentando e discutindo recomendaes efetivas com o time de
desenvolvedores da sua empresa e, na entrega dos resultados no
utilizamos apenas o formato de relatrios, mas uma soluo completa de
Gesto de Vulnerabilidades.

TESTES
O teste de invaso em SAP busca identificar vulnerabilidades que possam
prejudicar o ecossistema que compe a soluo levando ao

AV CANDIDO ABREU 470, TORRE 3, 14 ANDAR CJ 1408

C E P 8 05 3 0 -2 3 0, C E N T R O C I V I CO, C U R I T I BA , P R
WWW.CONVISO.COM.BR | CONTATO@CONVISO.COM.BR
T E L .: (41) 3 0 95. 3986

comprometimento de informaes sensveis e facilitar fraudes que podem

impactar a imagem e causar danos financeiros a empresa.

TESTES
Os testes vo muito alm dos tradicionais testes de reviso de perfis
tambm conhecidos como anlise de segregao de funo (SoD).

A ANLISE IR EXPLORAR FALHAS E TESTAR OS SEGUINTES ITENS:

Remote Function Call (RFC)
SAP Router
Web Applications
SAP Clients

OS SEGUINTES TESTES IRO SER REALIZADOS:

Gesto de Patchs
Uso de senhas padres em servios e aplicaes
Funes desnecessrias habilitadas
Interfaces de administrao acessveis remotamente
Configuraes inseguras
Controle de acesso
Ausncia de criptografia
Conexes inseguras
Logging de eventos de segurana

CONHEA O

AV CANDIDO ABREU 470, TORRE 3, 14 ANDAR CJ 1408

C E P 8 05 3 0 -2 3 0, C E N T R O C I V I CO, C U R I T I BA , P R
WWW.CONVISO.COM.BR | CONTATO@CONVISO.COM.BR
T E L .: (41) 3 0 95. 3986

ENTRE EM
CONTATO E
SAIBA MAIS