Da SAP-Nutzer sich mit einem Passwort im SAP-System anmelden, sind sämtliche Aktionen und Zugriffe auf Daten und Dokumente über die jeweiligen SAP-Berechtigungen geregelt. Das zertifizierte SAP-Archiv von inPuncto unterstützt die Standard-Schnittstelle „HTTP(S)“, das bedeutet, dass die Datenübertragung zwischen SAP-Server bzw. SAP-Client und SAP-Archiv direkt erfolgt und nicht über SAP-Applikationsserver. Die Datenübertragung vom SAP-Server oder -Client in das SAP-Archiv über HTTPS ist zwar sicher gegenüber Zugriffen, allerdings erfolgt die Datenspeicherung im Archiv ohne Verschlüsselung. Daten und Dokumente können deshalb trotzdem eingesehen werden, wenn der Zugriff direkt (z.B. via IT-Infrastruktur) auf das SAP-Archiv erfolgt. Mit der SAP-Verschlüsselungssoftware biz²CryptoServer von inPuncto lassen sich sensible Daten bzw. Dokumente verschlüsselt im Archiv speichern und sind dadurch auch bei direktem Zugriff auf das Archiv nicht auslesbar.
SAP-Datenverschlüsselung mit dem biz²CryptoServer
Um die Daten zu verschlüsseln, wird der biz²CryptoServer zwischen dem SAP-Server oder -Client und dem SAP-Archiv platziert. Die Daten werden im biz²CryptoServer nicht gespeichert, sondern lediglich zur Ver-/Entschlüsselung durchgeleitet. Wenn eine Verschlüsselung für bestimmte Daten und Dokumente nicht benötigt wird, dann kann der Datenaustausch auch weiterhin direkt und verschlüsselt bzw. unverschlüsselt zwischen SAP-Server oder -Client und dem biz²Archiver erfolgen.
Im Gegensatz zum Content Server ist das inPuncto Archiv ein echtes, gesetzeskonformes SAP-Archiv (bis hin zu vollständigen Komprimierung und Verschlüsslung von Daten und Dokumenten). Mit dem Zusatzmodul für Crypto- bzw. Verschlüsselungstechniken biz²CryptoServer wird sogar eine normale Festplatte zu einem wormfähigen Medium.
Vorteile durch die Datenverschlüsselung mit dem biz²CryptoServer für SAP
SAP-Datenverschlüsselung mit dem biz²CryptoServer
Um die Daten zu verschlüsseln, wird der biz²CryptoServer zwischen dem SAP-Server oder -Client und dem SAP-Archiv platziert. Die Daten werden im biz²CryptoServer nicht gespeichert, sondern lediglich zur Ver-/Entschlüsselung durchgeleitet. Wenn eine Verschlüsselung für bestimmte Daten und Dokumente nicht benötigt wird, dann kann der Datenaustausch auch weiterhin direkt und verschlüsselt bzw. unverschlüsselt zwischen SAP-Server oder -Client und dem biz²Archiver erfolgen.
Im Gegensatz zum Content Server ist das inPuncto Archiv ein echtes, gesetzeskonformes SAP-Archiv (bis hin zu vollständigen Komprimierung und Verschlüsslung von Daten und Dokumenten). Mit dem Zusatzmodul für Crypto- bzw. Verschlüsselungstechniken biz²CryptoServer wird sogar eine normale Festplatte zu einem wormfähigen Medium.
Vorteile durch die Datenverschlüsselung mit dem biz²CryptoServer für SAP
- Erweiterung des reinen Kompressionsmechanismus des Content-Servers.
- Der biz²CryptoServer lässt sich als Proxy für mehrere biz²Archiver konfigurieren.
- Daten und Dokumente werden dank der Verschlüsselungssoftware gegenüber Zugriffen auf Infrastruktur-Ebene hochsicher.
- Anwendung mehrerer Verschlüsselungs-Komponenten, wie Zufalls-Algorithmen, Passwörter etc. für zusätzliche Sicherheit
- Alle Sicherheitsfunktionen, die in der SAP-Spezifikation vorgesehen sind, bleiben trotz der Verschlüsselung von Daten vollständig erhalten.
