Data Privacy & Security

Natuvion: einzigartige Qualifikationen für ein erfolgreiches ILM-Projekt

Als eines von nur drei Unternehmen weltweit wurde Natuvion von SAP als Gründungsmitglied der Selective Data Transformation Engagement Community ausgewählt. Wir sind SAP Gold-Partner und arbeiten in nächster Nähe zum SAP Hauptsitz - und haben so stets Zugang zu den besten Köpfen der SAP. Wir haben bereits für zahlreiche SAP Kunden weltweit erfolgreiche Information Lifecycle Management (ILM)-Projekte durchgeführt. Und viele Kunden haben aus gutem Grund ihre ILM-Reise mit Natuvion vor der konkreten Datentransformation oder dem Migrationsprojekt begonnen. Denn das sorgt bei der Inbetriebnahme des neuen Systems von Anfang an für ein besseres Datenmanagement.

Wie können Sie von ILM profitieren? Einerseits sparen Sie durch die Automatisierung der Datenaufbewahrung und Archivierung Zeit und Ressourcen. Andererseits reduzieren Sie Kosten und Komplexität Ihrer Infrastruktur, da Sie das Datenvolumen durch kontrollierte Löschung und Systemstilllegung verringern. Und nicht zuletzt gewährleisten Sie die Einhaltung von Aufbewahrungs- und Datenschutzanforderungen.

Wir bieten Ihnen wertvolle Unterstützung für Ihr SAP S/4HANA Information Lifecycle Management (ILM) Projekt. Mit unserer breiten ILM-Erfahrung haben wir einen standardisierten Implementierungsansatz und vordefinierte Templates entwickelt. Das reduziert das Risiko, erhöht die Datenqualität und senkt die Implementierungskosten.

Konkrete Arbeitspakete

Wir haben eine teilagile Methodik entwickelt, die aus vier "Epics" oder Arbeitspaketen besteht.

Wir können diese auf jeden Kunden zuschneiden, der Inhalt umfasst in der Regel jedoch:

Epic 0: Projekt-Setup und grundlegende Anpassungen
Epic 1: Sperrung der Stammdaten
Epic 2: Sperrung (Archivierung) von Bewegungsdaten
Epic 3: Löschung von Stamm- und Bewegungsdaten

Dieser Ansatz sorgt für eine schrittweise Erhöhung Ihres DSGVO-Compliance-Levels von Projektbeginn. Darüber hinaus erstellen wir eine detaillierte Dokumentation und führen Workshops für jedes Epic durch, um den Wissenstransfer sicherzustellen. Als einer der weltweit erfahrensten SAP ILM-Partner können wir ILM auf ECC, SAP S/4HANA, SAP CRM, IS-Lösungen und SAP HCM implementieren. Gleiches gilt für heterogene Infrastrukturen mit Salesforce-, Oracle- und Microsoft-Systemen sowie SAP.

Flexibilität für Ihre NetWeaver-Umgebung

Planen Sie ein SAP S/4HANA Datentransformations- oder Migrationsprojekt? Müssen Sie Ihre Datenschutz-Compliance-Situation überprüfen? Natuvion kann helfen. Unser Expertenteam hat bereits an zahlreichen SAP NetWeaver Information Lifecycle Management (ILM)-Projekten gearbeitet. Wir sind einer der weltweit erfahrensten Implementierungs- und Beratungspartner für SAP ILM. Außerdem ist Natuvion eines von nur drei Unternehmen weltweit, die von SAP als Gründungsmitglied in die Selective Data Transformation Engagement Community berufen wurde.

ILM Vorteile

Die Implementierung von ILM birgt zahlreiche Vorteile für Ihr Unternehmen, insbesondere wenn Sie eine Transformation auf SAP S/4HANA planen. Denn: Sie schaffen vor der Migration für Ihre NetWeaver-Datenmanagement- und Datenqualitätspraktiken die bestmögliche Basis. Neben reduzierten Kosten durch die Automatisierung der regelbasierten Datenarchivierung und -löschung wird auch die Einhaltung von Datenschutzbestimmungen deutlich erleichtert. Durch die Kontrolle und Optimierung des Datenvolumens lassen sich auch Datenbankkosten einsparen.
Die Erfahrung von Natuvion mit zahlreichen NetWeaver ILM-Projekten hat zu einer bewährten Methodik und Best-Practice-Vorlagen für Sperr- und Löschregeln geführt. Sie gewährleisten eine effiziente Projektdurchführung sowie eine drastische Verringerung der Projektkomplexität.

Unsere agile Implementierungsmethodik ist in logische Arbeitspakete aufgeteilt. Sie werden als Epics bezeichnet, bauen aufeinander auf und sorgen für einen erfolgreichen Go-Live.

Natuvion unterscheidet sich außerdem durch einen ganzheitlichen Infrastruktur-Ansatz von anderen Anbietern. Neben NetWeaver deckt unser ILM-Ansatz auch Salesforce, Oracle und Microsoft-Systeme sowie eine Vielzahl von SAP-Anwendungen ab.

Sie wollen den Datenschutz in ihrer Salesforce Umgebung verbessern? Nutzen sie eine heterogene Systemumgebung die Salesforce beinhaltet? Zur Steigerung Ihrer Compliance möchten Sie automatisierte Sperr- und Löschroutinen umsetzen? Suchen Sie nicht weiter! Natuvion hat alles was Sie brauchen!

Datenhaltung, Datenstruktur, aber auch die Salesforce Anwendungsbereiche sind in jedem Unternehmen sehr unterschiedlich. Auch ein Standard zur Ausprägung von differenzierten Sperr- und Löschregeln gibt es für Salesforce bisher nicht. Natuvion ist für diese Herausforderungen der perfekte Partner! Wir haben nicht nur große Erfahrung mit dem Salesforce-Datenmodell, sondern auch mit der Umsetzung von individuellen Sperr- und Löschmechanismen in Salesforce. Dazu gehören die Implementierung eines End-of-Purpose-Checks, die Berechnung von datenartenbezogenen Sperr- und Löschzeitpunkten, die Verschiebung der Daten auf einen externen Storage zum Zwecke der Sperrung oder die endgültige Vernichtung der Daten.

Automatisiertes Sperren und Löschen in Salesforce Sales & Service

Bei Ihrem Salesforce Datenschutz-Projekt spart Ihnen die Zusammenarbeit mit Natuvion viel Zeit und Geld. Einige spannende Referenzprojekte beweisen das. Auch das Risiko von Compliance-Verstößen kann das Natuvion Team drastisch reduzieren. Sprechen Sie mit uns! Gerne präsentieren wir Ihnen unser ILM Salesforce Leistungsangebot.

Data Privacy & Security

01. Depersonalization, Anonymization, Pseudonymization

Die Wirtschaftswoche titelte erst kürzlich „Daten sind das Gold des digitalen Zeitalters“. Aber wie können Mitarbeiter von Unternehmensdaten profitieren ohne gegen den Datenschutz zu verstoßen? Wie können sie Analysen und Auswertungen vornehmen, ohne Einblicke in Geschäftsgeheimnisse zu bekommen? Eine Möglichkeit: Durch Datenmaskierung oder Echtzeit-Anonymisierung! Die Natuvion Data Security-Spezialisten unterstützen Sie bei der Umsetzung!

Mitarbeiter wollen – wo möglich – den ganzen Unternehmens-Datenschatz für Analysen und Auswertungen nutzen. Unternehmen wollen Ihre Mitarbeiter dabei unterstützen, umfangreiche Erkenntnisse aus kompletten Datensätzen zu gewinnen – ohne Geheimnisse preiszugeben! Ein Weg: Echtzeit-Anonymisierung! Die SAP HANA Daten-Anonymisierung ist ein Werkzeug, das in erster Linie auf die Durchführung von Analysen ausgerichtet ist. Es ergänzt andere Sicherheitsmechanismen wie Maskierung, Autorisierung und Verschlüsselung.

SAP bietet hierzu einige Werkzeuge, die das Natuvion Team bestmöglich für Sie implementiert!

SAP HANA Data Management Suite. Natuvion unterstützt Sie bei der Implementierung!

Die SAP HANA Data Management Suite unterstützt Sie beim Thema Sicherheit und Datenschutz mit Funktionen und Werkzeugen zur Echtzeit-Anonymisierung und dynamischen Datenmaskierung. Mit ihr lassen sich die technischen und organisatorischen Maßnahmen (toMs) verbessern und das Schutzniveau sensibler Daten erhöhen. Das Ziel der Datenmaskierung besteht darin, Informationen in Tabellen und Ansichten selektiv oder vollständig auszublenden, um den Informationsgehalt kritischer Daten zu reduzieren. Die dynamische Maskierung schützt sensible oder vertrauliche Daten in einer bestimmten Spalte einer Tabelle oder einer Ansicht, indem sie die Daten so umwandelt, dass sie für einen unprivilegierten Benutzer nur teilweise sichtbar sind oder völlig bedeutungslos gemacht werden, aber dennoch real und konsistent erscheinen.

Natuvion gehört zu den erfahrensten Data Security & Privacy SAP-Beratungsunternehmen. Depersonalisierung, Anonymisierung oder Pseudonymisierung von Daten ist eine der Kernkompetenzen der Natuvion Data Security Spezialisten! Wir unterstützen sie vom Konzept bis zur Umsetzung der notwendigen technischen Lösungen!

Sprechen Sie mit uns. Gerne diskutieren wir Ihre Herausforderungen mit Ihnen!

02. Identity & Access Management

IAM: Entscheidende Sicherheit für Ihr Unternehmen

Natuvion verfügt über langjährige Erfahrung in der Durchführung von Identity- und Access-Management (IAM)-Projekten für Unternehmen jeglicher Größe.

Wir beginnen mit der Analyse Ihrer Cloud- oder On-Premise-Lösungen und deren Schnittstellen. So ermitteln wir den Ist-Zustand, geben Handlungsempfehlungen und bauen gemeinsam die technische Architektur auf. Gemeinsam mit Ihnen entwerfen und mappen wir die Zugriffsberechtigungen und synchronisieren diese mit Ihrem bestehenden Governance-, Risiko- und Compliance-Regelwerk. Außerdem helfen wir Ihnen bei der Integration von Drittanbieterlösungen in Ihre bestehende Systemlandschaft und unterstützen bei der Implementierung.

03. Authorization Architecture & Authorization Management

Umfassende Unterstützung beim Thema Berechtigungsmanagement für Ihr Transformationsprojekt

Wie Sie vermutlich wissen, gibt es große Unterschiede in der Autorisierungsarchitektur zwischen SAP ECC und SAP S/4HANA. Benutzer melden sich bei ECC an und werden einfach über die PFCG autorisiert. Im Gegensatz dazu greifen sie bei SAP S/4HANA auf Fiori zu und sehen nur die Anwendungen, die für ihre Benutzergruppe oder Rolle freigegeben sind. Es gibt einen zusätzliches Berechtigungsset, abhängig davon, was der Benutzer machen möchte.

Insgesamt können die Unterschiede beim Berechtigungsmanagement Datentransformationsprojekte komplexer machen. Natuvion bietet Ihnen hier mit der Evaluierung Ihres aktuellen Berechtigungskonzept und der Empfehlung eventueller Änderungen Unterstützung. Anschließend übertragen wir bestehende und geänderte Berechtigungen auf Ihr neues SAP S/4HANA-System. Außerdem analysieren wir die für Ihre Prozesse und Systemarchitektur relevanten Fiori-Apps. Gemeinsam mit Ihrem Team entwickeln unsere Spezialisten die richtige Architektur für Ihr Unternehmen.

Das Ergebnis: eine umfassende Berechtigungslösung, die Ihnen ein Höchstmaß an Sicherheit und Compliance garantiert. Weiterer Vorteil: Sie nutzt auch das Beste von SAP S/4HANA für Ihre Anwendungen.

04. Access Control, Logging & Monitoring

Nutzen Sie die Erfahrung von Natuvion mit SAP RAL und UIL für zuverlässige Sicherheit

Natuvion bietet einen kompletten Design- und Implementierungsservice für SAP Read Access Logging (RAL) sowie SAP UI Logging (UIL). Diese schützen Ihre sensiblen Daten vor der Gefahr von Insider-Bedrohungen.

SAP RAL arbeitet auf der Feldebene - es überwacht und protokolliert Zugriffe auf sensible Datenfelder in Ihren SAP-Systemen. Die Überwachungsfunktion ist flexibel über verschiedene Ebenen und Eingabekanäle sowie Benutzeroberflächen, Dienste oder Funktions-/Programmaufrufe. Bei Bedarf können die Log-Ergebnisse in Ihr SAP Enterprise Threat Detection System integriert werden.

SAP UIL überwacht und protokolliert Benutzeraktionen in SAP-GUI-Transaktionen und zeichnet alles auf, was Benutzer am Bildschirm eingeben.

Bei Bedarf können wir auch ein Qualitätssicherungsaudit Ihrer bestehenden RAL- und/oder UIL-Installationen durchführen. Dies kann vor einer Datentransformation oder einem Migrationsprojekt ratsam sein.

05. Thread Detection and Business Integrity Screening

SAP ETD mit Natuvion: Sicherheit, auf die Sie sich immer verlassen können, über alle Ihre Systeme hinweg.

Es ist kein Geheimnis, dass Unternehmen einer steigenden Flut von Sicherheitsbedrohungen und sich ändernden regulatorischen Anforderungen ausgesetzt sind. Aus diesem Grund ist ein SIEM-System (Security Information and Event Management) unverzichtbar geworden. Die Enterprise Threat Detection (ETD) Suite von SAP ist ein gelungenes Beispiel für die Effektivität dieser Systeme. Ihre Bedrohungs- und Betrugserkennung basiert auf Protokoll-, Zugriffs- und Transaktionsdaten. ETD erkennt jede verdächtige Aktivität in Ihrer Infrastruktur und schützt sie vor internen und externen Bedrohungen sowie vor direkten Systemangriffen. Eingesetzt werden:

Automatisierte, priorisierte Warnungen
Forensische Analysen
Überwachung und Risikobewertung
Weiterleitung von Warnmeldungen an andere SIEM-Systeme
Log-Korrelation und -Analyse
Analyse des Benutzerverhaltenss

Das ETD-Expertenteam von Natuvion arbeitet mit Ihnen zusammen, um Systeminhalte, kritische ABAP-Objekte und andere Aspekte zu analysieren. Anschließend bieten wir eine ETD-Implementierung, die auf Ihre Bedürfnisse, das erforderliche Schutzniveau und die Unternehmensgröße zugeschnitten ist.

Das Beste daran? Wir bieten dies als Managed Service an, so dass Sie sich auf Ihr Kerngeschäft konzentrieren und Ihre Personalressourcen besser nutzen können. Unser Service umfasst die Wartung, die laufende Analyse der vom System generierten Warnungen und die Sicherstellung einer aktuellen und optimierten Konfiguration.

Kunden

Carlsberg

Die Carlsberg A/S mit Sitz in der dänischen Hauptstadt Kopenhagen ist der viertgrößte Brauereikonzern der Welt. Rund 50.000 Mitarbeiter sind an 62 Mrd. Euro Umsatz im letzten Jahr beteiligt.

Die Carlsberg A/S mit Sitz in der dänischen Hauptstadt Kopenhagen ...

Success Story

OTTO

Otto ist ein deutsches Handels- & Dienstleistungsunternehmen, das weltweit mit ca. 52.000 Mitarbeitern agiert & in den Bereichen Einzelhandel, Finanzierung, Logistik & Versandhandel aktiv ist.

Otto ist ein deutsches Handels- & Dienstleistungsunternehmen, ...

Flughafen München

Der Flughafen München ist der internationale Verkehrsflughafen der bayer. Landeshauptstadt München. Im Jahr 2019 zählte er mit ca. 48 Mio. Passagieren zu den zehn verkehrsreichsten Luftfahrt-Drehkreuzen in Europa.

Der Flughafen München ist der internationale Verkehrsflughafen der bayer...

Hornbach

HORNBACH Holding AG & Co. KGaA ist Muttergesellschaft der HORNBACH-Gruppe. Wichtigste Beteiligungsgesellschaft ist die HORNBACH Baumarkt AG, die großflächige Bau- & Gartenmärkte im In- & Ausland betreibt.

HORNBACH Holding AG & Co. KGaA ist Muttergesellschaft der HORN...

BOSS

Die Hugo Boss AG ist ein börsennotiertes Modeunternehmen mit Sitz in Metzingen. Mit knapp 2 Mrd. Euro Umsatz und 13.800 Mitarbeitern ist das Unternehmen eine der bekanntesten deutschen Modemarken.

Die Hugo Boss AG ist ein börsennotiertes Modeunternehmen mit Sitz...