01 Was passiert ist
SAP hat den Patch Day Policy Agent für SAP Cloud ALM Configuration & Security Analysis (CSA) vorgestellt. Per Joule-Anfrage durchsucht der Agent die ABAP-Sicherheitsnoten eines Zielmonats, erstellt Checks und Richtlinien, wertet Testergebnisse aus und aktiviert nur Checks mit bestandenen Tests.
02 Die wichtigsten Details
- Der Agent liest den Speicher ABAP_RECOMMENDED_NOTES_STATUS, erstellt Checks nach dem Schema ABAP-SNOTE-{noteId}-{version} und legt je Diensttyp eine Single Policy sowie eine monatliche Composite Policy an.
- Neue Checks bleiben inaktiv, bis die asynchronen Testläufe abgeschlossen sind. Aktiviert werden nur Checks mit bestandenen Tests; fehlgeschlagene oder zeitüberschrittene Checks bleiben inaktiv und erscheinen als Aktionspunkte.
- Ein erneuter Lauf für denselben Monat ergänzt nur fehlende Checks, erfasst Duplikate als SKIPPED_DUPLICATE und erstellt bestehende Richtlinien nicht neu. Ein einzelner fehlgeschlagener Check blockiert die übrigen geeigneten Sicherheitsnotizen nicht.
- Voraussetzungen: Integration der ABAP-Systeme für die CSA-Datenerfassung, aktive tägliche Datenübertragung an SAP Cloud ALM sowie Rolle Configuration & Security Administrator oder Configurator.
03 Warum das wichtig ist
Security Risk Officers in großen SAP-Landschaften verbringen jeden Monat Stunden mit wiederkehrender Patch-Day-Konfiguration. Die Ankündigung zeigt, welche Schritte automatisiert werden, welche Schutzmechanismen gelten und welche Voraussetzungen vor dem Einsatz erfüllt sein müssen.
04 Für wen es relevant ist
Spezialisten für Sicherheitsrisiken und SAP-Systemadministratoren.
Originalquelle