Automatisert sertifikat distribusjon og nøkkelhåndtering for SAP-databaser i en hjemmekontor verden

Offentlig prosjektsammendrag

Prosjektet skal utvikle en ny sikkerhetsløsning som forbedrer et sikkerhetsproblem som alle SAP driftsleverandører har i dag. Alle databaser og sikkerhetskopier er ukrypterte og leverandørene har mulighet til å installere dem på ny maskinvare og på den måten omgå sikkerhetsregimer, og i verste fall stjele data fra kunder. I de tilfeller konkurrenter krypterer databaser og sikkerhets kopier, har de likevel ansvar for oppbevaring av nøkler/sertifikater, og kan da fortsatt få tilgang til kunders data. Vi ønsker å flytte sertifikat og nøkkeladministrasjon til våre kunder i et automatisert produkt, og derved frata oss selv muligheten til å få tilgang til kundedata på database nivå eller ved å legge tilbake sikkerhetskopier på ny maskinvare. Dette kan kun oppnås ved automatisering/maskinell nøkkel distribusjon for å hindre at vi kan få tilgang på nøkler på manuelt vis. Prosjektet er komplisert og hele selskapets tilgangs modell til servere og databaser må gjennomgås. I tillegg skal dette også fungere på sekundær lokasjoner / backup site.