Dashboard
Was jetzt zu tun ist
Systeme
Kunden
| ID | Firma | Kontakt | Adresse | Verantwortlich | Login | Status |
|---|
Systeme
Systeme importieren
Systeme aus SAP sysinfo-XML importieren
Import erfolgt fĂŒr den oben gewĂ€hlten Kunden. Erwartet das SAP-eigene sysinfo-XML-Format (<sp-stacks><system-identity-update>...), wie es z.B. von System Recommendations exportiert wird. Jede darin enthaltene Softwarekomponente (SAP_BASIS, SAP_ABA, usw.) wird als System mit SID, Produkt, Version und Support-Package-Level angelegt. Erneuter Upload derselben Datei aktualisiert bestehende EintrĂ€ge statt sie zu duplizieren.
Betriebssystem & Kernel-Version ergÀnzen (AS-Instanz-Report, TXT)
Import erfolgt fĂŒr den oben gewĂ€hlten Kunden. Erwartet den Text-Export der SAP-Kernel-/Release-Informationen einer Instanz (Zeile "AS-Instanz <host>_<SID>_<Nr>", "SAP Kernel", "Kernel Patchnummer", "hergestellt auf"). Aktualisiert Betriebssystem und Kernel-Version bei ALLEN bereits importierten Systemen mit passender SID bei diesem Kunden (z.B. alle 182 Komponenten eines zuvor per XML importierten Systems). Das Datenbank-Feld wird aus diesem Dokumenttyp bewusst nicht automatisch befĂŒllt.
Vorlage & Anleitung: Wo bekomme ich diese Dateien im SAP-System?
1. sysinfo.xml â in Transaktion SPAM im
SAP-System: MenĂŒ Extras â Systemempfehlung/System Recommendations
bzw. den XML-Export der Systemdaten anstossen und die erzeugte Datei
herunterladen.
2. Kernel-/Release-Informationen (TXT) â in Transaktion
SM51, die betroffene Instanz auswĂ€hlen und ĂŒber den Knopf
"Release-Informationen" die Textanzeige öffnen und als TXT-Datei
unverÀndert speichern (nicht in Excel/Word konvertieren).
Beide Dateien mĂŒssen nach dem Herunterladen nicht bearbeitet werden â einfach so wie exportiert hier hochladen.
⏠Beispiel-sysinfo.xml herunterladen (zeigt den erwarteten Aufbau der XML-Datei)
Systeme anlegen & entfernen
System manuell anlegen
Wird fĂŒr den oben gewĂ€hlten Kunden angelegt.
Systeme nach SID löschen
Löscht alle Software-Komponenten-Zeilen einer SID beim ausgewÀhlten Kunden in einem Schritt (z.B. alle 182 Zeilen eines per XML importierten Systems).
Systemlandschaften
Verbinden Sie Ihre Systeme (z.B. DEV â QAS â PRD), um die Transportlandschaft darzustellen. Klick auf ein System im Diagramm zeigt dessen Softwarekomponenten darunter an.
SAP Security Notes
Ăbersicht nach CVSS-Bereich
Notes-Liste aus SAP-Export (XLSX) importieren
Ladet euch die Datei selbst ĂŒber euren eigenen SAP-Login unter support.sap.com/securitynotes per "Download list"-Button herunter und ladet sie hier hoch. EnthĂ€lt Titel, PrioritĂ€t, CVSS-Score, Datum und Link â jedoch keine genauen Support-Package-Bereiche. Falls der Titel eine CVE-ID enthĂ€lt (z.B. "[CVE-2026-76963] ..."), kann optional zusĂ€tzlich ein gezielter Einzel-Abruf bei der öffentlichen NVD-API die Versions-/Patch-Bereiche ergĂ€nzen.
Ohne NVD-API-Key ist die Anreicherung wegen des NVD-Rate-Limits auf 15 Notes pro Import begrenzt und kann spĂŒrbar dauern (~6s pro Note). Mit einem kostenlosen Key (nvd.nist.gov/developers/request-an-api-key) liegt die Grenze bei 100.
Betroffene Komponenten aus SAP-Hinweis-PDFs ergÀnzen
Ladet euch die einzelnen Hinweise als PDF herunter (im Hinweis auf support.sap.com/me.sap.com ĂŒber "Als PDF exportieren"/"Export as PDF") und ladet sie hier hoch â einzeln oder gesammelt als ZIP-Archiv. Die PDFs mĂŒssen zu bereits importierten Notes gehören (siehe XLSX-Import oben); es werden nur die "Betroffenen Komponenten" (Softwarekomponente + Von-Bis-Bereich) ergĂ€nzt, keine neuen Notes angelegt. Komponenten mit nicht-numerischer Version (z.B. Kernel- Hinweise mit "7.22EXT") werden nicht automatisch ĂŒbernommen und im Ergebnis gemeldet, statt fehlerhafte Bereiche anzulegen.
Zeitsparender Weg fĂŒrs monatliche Herunterladen: Das Tool "SAP-Notes-PDF" lĂ€dt die PDF-Version jeder Note aus dem XLSX-Export automatisch aus SAP for Me herunter (einmalige Anmeldung mit dem eigenen SAP-Login in einem Browserfenster, danach lĂ€uft es ohne weitere Eingabe durch). Lokal am PC ausfĂŒhren, die erzeugten PDFs anschliessend hier wie gewohnt hochladen.
âŹïž SAP-Notes-PDF-Tool herunterladen (.zip)| Nummer | Titel | PrioritĂ€t | CVSS | Datum | Betroffene Komponenten |
|---|
Analyse
Bereits erledigte Notes werden hier auf dem Bildschirm nicht mehr angezeigt â sie bleiben aber ĂŒber âPDF herunterladen" bzw. âPer E-Mail senden" (mit Status-Filter âErledigt") weiterhin abrufbar.
Tickets
Anliegen Ihrer Kunden gemĂ€ss ITIL â Incidents (Störungen) und RFCs (ĂnderungswĂŒnsche), jeweils mit eigenem Status-Workflow und SLA-Frist nach PrioritĂ€t. Eröffnen Sie hier ein Ticket an Ihren Security Consultant oder den Administrator â als Störungsmeldung (Incident) oder Ănderungswunsch (RFC), optional mit Bezug zu einer Landschaft oder einem einzelnen System.
Incidents
RFCs
Einstellungen
Ănderungen bestĂ€tigen Sie mit Ihrem aktuellen Passwort â auch dann, wenn Sie nur den Namen anpassen.
Zwei-Faktor-Authentifizierung (2FA)
SchĂŒtzt deinen Login zusĂ€tzlich mit einem Code aus einer Authenticator-App (z.B. Microsoft Authenticator, Google Authenticator). Freiwillig, aber empfohlen.
Status wird geladen âŠ
Systemrollen
Systemrollen verwalten
Rollen (z.B. DEV/QAS/PRD/SBX) inkl. Farbe â werden im Tab Systeme (Kacheln, Landschafts-Diagramm) sowie in Analyse und Dashboard einheitlich in dieser Farbe angezeigt, egal ob Admin, Security Consultant oder der Kunde selbst die Rolle gesetzt hat.
Benutzerverwaltung
Reine Zugangskontrolle zum Portal. Drei Rollen: Administrator sieht alle Kunden und verwaltet dieses Portal; Security Consultant sieht nur die ihm unten zugewiesenen Kunden; Kunde ist ein Selbstbedienungs-Login fĂŒr genau einen Kunden (nur eigene Systeme/Analysen).
Neuen Benutzer anlegen
Es wird kein Passwort hier vergeben â der neue Benutzer erhĂ€lt per E-Mail einen Link, um selbst ein Passwort zu setzen (gĂŒltig 1 Stunde).
Der Benutzername wird automatisch aus der E-Mail-Adresse abgeleitet (Teil vor dem @, z.B. aus dino.pettinaro@sapify-solutions.ch wird dino.pettinaro) und kann nicht manuell vergeben werden.
| Benutzername | Name | Rolle | Kunde(n) | Aktiv |
|---|
E-Mail-Versand testen
Verschickt eine Test-E-Mail ĂŒber Microsoft Graph (App-Registrierung «SAPify Mailversand»). Bei einem Fehler wird der genaue Grund angezeigt (z.B. fehlende Berechtigung Mail.Send).