Inspien 推出 SAP 环境专用漏洞诊断方案 BizInsider xScan
BizInsider xScan 为 ABAP 原生本地部署方案，无需外部网络连接，可在封闭网络环境中运行。
据 dailysecu.com 报道，Inspien 宣布推出 BizInsider xScan，这是一款面向 SAP 环境的漏洞评估与安全诊断解决方案。
该公司介绍，BizInsider xScan 是基于 ABAP 的本地部署（on-premises）方案，直接安装在 SAP 系统内部运行，无需外部网络连接，因此可在公共机构、金融机构等封闭网络环境中使用。
该方案的检查范围涵盖 8 个领域、77 个项目，包括账户与认证、角色与职责分离（SoD）、接口、自定义代码静态分析以及安全补丁等。
它可检测自主开发的 ABAP 程序中存在的潜在威胁，例如 SQL 注入、硬编码凭据以及缺失授权等问题。
Inspien 提供 92 天的试用许可证，客户可在真实环境中评估该方案，再决定是否全面采用。
SAP 安全检查的难点
SAP 是处理企业及公共机构人事、财务、采购等核心业务的 ERP 系统，但一般的服务器检查难以发现内部授权结构或自行开发程序中的薄弱环节。
快速问答
BizInsider xScan 支持哪些部署环境？
它是基于 ABAP 的本地部署方案，直接安装在 SAP 系统内部，无需外部网络连接，可在封闭网络环境中运行。
BizInsider xScan 的检查范围包括哪些内容？
涵盖 8 个领域、77 个项目，包括账户与认证、角色与职责分离（SoD）、接口、自定义代码静态分析以及安全补丁等。
是否有试用版本？
Inspien 提供 92 天的试用许可证，供客户在真实环境中进行评估。