System Recommendations es una herramienta de SAP Solution Manager que evalúa el estado de implementación de las notas de seguridad relevantes, con el objetivo de ayudar a mantener protegidos los sistemas SAP de potenciales vulnerabilidades y ataques.
System Recommendation se encuentra conectado directamente con SAP Support para descargar las notas de seguridad necesarias y supervisar el estado de las implementadas en los sistemas mediante jobs lanzados en background.
Esta aplicación funciona principalmente con sistemas ABAP, JAVA y HANA, además de otros tipos de sistemas SAP que permitan conectividad con Solution Manager.
Configuración
Los principales requisitos para utilizar System Recommendation son:
- Conectar los sistemas SAP con Solution Manager.
- Habilitar System Recommendations para cada sistema (punto 5 de la configuración del sistema).
- Planificacar el job de recolección de información de notas y parches (AGSNO_RPT_COLLECT_DATA).
Categorías Notas Recomendadas
Las principales categorías de notas reportadas por la aplicación son:
- Notas de Seguridad: Se trata de la categoría más importante en donde se reflejan las notas del SAP Security Patch Day, siendo recomendaciones de SAP sobre acciones y parches relevantes para la seguridad de los sistemas.
- Otro tipos de notas: Hot News (novedades), Performance Notes (mejoras de rendimiento), Legal Change Notes (requisitos legales) y License Audit Notes (licenciamiento).
Interfaz y funcionamiento
El acceso a la aplicación se realiza desde el portal de Fiori:
System Recommendations muestra todos los sistemas conectados de forma conjunta, aunque también pueden visualizarse separados por tipo de sistema:
Permite la interacción con los diferentes sistemas para realizar las siguientes acciones:
- Show Support Packages: Muestra las versiones de los componentes del sistema
- Show SAP Notes: Muestra las notas que afectan al sistema.
- Refresh SAP Notes: Actualiza el listado de notas que afectan al sistema.
Seleccionando uno o varios sistemas se muestra la información sobre las notas que aplican a los mismos.
La principal información que muestra es:
- Sistema
- Número de Nota
- Texto
- Fecha de lanzamiento
- Componente afectado
- Categoría de la nota
- Estado de implementación
- Tipo de Nota
Se puede obtener más información sobre las notas ya que System Recommendation está conectado directamente al portal de SAP, donde se podrá obtener más información sobre las correcciones que aplica la nota.
Change Request Management (Charm)
Una de las funcionalidades más interesantes de System Recommendation es la integración con ChaRM (Change Request Management), que permite la creación solicitudes de cambio para poder importar las notas en todos los sistemas seleccionados, así como utilizar la funcionalidad Change Impact Analysis, que permite evaluar los efectos del cambio en los sistemas de forma automática.
Esta funcionalidad permite cerrar el ciclo de gestión de cambio relacionado con notas y parches ya que abarca desde su publicación por parte de SAP, introduciendo la posibilidad de automatizar el proceso y controlar el proceso de modificación del sistema en un único escenario.
Una vez implementadas las notas, éstas desaparecerán del listado de notas pendientes de implementar. En caso de no querer o no poder llevar a cabo la implementación de las mismas, también es posible actualizar su estado para que dejen de contar en el listado de notas pendientes de implementar. Por defecto, existen 5 estados con los que se puede clasificar una nota, pudiendo crear estados a medida:
