Mesaforte ist ein Produkt des Schweizer Unternehmens wikima4. Das Produkt ist als Resultat von Erfahrungen aus zahlreichen Projekten entstanden, von einer Reihe von Kunden lizenziert und wird im Rahmen einer regulären Produktentwicklung vorangetrieben. Das ursprünglich auf die Sicherheitsüberwachung von SAP-Infrastrukturen ausgerichtete Lösung hat inzwischen eine größere funktionale Breite und zielt auf die Steuerung und Überwachung von Zugriffsberechtigungen, Sicherheitsereignissen und Konfigurationseinstellungen in SAP-Umgebungen und anderen Systemen ab.
Die aktuelle Version 3.0 hat eine 3-Schichten-Architektur mit einem Web-Client, wobei die bisherige Client-Komponente zunächst weiter unterstützt wird. Innerhalb des Produkts gibt es mehrere funktionale Module, die abhängig von der Lizenzierung verfügbar sind – Funktionen sind unter anderem die Access Governance, das Konfigurationsmanagement und das Sicherheitsmanagement.
Mesaforte von wikima4 ist damit eine interessante Lösung zur Überwachung von Compliance-Controls insbesondere in SAP-Umgebungen. Mit der aktuellen Version wird dafür eine breite Unterstützung geboten, sowohl für Access Controls und SoDs sowie die privilegierten Benutzer als auch für andere Controls im Bereich der Sicherheitsprotokolle und der Systemkonfiguration.
Positiv zu erwähnen ist die Entwicklung hin zu einem ganzheitlichen Controls Monitoring, das sich auf sicherheitsrelevante Controls ebenso bezieht wie auf Prozess-Controls und das CCM. Damit lassen sich viele Anforderungen über ein einziges Werkzeug umsetzen.
Man kann dabei sicher nicht erwarten, alle Detailfunktionen von spezialisierten GRC-Lösungen mit Fokus auf Access Controls und andere Security Controls im Produkt zu finden. Der gebotene Funktionsumfang ist aber sehr gut und sollte für die meisten Kundenanforderungen ausreichen. Erweiterungen lassen sich durch die Nähe zum Hersteller und zum Entwicklungsstandort Schweiz schnell umsetzen.
