SAP Οδηγός ασφάλειας
Τζέσικα Μπλέικ
⚡ Έξυπνη Σύνοψη
SAP Η ασφάλεια προστατεύει την επιχείρηση SAP δεδομένα και εφαρμογές από μη εξουσιοδοτημένη πρόσβαση. Συνδυάζει έλεγχο ταυτότητας, εξουσιοδότηση, κρυπτογράφηση, έλεγχο, ελέγχους δικτύου και διασφαλίσεις κινητών συσκευών για να διατηρεί τις ευαίσθητες επιχειρηματικές πληροφορίες εμπιστευτικές και ανθεκτικές σε παραβιάσεις.
Σε αυτή τη SAP Οδηγός ασφαλείας για αρχάριους, θα μάθουμε SAP Βασικές έννοιες ασφάλειας.
Τι είναι SAP Ασφάλεια?
SAP Ασφάλεια είναι μια πράξη εξισορρόπησης για την προστασία του SAP δεδομένα και εφαρμογές από μη εξουσιοδοτημένη χρήση και πρόσβαση. SAP προσφέρει διαφορετικά εργαλεία, διαδικασίες και μέτρα για έλεγχο ασφαλείας για την προστασία αυτών των δεδομένων. SAP ασφάλεια βοηθά να διασφαλιστεί ότι οι χρήστες μπορούν να χρησιμοποιούν μόνο τη λειτουργικότητα του SAP που είναι μέρος της δουλειάς τους.
SAP Τα συστήματα περιέχουν πολύ ευαίσθητα και εμπιστευτικά δεδομένα του πελατολογίου και των επιχειρήσεων τους. Ως εκ τούτου, υπάρχει ανάγκη για τακτικό έλεγχο ενός SAP σύστημα υπολογιστή για τον έλεγχο της ασφάλειας και της ακεραιότητας των δεδομένων του.
Για παράδειγμα, ένας υπάλληλος σε μια αποθήκη που είναι υπεύθυνος για τη δημιουργία μιας εντολής αγοράς δεν θα εγκρίνει μια νόμιμη εντολή αγοράς ή διαφορετικά μπορεί να δημιουργήσει και να εγκρίνει τόσες εντολές αγοράς χωρίς καμία χρήση.
Σε ένα τέτοιο σενάριο, η έγκριση εντολής αγοράς θα πρέπει να ελέγχεται από ανώτερη αρχή που αποτελεί τυπικό χαρακτηριστικό ασφαλείας.
Επόμενο σε αυτό SAP Σεμινάριο Ασφάλεια για αρχάριους, θα μάθουμε για διάφορες έννοιες ασφάλειας στο SAP.
Ασφάλεια Concepts για SAP
Παρακάτω είναι η κύρια ασφάλεια Concepts in SAP:
1. Στοιχεία STAD
Οι κωδικοί συναλλαγής είναι η μπροστινή πόρτα για να αποκτήσετε πρόσβαση SAPλειτουργικότητα του. Τα δεδομένα STAD παρέχουν ασφάλεια έναντι μη εξουσιοδοτημένης πρόσβασης συναλλαγών. Διατηρεί αρχείο πληροφοριών όπως ποιος απέκτησε πρόσβαση σε ορισμένες κρίσιμες λειτουργίες; Και πότε; Τα δεδομένα STAD μπορούν να χρησιμοποιηθούν για την παρακολούθηση, ανάλυση, έλεγχο και διατήρηση της έννοιας της ασφάλειας.
2. SAP Κρυπτογραφική βιβλιοθήκη
SAP Η κρυπτογραφική βιβλιοθήκη είναι η προεπιλεγμένη παράδοση προϊόντων κρυπτογράφησης από SAP. Χρησιμοποιείται για την παροχή ασφαλούς επικοινωνίας δικτύου (SNC) μεταξύ διαφόρων SAP στοιχεία διακομιστή. Για εξαρτήματα διεπαφής, πρέπει να αγοράσετε ένα προϊόν συνεργάτη με πιστοποίηση SNC.
3. Ασφάλεια Διακομιστή Συναλλαγών Διαδικτύου (ITS).
Για να κάνετε SAP Η εφαρμογή συστήματος που είναι διαθέσιμη για πρόσβαση από ένα πρόγραμμα περιήγησης Ιστού, χρησιμοποιείται ένα στοιχείο ενδιάμεσου λογισμικού που ονομάζεται Διακομιστής συναλλαγών Διαδικτύου (ITS). Η αρχιτεκτονική ITS έχει πολλά ενσωματωμένα χαρακτηριστικά ασφαλείας, όπως η εκτέλεση του Wgate και του Agate σε ξεχωριστούς κεντρικούς υπολογιστές.
4. Βασικά στοιχεία δικτύου (SAPΔρομολογητής, τείχη προστασίας και DMZ, θύρες δικτύου)
Τα βασικά εργαλεία ασφαλείας που SAP χρήσεις είναι τα Firewalls και η DMZ, οι θύρες δικτύου, SAPΔρομολογητής, κ.λπ. Ένα τείχος προστασίας είναι ένα σύστημα στοιχείων λογισμικού και υλικού που ορίζουν τις συνδέσεις που πρέπει να περνούν πέρα δώθε μεταξύ των συνεργατών επικοινωνίας. SAP Διανομέας Ιστού και SAPΟ δρομολογητής είναι παραδείγματα πυλών σε επίπεδο εφαρμογής που μπορείτε να χρησιμοποιήσετε για φιλτράρισμα SAP κυκλοφορίας δικτύου.
5. Web-AS Security (Εξισορρόπηση φόρτου, SSL, Enterprise Portal Security)
Το SSL (Secure Socket Layer) είναι μια τυπική τεχνολογία ασφαλείας για τη δημιουργία κρυπτογραφημένης σύνδεσης μεταξύ ενός διακομιστή και ενός πελάτη. Με το SSL μπορείτε να επαληθεύσετε την ταυτότητα των συνεργατών επικοινωνίας (διακομιστή και πελάτη), προσδιορίζοντας τις μεταβλητές της κρυπτογράφησης.
Με SAP Για την κυβερνοασφάλεια, και οι δύο συνεργάτες έχουν επαληθευτεί. Τα δεδομένα που μεταφέρονται μεταξύ του διακομιστή και του προγράμματος-πελάτη θα προστατεύονται, επομένως θα ανιχνεύεται οποιαδήποτε παραποίηση των δεδομένων. Επιπλέον, τα δεδομένα που μεταφέρονται μεταξύ του προγράμματος-πελάτη και του διακομιστή είναι επίσης κρυπτογραφημένα. Ο οδηγός ασφαλείας της πύλης επιχειρήσεων μπορεί να σας βοηθήσει να ασφαλίσετε το σύστημα ακολουθώντας τις οδηγίες του.
6. Single Sign-On
The SAP Η λειτουργία single sign-on σάς δίνει τη δυνατότητα να διαμορφώσετε τα ίδια διαπιστευτήρια χρήστη για πρόσβαση σε πολλά SAP συστήματα. Βοηθά στη μείωση του διοικητικού κόστους και του κινδύνου ασφαλείας που σχετίζεται με τη διατήρηση πολλαπλών διαπιστευτηρίων χρήστη. Εξασφαλίζει την εμπιστευτικότητα μέσω κρυπτογράφησης κατά τη μετάδοση δεδομένων.
7. AIS (Audit Information System)
Το AIS ή το Σύστημα Πληροφοριών Ελέγχου είναι ένα εργαλείο ελέγχου που μπορείτε να χρησιμοποιήσετε για να αναλύσετε τις πτυχές ασφαλείας σας SAP σύστημα λεπτομερώς. Το AIS έχει σχεδιαστεί για επιχειρηματικούς ελέγχους και ελέγχους συστημάτων. Το AIS παρουσιάζει τις πληροφορίες του στη Δομή Πληροφοριών Ελέγχου.
Επόμενο σε αυτό SAP Οδηγός ασφάλειας, θα μάθουμε SAP ασφάλεια για εφαρμογές για κινητά.
SAP Ασφάλεια για κινητά SAP Αιτήσεις
SAP Οι εφαρμογές είναι πλέον διαθέσιμες σε κινητά με αύξηση των χρηστών κινητών. Αλλά αυτή η έκθεση είναι μια πιθανή απειλή. Η μεγαλύτερη απειλή για έναν SAP Η εφαρμογή είναι ο κίνδυνος ένας υπάλληλος να χάσει σημαντικά δεδομένα πελατών.
Το καλό με το κινητό SAP είναι ότι οι περισσότερες κινητές συσκευές διαθέτουν δυνατότητες απομακρυσμένης διαγραφής. Και πολλές από τις λειτουργίες που σχετίζονται με το CRM και τις οποίες οι οργανισμοί επιδιώκουν να ενεργοποιήσουν βασίζονται στο cloud, πράγμα που σημαίνει ότι τα εμπιστευτικά δεδομένα δεν βρίσκονται στην ίδια τη συσκευή.
Μερικά από τα δημοφιλή κινητά SAP οι πάροχοι ασφάλειας είναι SAP Αφάρια, SAP Netweaver Gateway, SAP Mobile Academy και SAP Hana σύννεφο.
Επόμενο σε αυτό SAP Οδηγός ασφάλειας για αρχάριους, θα μάθουμε για τις βέλτιστες πρακτικές SAP ασφάλεια.
SAP Λίστα ελέγχου πρακτικών ασφάλειας καλυτερα
- Ρυθμίσεις δικτύου και αξιολόγηση αρχιτεκτονικής τοπίου
- Αξιολόγηση ασφάλειας λειτουργικού συστήματος όπου SAP έχει αναπτυχθεί
- DBMS αξιολόγηση ασφάλειας.
- SAP Αξιολόγηση ασφάλειας NetWeaver
- Εσωτερική αξιολόγηση ελέγχου πρόσβασης
- Αξιολόγηση του SAP εξαρτήματα όπως SAP Είσοδος πυλών, SAP Messenger Υπηρέτης, SAP Πύλη, SAP Δρομολογητής, SAP GUI
- Αξιολόγηση αλλαγής και διαδικασίας μεταφοράς
- Αξιολόγηση της συμμόρφωσης με SAPΠρότυπα , ISACA, DSAG, OWASP
Διαβάστε επίσης Κορυφή SAP Ερωτήσεις και απαντήσεις για συνέντευξη ασφαλείας: Click Here
