SAP Turvallisuus opetusohjelma

⚡ Älykäs yhteenveto

SAP Tietoturva suojaa yritystä SAP suojaa tietoja ja sovelluksia luvattomalta käytöltä. Se yhdistää todennuksen, valtuutuksen, salauksen, auditoinnin, verkonhallinnan ja mobiililaitteiden suojaukset pitääkseen arkaluontoiset liiketoimintatiedot luottamuksellisina ja suojattuina luvattomilta muutoksilta.

🔐 Ydintehtävä: Rajoittaa SAP toimintoja valtuutetuille käyttäjille ja suojaa samalla luottamuksellisia liiketoiminta- ja asiakastietoja väärinkäytöltä.
🛡️ Turvallisuus Concepts: Sisältää STAD-tiedot, SAP Kryptografinen kirjasto, ITS:n koventaminen, SAPReititin, Web-AS SSL ja kertakirjautuminen.
🔎 Tarkastus ja seuranta: Käyttää tarkastustietojärjestelmän (AIS) ja STAD-lokeja epäilyttävien käyttöoikeuksien ja käytäntörikkomusten havaitsemiseen.
📱 Mobiilipeitto: Työkalut, kuten SAP Mobiilialusta ja etätyhjennysominaisuudet suojaavat tietoja, kun niitä käytetään puhelimista tai tableteista.
✅ Parhaat käytännöt: Arvioi verkkoa, käyttöjärjestelmää, tietokannan hallintajärjestelmää, NetWeaveria ja käyttöoikeuksien hallintaa SAP, ISACA-, DSAG- ja OWASP-standardit.

Lue lisää

Tässä SAP Tietoturvaopetus aloittelijoille, opimme siitä SAP Turvallisuuden peruskäsitteet.

Mikä on SAP Turvallisuus?

SAP Turvallisuus on tasapainottava teko suojella SAP tiedot ja sovellukset luvattomalta käytöltä ja pääsyltä. SAP tarjoaa erilaisia työkaluja, prosesseja ja toimenpiteitä turvatarkastukseen näiden tietojen suojaamiseksi. SAP tietoturva auttaa varmistamaan, että käyttäjät voivat käyttää vain sen toimintoja SAP joka on osa heidän työtään.

SAP Järjestelmät sisältävät erittäin arkaluonteisia ja luottamuksellisia tietoja asiakkaistaan ja yrityksistään. Siksi on tarpeen suorittaa säännöllinen tarkastus SAP tietokonejärjestelmä sen turvallisuuden ja tietojen eheyden tarkistamiseksi.

Esimerkiksi varaston työntekijä, joka vastaa ostotilauksen tekemisestä, ei saa hyväksyä laillista ostotilausta tai muuten hän voi luoda ja hyväksyä niin monta ostotilausta ilman käyttöä.

Tällaisessa tilanteessa ylemmän viranomaisen tulisi valvoa ostotilauksen hyväksyntää, mikä on vakioturvaominaisuus.

Seuraavaksi tässä SAP Tietoturva aloittelijoille -opas, jossa opimme erilaisista tietoturvakonsepteista SAP.

Turvallisuus Concepts varten SAP

Alla on tärkeimmät suojaukset Concepts in SAP:

1. STAD-tiedot

Tapahtumakoodit ovat etuovi, johon pääsee käsiksi SAPn toiminnallisuutta. STAD-tiedot suojaavat tapahtumien luvattomalta käytöltä. Pitääkö se kirjaa tiedoista, kuten siitä, kuka on käyttänyt tiettyjä tärkeitä toimintoja? Ja milloin? STAD-tietoja voidaan käyttää turvallisuuskonseptin valvontaan, analysointiin, auditointiin ja ylläpitoon.

2. SAP Kryptografinen kirjasto

SAP Cryptographic Library on oletusarvoinen salaustuotteen toimitus SAP. Sitä käytetään SNC:n (Secure Network Communication) tarjoamiseen erilaisten välillä SAP palvelinkomponentit. Etupään komponentteja varten sinun on ostettava SNC-sertifioitu kumppanituote.

3. Internet Transaction Server (ITS) -suojaus

Jotta SAP järjestelmäsovellus, jota voidaan käyttää verkkoselaimella, käytetään väliohjelmistokomponenttia nimeltä Internet Transaction Server (ITS). ITS-arkkitehtuurissa on monia sisäänrakennettuja suojausominaisuuksia, kuten Wgaten ja Agaten käyttäminen erillisissä isännissä.

4. Verkon perusteet (SAPReititin, palomuurit ja DMZ, verkkoportit)

Perusturvatyökalut, jotka SAP käyttötarkoituksia ovat palomuurit ja demilitaroitu vyöhyke, verkkoportit, SAPReititin jne. Palomuuri on ohjelmisto- ja laitteistokomponenttijärjestelmä, joka määrittelee yhteydet, joiden tulee kulkea edestakaisin viestintäkumppanien välillä. SAP Web-lähettäjä ja SAPReitittimet ovat esimerkkejä sovellustason yhdyskäytävistä, joita voit käyttää suodattamiseen SAP verkkoliikennettä.

5. Web-AS-suojaus (kuormituksen tasapainotus, SSL, yritysportaalin suojaus)

SSL (Secure Socket Layer) on standardiksi muodostunut suojaustekniikka salatun yhteyden muodostamiseksi palvelimen ja asiakkaan välille. SSL:n avulla voit todentaa viestintäkumppanit (palvelimen ja asiakkaan) määrittämällä salauksen muuttujat.

Kanssa SAP Kyberturvallisuuden vuoksi molemmat osapuolet todennetaan. Palvelimen ja asiakkaan välillä siirrettävät tiedot suojataan, joten kaikki tietojen manipulointi havaitaan. Lisäksi asiakkaan ja palvelimen välillä siirrettävät tiedot salataan. Yritysportaalin tietoturvaopas voi olla hyödyllinen järjestelmän suojaamiseksi noudattamalla sen ohjeita.

6. Kertakirjautuminen

SAP kertakirjautumistoiminnon avulla voit määrittää samat käyttäjätiedot, jotta voit käyttää useita SAP järjestelmiin. Se auttaa vähentämään useiden käyttäjätietojen ylläpitoon liittyviä hallintokustannuksia ja tietoturvariskejä. Se varmistaa luottamuksellisuuden salauksen avulla tiedonsiirron aikana.

7. AIS (auditointitietojärjestelmä)

AIS tai Audit Information System on auditointityökalu, jonka avulla voit analysoida tietoturvanäkökohtia SAP järjestelmä yksityiskohtaisesti. AIS on suunniteltu liiketoiminnan auditointeihin ja järjestelmäauditointeihin. AIS esittää tietonsa Audit InfoStructure -rakenteessa.

Seuraavaksi tässä SAP Tietoturvaopetus, opimme siitä SAP mobiilisovellusten tietoturva.

SAP Suojaus mobiililaitteille SAP Apps

SAP sovellukset ovat nyt saatavilla mobiililaitteille mobiilikäyttäjien lisääntyessä. Mutta tämä altistuminen on mahdollinen uhka. Suurin uhka an SAP sovellus on riski siitä, että työntekijä menettää tärkeitä asiakkaiden tietoja.

Hyvä puoli mobiilissa SAP on se, että useimmat mobiililaitteet on varustettu etätyhjennysominaisuudella. Ja monet organisaatioiden haluamista CRM-toiminnoista ovat pilvipohjaisia, mikä tarkoittaa, että luottamukselliset tiedot eivät sijaitse itse laitteella.

Jotkut suosituimmista matkapuhelimista SAP tietoturvan tarjoajat ovat SAP Afaria, SAP Netweaver Gateway, SAP Mobile Academy ja SAP Hana pilvi.

Seuraavaksi tässä SAP Turvallisuus aloittelijoille opetusohjelma, opimme parhaista käytännöistä SAP turvallisuus.

SAP Turvallisuuden parhaiden käytäntöjen tarkistuslista

Verkkoasetukset ja maisema-arkkitehtuurin arviointi
Käyttöjärjestelmän suojausarviointi missä SAP on otettu käyttöön
DBMS turvallisuusarviointi.
SAP NetWeaver-tietoturvaarvio
Kulunvalvonnan sisäinen arviointi
Arviointi SAP komponentit kuten SAP yhdyskäytävä, SAP Messenger palvelin SAP Portaali, SAP Reititin, SAP GUI
Muutos- ja kuljetusmenettelyn arviointi
Arvio noudattamisesta SAP, ISACA-, DSAG-, OWASP-standardit

Lue myös alkuun SAP Turvahaastattelun kysymykset ja vastaukset: Klikkaa tästä

UKK

Rooli on kokoelma tapahtumia ja valtuutusarvoja. Roolin luominen luo profiilin, joka on käyttäjille määritetty tekninen säilö.

SU01 hallinnoi käyttäjiä, PFCG luo ja muokkaa rooleja, SUIM suorittaa valtuutusraportteja ja SU53 tarkastaa käyttäjän viimeisimmän epäonnistuneen valtuutustarkistuksen.

Tehtävien eriyttäminen estää yhtä käyttäjää hallitsemasta ristiriitaisia tehtäviä, kuten ostotilauksen luomista ja hyväksymistä, mikä vähentää petos- ja virheriskiä.

Tekoäly havaitsee poikkeavat kirjautumismallit, merkitsee epäilyttävät tapahtumat, automatisoi uhkien luokittelun ja auttaa priorisoimaan korjauspäivityksiä suurissa SAP maisemia reaaliajassa.

Tekoälyllä toimivat apupilotit voivat laatia PFCG-roolipohjia, simuloida valtuutustarkistuksia ja näyttää riskivaroituksia, mutta ihmistarkastajien on validoitava jokainen muutos ennen aktivointia.