SAP Turvallisuus opetusohjelma

Tässä SAP Tietoturvaopetus aloittelijoille, opimme siitä SAP Turvallisuuden peruskäsitteet.

Mikä on SAP Turvallisuus?

SAP Turvallisuus on tasapainottava teko suojella SAP tiedot ja sovellukset luvattomalta käytöltä ja pääsyltä. SAP tarjoaa erilaisia ​​työkaluja, prosesseja ja toimenpiteitä turvatarkastukseen näiden tietojen suojaamiseksi. SAP tietoturva auttaa varmistamaan, että käyttäjät voivat käyttää vain sen toimintoja SAP joka on osa heidän työtään.

SAP Järjestelmät sisältävät erittäin arkaluonteisia ja luottamuksellisia tietoja asiakkaistaan ​​ja yrityksistään. Siksi on tarpeen suorittaa säännöllinen tarkastus SAP tietokonejärjestelmä sen turvallisuuden ja tietojen eheyden tarkistamiseksi.

Esimerkiksi varaston työntekijä, joka vastaa ostotilauksen tekemisestä, ei saa hyväksyä laillista ostotilausta tai muuten hän voi luoda ja hyväksyä niin monta ostotilausta ilman käyttöä.

Tällaisessa tilanteessa ylemmän viranomaisen tulisi valvoa ostotilauksen hyväksyntää, mikä on vakioturvaominaisuus.

Seuraavaksi tässä SAP Tietoturva aloittelijoille -opas, jossa opimme erilaisista tietoturvakonsepteista SAP.

Turvallisuus Concepts varten SAP

Alla on tärkeimmät suojaukset Concepts in SAP:

1. STAD-tiedot

Tapahtumakoodit ovat etuovi, johon pääsee käsiksi SAPn toiminnallisuutta. STAD-tiedot suojaavat tapahtumien luvattomalta käytöltä. Pitääkö se kirjaa tiedoista, kuten siitä, kuka on käyttänyt tiettyjä tärkeitä toimintoja? Ja milloin? STAD-tietoja voidaan käyttää turvallisuuskonseptin valvontaan, analysointiin, auditointiin ja ylläpitoon.

2. SAP Kryptografinen kirjasto

SAP Cryptographic Library on oletusarvoinen salaustuotteen toimitus SAP. Sitä käytetään SNC:n (Secure Network Communication) tarjoamiseen erilaisten välillä SAP palvelinkomponentit. Etupään komponentteja varten sinun on ostettava SNC-sertifioitu kumppanituote.

3. Internet Transaction Server (ITS) -suojaus

Jotta SAP järjestelmäsovellus, jota voidaan käyttää verkkoselaimella, käytetään väliohjelmistokomponenttia nimeltä Internet Transaction Server (ITS). ITS-arkkitehtuurissa on monia sisäänrakennettuja suojausominaisuuksia, kuten Wgaten ja Agaten käyttäminen erillisissä isännissä.

4. Verkon perusteet (SAPReititin, palomuurit ja DMZ, verkkoportit)

Perusturvatyökalut, jotka SAP käyttötarkoituksia ovat palomuurit ja demilitaroitu vyöhyke, verkkoportit, SAPReititin jne. Palomuuri on ohjelmisto- ja laitteistokomponenttijärjestelmä, joka määrittelee yhteydet, joiden tulee kulkea edestakaisin viestintäkumppanien välillä. SAP Web-lähettäjä ja SAPReitittimet ovat esimerkkejä sovellustason yhdyskäytävistä, joita voit käyttää suodattamiseen SAP verkkoliikennettä.

5. Web-AS-suojaus (kuormituksen tasapainotus, SSL, yritysportaalin suojaus)

SSL (Secure Socket Layer) on standardiksi muodostunut suojaustekniikka salatun yhteyden muodostamiseksi palvelimen ja asiakkaan välille. SSL:n avulla voit todentaa viestintäkumppanit (palvelimen ja asiakkaan) määrittämällä salauksen muuttujat.

Kanssa SAP Kyberturvallisuuden vuoksi molemmat osapuolet todennetaan. Palvelimen ja asiakkaan välillä siirrettävät tiedot suojataan, joten kaikki tietojen manipulointi havaitaan. Lisäksi asiakkaan ja palvelimen välillä siirrettävät tiedot salataan. Yritysportaalin tietoturvaopas voi olla hyödyllinen järjestelmän suojaamiseksi noudattamalla sen ohjeita.

6. Kertakirjautuminen

SAP kertakirjautumistoiminnon avulla voit määrittää samat käyttäjätiedot, jotta voit käyttää useita SAP järjestelmiin. Se auttaa vähentämään useiden käyttäjätietojen ylläpitoon liittyviä hallintokustannuksia ja tietoturvariskejä. Se varmistaa luottamuksellisuuden salauksen avulla tiedonsiirron aikana.

7. AIS (auditointitietojärjestelmä)

AIS tai Audit Information System on auditointityökalu, jonka avulla voit analysoida tietoturvanäkökohtia SAP järjestelmä yksityiskohtaisesti. AIS on suunniteltu liiketoiminnan auditointeihin ja järjestelmäauditointeihin. AIS esittää tietonsa Audit InfoStructure -rakenteessa.

Seuraavaksi tässä SAP Tietoturvaopetus, opimme siitä SAP mobiilisovellusten tietoturva.

SAP Suojaus mobiililaitteille SAP Apps

SAP sovellukset ovat nyt saatavilla mobiililaitteille mobiilikäyttäjien lisääntyessä. Mutta tämä altistuminen on mahdollinen uhka. Suurin uhka an SAP sovellus on riski siitä, että työntekijä menettää tärkeitä asiakkaiden tietoja.

Hyvä puoli mobiilissa SAP on se, että useimmat mobiililaitteet on varustettu etätyhjennysominaisuudella. Ja monet organisaatioiden haluamista CRM-toiminnoista ovat pilvipohjaisia, mikä tarkoittaa, että luottamukselliset tiedot eivät sijaitse itse laitteella.

Jotkut suosituimmista matkapuhelimista SAP tietoturvan tarjoajat ovat SAP Afaria, SAP Netweaver Gateway, SAP Mobile Academy ja SAP Hana pilvi.

Seuraavaksi tässä SAP Turvallisuus aloittelijoille opetusohjelma, opimme parhaista käytännöistä SAP turvallisuus.

SAP Turvallisuuden parhaiden käytäntöjen tarkistuslista

1. Verkkoasetukset ja maisema-arkkitehtuurin arviointi
2. Käyttöjärjestelmän suojausarviointi missä SAP on otettu käyttöön
3. DBMS turvallisuusarviointi.
4. SAP NetWeaver-tietoturvaarvio
5. Kulunvalvonnan sisäinen arviointi
6. Arviointi SAP komponentit kuten SAP yhdyskäytävä, SAP Messenger palvelin SAP Portaali, SAP Reititin, SAP GUI
7. Muutos- ja kuljetusmenettelyn arviointi
8. Arvio noudattamisesta SAP, ISACA-, DSAG-, OWASP-standardit

Lue myös alkuun SAP Turvahaastattelun kysymykset ja vastaukset: Klikkaa tästä

UKK