Qu’est ce qu' SAP Sécurité? Tutoriel complet

Dans ce nouvel article concernant notre nouveau projet SAP Tutoriel de sécurité pour débutants, nous allons découvrir SAP Notions de base de sécurité.

Qu’est ce qu' SAP Sécurité?

SAP Sécurité est un exercice d'équilibre pour protéger le SAP les données et les applications contre toute utilisation et tout accès non autorisés. SAP propose différents outils, processus et mesures de contrôle de sécurité pour protéger ces données. SAP la sécurité permet de garantir que les utilisateurs ne peuvent utiliser que les fonctionnalités de SAP ce qui fait partie de leur travail.

SAP Les systèmes contiennent des données très sensibles et confidentielles sur leur clientèle et leurs entreprises. Il est donc nécessaire de procéder à un audit régulier d'un SAP système informatique pour vérifier sa sécurité et l'intégrité des données.

Par exemple, un employé d'un entrepôt chargé de créer un bon de commande ne doit pas approuver un bon de commande légitime, sinon il peut créer et approuver autant de bons de commande sans aucune utilisation.

Dans un tel scénario, l’approbation du bon de commande doit être contrôlée par une autorité supérieure, ce qui constitue un élément de sécurité standard.

Suivant dans ce SAP Tutoriel sur la sécurité pour les débutants, nous découvrirons divers concepts de sécurité dans SAP.

Sécurité Concepts pour SAP

Vous trouverez ci-dessous les principaux Concepts in SAP:

1. Données STAD

Les codes de transaction sont la porte d'entrée pour accéder à SAPla fonctionnalité de. Les données STAD assurent la sécurité contre les accès non autorisés aux transactions. Conserve-t-il une trace d'informations telles que les personnes qui ont accédé à certaines fonctionnalités critiques ? Et quand ? Les données STAD peuvent être utilisées pour surveiller, analyser, auditer et maintenir le concept de sécurité.

2. SAP Bibliothèque cryptographique

SAP La bibliothèque cryptographique est le produit de chiffrement par défaut fourni par SAP. Il est utilisé pour fournir une communication réseau sécurisée (SNC) entre divers SAP composants du serveur. Pour les composants frontaux, vous devez acheter un produit partenaire certifié SNC.

3. Sécurité du serveur de transactions Internet (ITS)

Pour faire SAP Pour rendre l'application système accessible à partir d'un navigateur Web, un composant middleware appelé Internet Transaction Server (ITS) est utilisé. L'architecture ITS comporte de nombreuses fonctionnalités de sécurité intégrées, telles que l'exécution de Wgate et Agate sur des hôtes distincts.

4. Bases du réseau (SAPRouteur, Pare-feu et DMZ, Ports réseau)

Les outils de sécurité de base qui SAP les utilisations sont les pare-feu et DMZ, les ports réseau, SAPRouteur, etc. Un pare-feu est un système de composants logiciels et matériels qui définissent les connexions qui doivent circuler entre les partenaires de communication. SAP Répartiteur Web et SAPLes routeurs sont des exemples de passerelles au niveau des applications que vous pouvez utiliser pour le filtrage SAP trafic réseau.

5. Sécurité Web-AS (équilibrage de charge, SSL, sécurité du portail d'entreprise)

SSL (Secure Socket Layer) est une technologie de sécurité standard permettant d'établir un lien crypté entre un serveur et un client. Avec SSL vous pouvez authentifier les partenaires de communication (serveur & client), en déterminant les variables du cryptage.

Avec SAP Cyber ​​Security, les deux partenaires sont authentifiés. Les données transférées entre le serveur et le client seront protégées afin que toute manipulation des données soit détectée. De plus, les données transférées entre le client et le serveur sont également cryptées. Le guide de sécurité du portail d'entreprise peut être utile pour sécuriser le système en suivant leurs directives.

6. Authentification unique

Pour SAP La fonction d'authentification unique vous permet de configurer les mêmes informations d'identification utilisateur pour accéder à plusieurs SAP systèmes. Il permet de réduire les coûts administratifs et les risques de sécurité associés à la gestion de plusieurs identifiants d'utilisateur. Il garantit la confidentialité grâce au cryptage lors de la transmission des données.

7. AIS (Système d'information d'audit)

AIS ou Audit Information System est un outil d'audit que vous pouvez utiliser pour analyser les aspects de sécurité de votre SAP système en détail. AIS est conçu pour les audits d’entreprise et les audits de systèmes. AI présente ses informations dans l’Audit InfoStructure.

Suivant dans ce SAP Tutoriel de sécurité, nous allons en apprendre davantage SAP sécurité pour les applications mobiles.

SAP Sécurité pour mobile SAP Applications

SAP les applications sont désormais disponibles sur mobile avec une augmentation du nombre d'utilisateurs mobiles. Mais cette exposition constitue une menace potentielle. La plus grande menace pour un SAP L'application représente le risque qu'un employé perde des données importantes sur les clients.

L'avantage du mobile SAP est que la plupart des appareils mobiles sont dotés de capacités d'effacement à distance. Et bon nombre des fonctions liées au CRM que les organisations cherchent à mobiliser sont basées sur le cloud, ce qui signifie que les données confidentielles ne résident pas sur l'appareil lui-même.

Certains des téléphones mobiles les plus populaires SAP les fournisseurs de sécurité sont SAP Afaria, SAP Passerelle Netweaver, SAP Académie mobile et SAP Hana nuage.

Suivant dans ce SAP Tutoriel sur la sécurité pour les débutants, nous découvrirons les meilleures pratiques pour SAP sécurité.

SAP Liste de contrôle des meilleures pratiques en matière de sécurité

1. Paramètres réseau et évaluation de l’architecture paysagère
2. Évaluation de la sécurité du système d'exploitation où SAP est déployé
3. SGBD Évaluation de sécurité.
4. SAP Évaluation de la sécurité NetWeaver
5. Évaluation interne du contrôle d'accès
6. Évaluation de SAP des composants comme SAP Passerelle, SAP Messenger Server, SAP Portail, SAP Routeur, SAP GUI
7. Évaluation des procédures de changement et de transport
8. Évaluation du respect des SAP, Normes ISACA, DSAG, OWASP

Lire aussi Haut SAP Questions et réponses pour les entretiens de sécurité : Cliquez ici

Résumé

SAP Définition de la sécurité :

SAP La sécurité est un exercice d'équilibre pour protéger le SAP les données et les applications contre toute utilisation et tout accès non autorisés.

Sécurité Concepts pour SAP

1. Données STAD
2. SAP Bibliothèque cryptographique
3. Sécurité du serveur de transactions Internet (ITS)
4. Notions de base du réseau (SAP Routeur, Pare-feu et DMZ, Ports réseau)
5. Sécurité Web-AS (équilibrage de charge, SSL, sécurité du portail d'entreprise)
6. Authentification unique
7. AIS (Système d'Information d'Audit)

La bonne chose à propos de SAP La sécurité des applications mobiles réside dans le fait que la plupart des appareils mobiles sont dotés de fonctionnalités d'effacement à distance.

SAP Meilleures pratiques en matière de sécurité

1. Paramètres réseau et évaluation de l’architecture paysagère
2. Évaluation de la sécurité du système d'exploitation où SAP est déployé
3. Évaluation de la sécurité du SGBD
4. SAP Évaluation de la sécurité NetWeaver