SAP セキュリティ チュートリアル
ジェシカ・ブレイク
⚡ スマートサマリー
SAP セキュリティは企業を守る SAP データやアプリケーションを不正アクセスから保護します。認証、認可、暗号化、監査、ネットワーク制御、モバイルデバイスのセキュリティ対策を組み合わせることで、機密性の高いビジネス情報を秘密に保ち、改ざんを防ぎます。
この中の SAP 初心者向けのセキュリティチュートリアルでは、 SAP セキュリティの基本概念。
何ですか SAP セキュリティ？
SAP セキュリティ 保護するためのバランスをとる行為である SAP データとアプリケーションを不正使用や不正アクセスから保護します。 SAP これらのデータを保護するためのセキュリティ チェックのためのさまざまなツール、プロセス、および対策を提供します。 SAP セキュリティは、ユーザーが特定の機能のみを使用できるようにするのに役立ちます。 SAP それは彼らの仕事の一部です。
SAP システムには顧客や事業に関する非常に機密性の高い機密データが含まれています。そのため、定期的な監査が必要です。 SAP コンピュータ システムのセキュリティとデータの整合性をチェックします。
たとえば、倉庫で発注書の作成を担当する従業員は、正当な発注書を承認してはなりません。そうしないと、使用しない発注書をいくつでも作成して承認してしまう可能性があります。
このようなシナリオでは、注文書の承認は、標準のセキュリティ機能である上位の権限によって制御される必要があります。
次はこれで SAP 初心者向けセキュリティチュートリアルでは、さまざまなセキュリティの概念について学びます。 SAP.
セキュリティ Concepts の SAP
以下は主なセキュリティです Concepts in SAP:
1. STADデータ
トランザクションコードは、アクセスするための玄関口です SAPの機能。STAD データは、不正なトランザクション アクセスに対するセキュリティを提供します。特定の重要な機能に誰がいつアクセスしたかなどの情報の記録を保持していますか? STAD データは、セキュリティ コンセプトの監視、分析、監査、維持に使用できます。
2. SAP 暗号ライブラリ
SAP 暗号化ライブラリは、 SAPさまざまなデバイス間のセキュアネットワーク通信（SNC）を提供するために使用されます。 SAP サーバー コンポーネント。フロントエンド コンポーネントについては、SNC 認定パートナー製品を購入する必要があります。
3. インターネット トランザクション サーバー (ITS) のセキュリティ
にするには SAP Web ブラウザからアクセスできるシステム アプリケーションを作成するには、インターネット トランザクション サーバー (ITS) と呼ばれるミドルウェア コンポーネントを使用します。ITS アーキテクチャには、Wgate と Agate を別のホストで実行するなど、多くのセキュリティ機能が組み込まれています。
4. ネットワークの基礎（SAPルーター、ファイアウォールと DMZ、ネットワーク ポート)
基本的なセキュリティツールは SAP 用途はファイアウォールとDMZ、ネットワークポート、 SAPルーターなど。ファイアウォールは、通信相手間でやり取りされる接続を定義するソフトウェアおよびハードウェア コンポーネントのシステムです。 SAP ウェブディスパッチャと SAPルーターはフィルタリングに使用できるアプリケーションレベルゲートウェイの例です。 SAP ネットワークトラフィック。
5. Web-AS セキュリティ (ロード バランシング、SSL、エンタープライズ ポータル セキュリティ)
SSL（Secure Socket Layer）は、サーバーとクライアント間の暗号化された接続を確立するための標準的なセキュリティ技術です。SSLを使用すると、暗号化の変数を特定することで、通信相手（サーバーとクライアント）を認証できます。
自律的AI SAP サイバーセキュリティにおいては、両パートナーが認証されます。サーバーとクライアント間で転送されるデータは保護されるため、データの改ざんは検知されます。さらに、クライアントとサーバー間で転送されるデータは暗号化されます。エンタープライズポータルのセキュリティガイドは、ガイドラインに従うことでシステムのセキュリティを確保するのに役立ちます。
6. シングルサインオン
その SAP シングルサインオン機能により、同じユーザー認証情報で複数の SAP システム全体にわたって、複数のユーザー認証情報の管理に伴う管理コストとセキュリティリスクを軽減します。また、データ送信時の暗号化により機密性を確保します。
7. AIS（監査情報システム）
AIS（監査情報システム）は、企業のセキュリティ面を分析するために使用できる監査ツールです。 SAP システムの詳細について説明します。AISは、業務監査およびシステム監査向けに設計されています。AISは、監査情報構造（Audit InfoStructure）で情報を提供します。
次はこれで SAP セキュリティチュートリアルでは、 SAP モバイル アプリのセキュリティ。
SAP モバイル向けセキュリティ SAP アプリ
SAP モバイルユーザーの増加に伴い、モバイルアプリケーションが利用可能になりました。しかし、この露出は潜在的な脅威です。 SAP アプリには、従業員が顧客の重要なデータを失うリスクがあります。
モバイルの良いところ SAP ほとんどのモバイルデバイスにはリモートワイプ機能が搭載されています。また、企業がモバイル化を検討しているCRM関連機能の多くはクラウドベースであるため、機密データはデバイス自体には保存されません。
人気のモバイル SAP セキュリティプロバイダーは SAP アファリア、 SAP Netweaverゲートウェイ、 SAP モバイルアカデミーと SAP ハナ 雲。
次はこれで SAP 初心者向けセキュリティチュートリアルでは、セキュリティのベストプラクティスについて学びます。 SAP セキュリティ。
SAP セキュリティのベストプラクティスチェックリスト
- ネットワーク設定とランドスケープアーキテクチャの評価
- OSセキュリティ評価 SAP 配備されている
- DBMS セキュリティ評価。
- SAP NetWeaver セキュリティ評価
- アクセス制御の内部評価
- の評価 SAP コンポーネント SAP ゲートウェイ、 SAP Messenger サーバ、 SAP ポータル、 SAP ルーター、 SAP GUI
- 変更および輸送手順の評価
- 遵守状況の評価 SAP、ISACA、DSAG、OWASP 標準
こちらもご覧ください トップ SAP セキュリティ面接の質問と回答: 詳細
