SAPセキュリティ-概要

SAP分散環境では、重要な情報とデータを不正アクセスから保護する必要が常にあります。ヒューマンエラー、不正なアクセスプロビジョニングでは、システムへの不正アクセスを許可しないでください。SAP環境でプロファイルポリシーとシステムセキュリティポリシーを維持および確認する必要があります。

システムを安全にするには、システムで使用されるユーザーアクセスプロファイル、パスワードポリシー、データ暗号化、および承認方法を十分に理解している必要があります。定期的にチェックする必要がありますSAP System Landscape 構成およびアクセスプロファイルで行われたすべての変更を監視します。

標準のスーパーユーザーは十分に保護されている必要があり、ユーザープロファイルのパラメーターと値は、システムのセキュリティ要件を満たすように慎重に設定する必要があります。

ネットワークを介して通信するときは、ネットワークトポロジを理解し、十分なチェックを行った後、ネットワークサービスを確認して有効にする必要があります。ネットワーク上のデータは、秘密鍵を使用して適切に保護する必要があります。

なぜセキュリティが必要なのですか？

分散環境で情報にアクセスする場合、パスワードポリシーの欠如、標準のスーパーユーザーの維持管理の不備、その他の理由により、重要な情報やデータが不正アクセスに漏洩し、システムのセキュリティが破られる可能性があります。

SAPシステムでのアクセス違反の主な理由は次のとおりです。

強力なパスワードポリシーは維持されません。
標準ユーザー、スーパーユーザー、DBユーザーは適切に保守されておらず、パスワードは定期的に変更されていません。
プロファイルパラメータが正しく定義されていません。
失敗したログオン試行は監視されず、アイドル状態のユーザーセッション終了ポリシーは定義されません。
インターネットを介してデータを送信し、暗号化キーを使用しない場合、ネットワーク通信のセキュリティは考慮されません。
データベースユーザーは適切に維持されておらず、情報データベースのセットアップ中にセキュリティ対策は考慮されていません。
シングルサインオンは、SAP環境で適切に構成および保守されていません。

上記のすべての理由を克服するには、SAP環境でセキュリティポリシーを定義する必要があります。セキュリティパラメータを定義し、定期的な時間間隔の後にパスワードポリシーを確認する必要があります。

データベースセキュリティは、SAP環境を保護するための重要なコンポーネントの1つです。したがって、データベースユーザーを管理し、パスワードが適切に保護されていることを確認する必要があります。

SAP環境を不正アクセスから保護するには、次のセキュリティメカニズムをシステムに適用する必要があります-

ユーザー認証と管理
ネットワーク通信セキュリティ
標準ユーザーとスーパーユーザーの保護
失敗したログオン保護
プロファイルパラメータとパスワードポリシー
UnixおよびWindowsプラットフォームでのSAPシステムセキュリティ
シングルサインオンの概念

そのため、分散環境ではSAPシステムのセキュリティが必要であり、重要な情報への不正アクセスを許可せずに、データとプロセスがビジネスニーズをサポートしていることを確認する必要があります。SAPシステムでは、人為的エラー、過失、またはシステムでの操作の試みにより、重要な情報が失われる可能性があります。