SAP NetWeaver - Segurança de comunicação
Secure Network Communications(SNC) integra SAP NetWeaver Single Sign-On ou um produto de segurança externo com sistemas SAP. Com o SNC, você reforça a segurança usando funções de segurança adicionais fornecidas por um produto de segurança que não está disponível diretamente nos sistemas SAP.
O SNC protege os caminhos de comunicação de dados entre os vários componentes do cliente e do servidor do sistema SAP que usam os protocolos SAP, Remote Function Call (RFC) ou Dynamic Information and Action Gateway (DIAG).
Existem algoritmos criptográficos bem conhecidos que foram implementados por vários produtos de segurança e, com o SNC, você pode aplicar esses algoritmos aos seus dados para maior proteção.
Caracteristicas importantes
O SNC protege os caminhos de comunicação de dados entre os vários componentes do cliente e servidor do sistema SAP. Existem algoritmos criptográficos bem conhecidos que foram implementados por produtos de segurança compatíveis e, com o SNC, você pode aplicar esses algoritmos aos seus dados para maior proteção.
Com o SNC, você recebe segurança ponta a ponta no nível do aplicativo. Toda a comunicação que ocorre entre dois componentes protegidos por SNC é protegida.
Podem ser usados recursos de segurança adicionais, como cartões inteligentes, que a SAP não fornece diretamente. Você pode alterar o produto de segurança a qualquer momento sem afetar os aplicativos de negócios SAP.
Níveis de Proteção
Você pode aplicar três níveis de proteção de segurança. Eles são -
- Apenas autenticação
- Proteção de integridade
- Proteção de privacidade
Somente autenticação
Ao usar apenas autenticação, o sistema verifica a identidade dos parceiros de comunicação. Este é o nível mínimo de proteção oferecido pelo SNC.
Proteção de Integridade
Ao usar a proteção de integridade, o sistema detecta quaisquer alterações ou manipulação dos dados, que podem ter ocorrido entre as duas pontas de uma comunicação.
Proteção de privacidade
Ao usar a proteção de privacidade, o sistema criptografa as mensagens que estão sendo transferidas para tornar a escuta inútil. A proteção de privacidade também inclui a proteção da integridade dos dados. Este é o nível máximo de proteção fornecido pelo SNC.