Segurança SAP - Visão geral
Em um ambiente distribuído SAP, sempre há a necessidade de proteger suas informações e dados críticos contra acesso não autorizado. Erros humanos, provisionamento de acesso incorreto não deve permitir acesso não autorizado a qualquer sistema e é necessário manter e revisar as políticas de perfil e de segurança do sistema em seu ambiente SAP.
Para tornar o sistema seguro, você deve ter um bom conhecimento dos perfis de acesso do usuário, políticas de senha, criptografia de dados e métodos de autorização a serem usados no sistema. Você deve verificar regularmenteSAP System Landscape e monitorar todas as alterações feitas na configuração e perfis de acesso.
Os superusuários padrão devem estar bem protegidos e os parâmetros e valores do perfil do usuário devem ser definidos cuidadosamente para atender aos requisitos de segurança do sistema.
Ao se comunicar em uma rede, você deve compreender a topologia da rede e os serviços de rede devem ser revisados e ativados após verificações consideráveis. Os dados na rede devem ser bem protegidos com o uso de chaves privadas.
Por que a segurança é necessária?
Para acessar as informações em um ambiente distribuído, existe a possibilidade de que informações e dados críticos vazem para acesso não autorizado e a segurança do sistema seja interrompida devido a: - Falta de políticas de senha, superusuários padrão não são bem mantidos ou qualquer outro motivo.
Algumas razões principais de violação de acesso em um sistema SAP são as seguintes -
As políticas de senha forte não são mantidas.
Usuários padrão, superusuário e usuários de banco de dados não são mantidos de maneira adequada e as senhas não são alteradas regularmente.
Os parâmetros do perfil não estão definidos corretamente.
Tentativas de logon malsucedidas não são monitoradas e as políticas de final de sessão de usuário ocioso não são definidas.
A segurança da comunicação de rede não é considerada durante o envio de dados pela Internet e sem o uso de chaves de criptografia.
Os usuários do banco de dados não são mantidos adequadamente e nenhuma medida de segurança é considerada durante a configuração do banco de dados de informações.
O Single Sign-on não é configurado e mantido adequadamente em um ambiente SAP.
Para superar todos os motivos acima, é necessário definir políticas de segurança em seu ambiente SAP. Os parâmetros de segurança devem ser definidos e as políticas de senha devem ser revisadas após intervalos regulares de tempo.
A segurança do banco de dados é um dos componentes essenciais para proteger seu ambiente SAP. Portanto, é necessário que você gerencie os usuários do seu banco de dados e verifique se as senhas estão bem protegidas.
O seguinte mecanismo de segurança deve ser aplicado no sistema para proteger o ambiente SAP de qualquer acesso não autorizado -
- Autenticação e gerenciamento de usuários
- Segurança de comunicação de rede
- Protegendo usuários padrão e superusuários
- Proteções de logons malsucedidos
- Parâmetros de perfil e políticas de senha
- Segurança do sistema SAP na plataforma Unix e Windows
- Conceito de logon único
Portanto, a segurança do sistema SAP é necessária em um ambiente distribuído e você precisa ter certeza de que seus dados e processos suportam suas necessidades de negócios sem permitir acesso não autorizado a informações críticas. Em um sistema SAP, erros humanos, negligência ou tentativa de manipulação no sistema podem resultar na perda de informações críticas.