SAP Security - ภาพรวม

ใน SAP Distributed Environment คุณต้องปกป้องข้อมูลสำคัญและข้อมูลจากการเข้าถึงโดยไม่ได้รับอนุญาตอยู่เสมอ ข้อผิดพลาดของมนุษย์การจัดเตรียมการเข้าถึงที่ไม่ถูกต้องไม่ควรอนุญาตให้เข้าถึงระบบใด ๆ โดยไม่ได้รับอนุญาตและมีความจำเป็นในการรักษาและตรวจสอบนโยบายโปรไฟล์และนโยบายความปลอดภัยของระบบในสภาพแวดล้อม SAP ของคุณ

เพื่อให้ระบบปลอดภัยคุณควรมีความเข้าใจอย่างดีเกี่ยวกับโปรไฟล์การเข้าถึงของผู้ใช้นโยบายรหัสผ่านการเข้ารหัสข้อมูลและวิธีการอนุญาตที่จะใช้ในระบบ คุณควรหมั่นตรวจสอบSAP System Landscape และตรวจสอบการเปลี่ยนแปลงทั้งหมดที่เกิดขึ้นในการกำหนดค่าและโปรไฟล์การเข้าถึง

ผู้ใช้ขั้นสูงมาตรฐานควรได้รับการป้องกันอย่างดีและควรตั้งค่าพารามิเตอร์โปรไฟล์ผู้ใช้และค่าอย่างรอบคอบเพื่อให้เป็นไปตามข้อกำหนดด้านความปลอดภัยของระบบ

ในขณะที่สื่อสารผ่านเครือข่ายคุณควรทำความเข้าใจเกี่ยวกับโทโพโลยีเครือข่ายและบริการเครือข่ายควรได้รับการตรวจสอบและเปิดใช้งานหลังจากการตรวจสอบเป็นจำนวนมาก ข้อมูลผ่านเครือข่ายควรได้รับการปกป้องอย่างดีโดยใช้คีย์ส่วนตัว

เหตุใดจึงต้องมีการรักษาความปลอดภัย

ในการเข้าถึงข้อมูลในสภาพแวดล้อมแบบกระจายมีความเป็นไปได้ที่ข้อมูลที่สำคัญและข้อมูลจะรั่วไหลไปสู่การเข้าถึงโดยไม่ได้รับอนุญาตและความปลอดภัยของระบบเสียเนื่องจาก - การขาดนโยบายรหัสผ่านผู้ใช้ขั้นสูงมาตรฐานไม่ได้รับการดูแลอย่างดีหรือเหตุผลอื่นใด

สาเหตุสำคัญบางประการของการละเมิดการเข้าถึงในระบบ SAP มีดังนี้ -

• ไม่มีการรักษานโยบายรหัสผ่านที่รัดกุม

• ผู้ใช้มาตรฐานผู้ใช้ขั้นสูงผู้ใช้ DB ไม่ได้รับการดูแลอย่างเหมาะสมและไม่มีการเปลี่ยนรหัสผ่านเป็นประจำ

• กำหนดพารามิเตอร์โปรไฟล์ไม่ถูกต้อง

• ความพยายามในการเข้าสู่ระบบที่ไม่สำเร็จจะไม่ถูกตรวจสอบและไม่มีการกำหนดนโยบายการสิ้นสุดเซสชันของผู้ใช้ที่ไม่ได้ใช้งาน

• การรักษาความปลอดภัยเครือข่ายการสื่อสารไม่ได้รับการพิจารณาในขณะที่ส่งข้อมูลผ่านอินเทอร์เน็ตและไม่มีการใช้คีย์เข้ารหัส

• ผู้ใช้ฐานข้อมูลไม่ได้รับการดูแลอย่างเหมาะสมและไม่มีการพิจารณามาตรการรักษาความปลอดภัยในขณะตั้งค่าฐานข้อมูลข้อมูล

• Single Sign-on ไม่ได้รับการกำหนดค่าและดูแลอย่างเหมาะสมในสภาพแวดล้อม SAP

เพื่อเอาชนะเหตุผลข้างต้นคุณจำเป็นต้องกำหนดนโยบายความปลอดภัยในสภาพแวดล้อม SAP ของคุณ ควรกำหนดพารามิเตอร์ความปลอดภัยและควรทบทวนนโยบายรหัสผ่านหลังจากช่วงเวลาปกติ

ความปลอดภัยของฐานข้อมูลเป็นองค์ประกอบที่สำคัญอย่างหนึ่งของการรักษาความปลอดภัยสภาพแวดล้อม SAP ของคุณ ดังนั้นมีความจำเป็นที่คุณต้องจัดการผู้ใช้ฐานข้อมูลของคุณและดูว่ารหัสผ่านได้รับการปกป้องอย่างดี

ควรใช้กลไกการรักษาความปลอดภัยต่อไปนี้ในระบบเพื่อปกป้องสภาพแวดล้อม SAP จากการเข้าถึงโดยไม่ได้รับอนุญาต -

• การตรวจสอบผู้ใช้และการจัดการ
• ความปลอดภัยในการสื่อสารเครือข่าย
• การปกป้องผู้ใช้มาตรฐานและผู้ใช้ขั้นสูง
• การป้องกันการเข้าสู่ระบบที่ไม่สำเร็จ
• พารามิเตอร์โปรไฟล์และนโยบายรหัสผ่าน
• ความปลอดภัยของระบบ SAP ในแพลตฟอร์ม Unix และ Windows
• แนวคิดการลงชื่อเพียงครั้งเดียว

ดังนั้นความปลอดภัยในระบบ SAP จึงจำเป็นในสภาพแวดล้อมแบบกระจายและคุณต้องแน่ใจว่าข้อมูลและกระบวนการของคุณรองรับความต้องการทางธุรกิจของคุณโดยไม่อนุญาตให้เข้าถึงข้อมูลสำคัญโดยไม่ได้รับอนุญาต ในระบบ SAP ความผิดพลาดของมนุษย์ความประมาทเลินเล่อหรือการพยายามจัดการกับระบบอาจทำให้สูญเสียข้อมูลที่สำคัญได้