Información general sobre la solución Microsoft Sentinel para SAP® BTP
En este artículo se presenta la solución Microsoft Sentinel para SAP® BTP. La solución supervisa y protege el sistema SAP Business Technology Platform (BTP): recopila auditorías y registros de actividad de la infraestructura BTP y aplicaciones basadas en BTP, y detecta amenazas, actividades sospechosas, actividades ilegítimas, etc.
SAP BTP es una solución basada en la nube que proporciona una amplia gama de herramientas y servicios para que los desarrolladores compilen, ejecuten y administren aplicaciones. Una de las características clave de SAP BTP es su funcionalidad de desarrollo de poco código. El desarrollo con poco código permite a los desarrolladores crear aplicaciones de forma rápida y eficaz mediante interfaces de arrastrar y colocar objetos visuales y componentes precompilados, en lugar de escribir código desde cero.
Importante
La solución Microsoft Sentinel para SAP® BTP está actualmente en VERSIÓN PRELIMINAR. En la página Términos de uso complementarios para las Versiones preliminares de Microsoft Azure se incluyen términos legales adicionales que se aplican a las características de Azure que se encuentran en versión beta, versión preliminar o que todavía no se han publicado para su disponibilidad general.
Por qué es importante supervisar la actividad de BTP
Aunque las plataformas de desarrollo con poco código se han vuelto cada vez más populares entre las empresas que buscan acelerar sus procesos de desarrollo de aplicaciones, también hay riesgos de seguridad que las organizaciones deben tener en cuenta. Una preocupación clave es el riesgo de vulnerabilidades de seguridad introducidas por los desarrolladores civiles, algunos de los cuales pueden carecer del conocimiento de seguridad de la comunidad de desarrollo profesional tradicional. Para contrarrestar estas vulnerabilidades, es fundamental que las organizaciones detecten y respondan rápidamente a las amenazas en las aplicaciones BTP.
Más allá del aspecto de poco código, las aplicaciones BTP:
- Acceden a datos empresariales confidenciales, como clientes, oportunidades, pedidos, datos financieros y procesos de fabricación.
- Acceden a varias aplicaciones empresariales y almacenes de datos diferentes y se integran con ellos.
- Habilitan los procesos empresariales clave.
- Las crean desarrolladores civiles que pueden no ser expertos en seguridad o conscientes de las ciberamenazas.
- Las utilizan una amplia gama de usuarios, internos y externos.
Por lo tanto, es importante proteger el sistema BTP contra estos riesgos.
Cómo aborda la solución los riesgos de seguridad de BTP
Con la solución Microsoft Sentinel para SAP® BTP, puede hacer lo siguiente:
- Obtener visibilidad de las actividades en aplicaciones BTP, incluidas la creación, modificación, cambio de permisos, ejecución y mucho más.
- Obtener visibilidad de las actividades de las aplicaciones BTP, incluidos quiénes usan la aplicación, las aplicaciones empresariales a las que accede la aplicación BTP, los datos profesionales, las actividades de Crear, Leer, Actualizar, Eliminar (CRUD) y mucho más.
- Detectar actividades sospechosas o ilegítimas. Las actividades incluyen: inicios de sesión sospechosos, cambios ilegítimos de la configuración de la aplicación y permiso de usuario, filtración de datos, omisión de las directivas de SOD, etc.
- Investigar y responder a amenazas que se originan en la aplicación BTP: buscar un propietario de la aplicación, comprender las relaciones entre aplicaciones, suspender aplicaciones o usuarios, etc.
- Supervisar los entornos de SAP locales y de SaaS.
La solución incluye:
- El conector de SAP BTP, que permite conectar las subcuentas BTP y la cuenta global a Microsoft Sentinel a través del servicio de registro de auditoría para la API de SAP BTP. Aprenda a instalar la solución y el conector de datos.
- Reglas de análisis integradas para la administración de identidades y escenarios de desarrollo de aplicaciones de poco código mediante los orígenes de eventos Trust and Authorization Provider y Business Application Studio (BAS) en BTP.
- El libro de actividad BTP, que proporciona información general del panel de subcuentas y una cuadrícula de eventos de administración de identidades.
Pasos siguientes
En este artículo, ha obtenido información sobre la solución de Microsoft Sentinel para SAP® BTP.