Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Les systèmes SAP posent un défi de sécurité unique, car ils gèrent des informations sensibles, sont une cible de choix pour les attaquants et fournissent traditionnellement peu de visibilité aux équipes des opérations de sécurité.
Une violation du système SAP peut entraîner des fichiers volés, des données exposées ou une interruption de la chaîne logistique. Une fois qu’un attaquant est dans le système, il existe peu de contrôles pour détecter l’exfiltration ou d’autres actes malveillants. L’activité SAP doit être corrélée avec d’autres données au sein de l’organisation pour une détection efficace des menaces.
Apprenez des attaques SAP récentes
Les cybermenaces SAP peuvent dépasser le système SAP lui-même. En avril 2026, une attaque de la chaîne d’approvisionnement contre le SAP Cloud Application Programming Model (CAP) a montré comment des composants de développement compromis peuvent mettre en danger les environnements SAP BTP et les données métier. Lisez le blog Sécurité Microsoft pour découvrir comment Defender for Endpoint et Microsoft Sentinel aident à détecter et enquêter sur ce type de menace.
Regardez la rediffusion de l’attaque de bout en bout pour voir le flux de détection et de réponse ainsi que l’assistance de Security Copilot en action.
Solutions Sentinel et extensions pour SAP
Microsoft Sentinel propose deux solutions de fondation détenues par Microsoft pour SAP. Déployez celui (ou les deux) qui correspond à votre empreinte SAP :
- Solution Microsoft Sentinel pour applications SAP : Surveille les couches applicatives SAP telles que la logique métier, les applications, les bases de données et les systèmes d’exploitation. C’est la base sur laquelle la plupart des clients SAP commencent.
- Solution Microsoft Sentinel pour SAP BTP : Surveille SAP Business Technology Platform (BTP), y compris les applications et services basés sur BTP. C’est indépendant de la solution d’applications SAP, donc vous pouvez le déployer en parallèle ou seul si BTP est votre seule empreinte SAP.
Étendez la base des applications SAP avec :
- SAP LogServ : Ajouter les journaux d’infrastructure et de plateforme collectés par SAP SE dans le cadre de l’offre RISE with SAP.
- Modules complémentaires pour les partenaires : Ajoutez des intégrations fournies par SAP SE et des partenaires tiers avec des détections, connecteurs et playbooks spécialisés.
- Contributions de la communauté : Adoptez des modèles d’extension, des recettes d’intégration et des plans de scénarios que les clients, partenaires et ingénieurs Microsoft partagent dans le dépôt communautaire Sentinel for SAP sur GitHub.
Comprendre les limites des solutions
La solution Microsoft Sentinel détenue par Microsoft pour les applications SAP et Microsoft Sentinel solution pour SAP BTP sont des solutions distinctes pour différentes couches SAP. La solution BTP n’est pas le connecteur de données sans agent. Le connecteur utilise SAP Integration Suite, qui fonctionne sur BTP, comme middleware pour collecter les données des applications SAP.
Fonctionnalités SIEM et SOAR
Les solutions Sentinel appartenant à Microsoft pour SAP combinent SIEM et SOAR pour couvrir votre paysage SAP de bout en bout :
- Gestion de l’information et des événements de sécurité (SIEM) : Corrélez l’activité des applications SAP et des BTP SAP avec d’autres signaux au sein de votre organisation. Utilisez des détections prêtes à l’emploi et personnalisées pour surveiller les risques commerciaux tels que l’escalade de privilèges, les modifications non approuvées, les accès non autorisés et l’abus de transactions sensibles ou de services BTP.
- Orchestration de la sécurité, automatisation et réponse (SOAR) : Construisez des processus de réponse automatisés qui interagissent avec vos systèmes SAP et les locataires BTP pour stopper les menaces de sécurité actives.
Prise en charge des enquêtes
Examinez les incidents SAP comme vous le feriez pour tout autre incident dans Microsoft Sentinel et Microsoft Defender. Pour plus d’informations, reportez-vous aux rubriques suivantes :
- Naviguer et examiner les incidents dans Microsoft Sentinel
- Examiner et répondre avec Microsoft Defender XDR
Certification
Les solutions Microsoft Sentinel pour SAP appartenant à Microsoft sont officiellement listées sur le SAP Business Accelerator Hub. La solution certifiée Microsoft Sentinel pour applications SAP est disponible pour :
- SAP ECC, Business Suite et autres produits basés sur SAP NetWeaver fonctionnant dans n’importe quel cloud ou sur site.
- SAP S/4HANA Cloud Édition Privée (RISE).
- Déploiements hybrides couvrant l’ensemble du secteur client.
La solution Microsoft Sentinel pour SAP BTP couvre les locataires de SAP Business Technology Platform en utilisant l’API officielle du journal d’audit. Pour les solutions SAP SE et détenues par des partenaires, voir SAP LogServ et les modules complémentaires Partner.