SAP 시스템은 중요한 정보를 처리하고 공격자의 주요 대상이며 일반적으로 보안 운영 팀에 대한 가시성을 거의 제공하지 않으므로 고유한 보안 문제를 제기합니다.
SAP 시스템 위반으로 인해 도난당한 파일, 노출된 데이터 또는 공급망이 중단될 수 있습니다. 공격자가 시스템에 있으면 반출 또는 기타 잘못된 행위를 감지하는 컨트롤이 거의 없습니다. 효과적인 위협 탐지를 위해 SAP 활동은 조직 내 다른 데이터와 연관되어야 합니다.
최근 SAP 공격에서 배우기
SAP 사이버 위협은 SAP 시스템 자체를 넘어 확장될 수 있습니다. 2026년 4월, SAP 클라우드 애플리케이션 프로그래밍 모델(CAP)에 대한 공급망 공격은 손상된 개발 구성 요소가 SAP BTP 환경과 비즈니스 데이터를 위험에 빠뜨릴 수 있음을 보여주었습니다. Microsoft Security 블로그를 읽고 Defender for Endpoint와 Microsoft Sentinel이 이러한 유형의 위협을 탐지하고 조사하는 데 어떻게 도움을 주는지 알아보세요.
엔드 투 엔드 공격 재생을 시청하여 탐지 및 대응 흐름과 Security Copilot 지원 과정을 확인할 수 있습니다.
SAP용 센티넬 솔루션 및 확장
Microsoft Sentinel은 SAP용 두 가지 Microsoft 소유 기반 솔루션을 제공합니다. SAP 기반에 맞는 하나(또는 둘 다)를 배포하세요:
- SAP 애플리케이션을 위한 Microsoft Sentinel 솔루션: 비즈니스 로직, 애플리케이션, 데이터베이스, 운영체제 등 SAP 애플리케이션 계층을 모니터링합니다. 이것이 대부분의 SAP 고객이 시작하는 기반입니다.
- SAP BTP용 Microsoft Sentinel 솔루션: SAP 비즈니스 기술 플랫폼(BTP)을 모니터링하며, BTP 기반 애플리케이션과 서비스를 포함합니다. SAP 애플리케이션 솔루션과 독립적으로 운영되므로, BTP만 SAP 기반이라면 함께 배포하거나 단독으로 배포할 수 있습니다.
SAP 애플리케이션 기반을 다음과 같이 확장하세요:
- SAP LogServ: RISE with SAP 제공의 일부로 SAP SE가 수집한 인프라 및 플랫폼 로그를 추가하세요.
- 파트너 애드온: SAP SE 제공 및 서드파티 파트너 통합 기능을 특수 탐지, 커넥터, 플레이북과 함께 추가하세요.
- 커뮤니티 기여: 고객, 파트너, Microsoft 엔지니어가 공유하는 확장 패턴, 통합 레시피, 시나리오 청사진을 GitHub의 Sentinel for SAP 커뮤니티 저장소에 채택하세요.
해의 경계를 이해하세요
Microsoft 소유의 SAP 애플리케이션용 Microsoft Sentinel 솔루션과 SAP BTP용 Microsoft Sentinel 솔루션은 서로 다른 SAP 계층을 위한 별도의 솔루션입니다. BTP 솔루션은 에이전트 없는 데이터 커넥터가 아닙니다. 이 커넥터는 BTP에서 실행되는 SAP Integration Suite를 미들웨어로 사용하여 SAP 애플리케이션 데이터를 수집합니다.
SIEM 및 SOAR 기능
Microsoft 소유의 SAP용 Sentinel 솔루션은 SIEM과 SOAR을 결합하여 SAP 환경을 종단 간 포괄합니다:
- 보안 정보 및 이벤트 관리(SIEM): SAP 애플리케이션 및 SAP BTP 활동을 조직 내 다른 신호와 연관시킵니다. 기본 및 맞춤형 탐지 기능을 사용하여 권한 상승, 승인되지 않은 변경, 무단 접근, 민감한 거래 또는 BTP 서비스 오용 등 비즈니스 위험을 모니터링합니다.
- 보안 오케스트레이션, 자동화 및 대응(SOAR): SAP 시스템 및 BTP 테넌트와 상호작용하는 자동화된 대응 프로세스를 구축하여 활성 보안 위협을 차단하세요.
조사 지원
Microsoft Sentinel 및 Microsoft Defender에서 다른 인시던트와 마찬가지로 SAP 인시던트를 조사하세요. 자세한 내용은 다음 항목을 참조하세요.
인증
Microsoft 소유의 Microsoft Sentinel SAP 솔루션은 SAP 비즈니스 액셀러레이터 허브에 공식 등재되어 있습니다. SAP 애플리케이션용 인증된 Microsoft Sentinel 솔루션은 다음을 위해 제공됩니다:
- SAP ECC, 비즈니스 스위트 및 기타 SAP NetWeaver 기반 제품들이 모든 클라우드 또는 온프레미스에서 실행됩니다.
- SAP S/4HANA 클라우드 프라이빗 에디션 (RISE).
- 고객 전체 자산을 커버하는 하이브리드 배포.
SAP BTP용 Microsoft Sentinel 솔루션은 공식 감사 로그 API를 사용하여 SAP 비즈니스 기술 플랫폼 테넌트를 지원합니다. SAP SE 소유 및 파트너 소유 솔루션에 대해서는 SAP LogServ 및 파트너 애드온을 참조하세요.