Overzicht van Microsoft Sentinel Solution voor SAP® BTP

In dit artikel wordt de Microsoft Sentinel-oplossing voor SAP® BTP geïntroduceerd. De oplossing bewaakt en beveiligt uw SAP Business Technology Platform-systeem (BTP): het verzamelt audits en activiteitenlogboeken van de BTP-infrastructuur en op BTP gebaseerde apps, en detecteert bedreigingen, verdachte activiteiten, onwettige activiteiten en meer.

SAP BTP is een cloudoplossing die ontwikkelaars een breed scala aan hulpprogramma's en services biedt voor het bouwen, uitvoeren en beheren van toepassingen. Een van de belangrijkste kenmerken van SAP BTP is de ontwikkelmogelijkheden met weinig code. Met weinig code kunnen ontwikkelaars snel en efficiënt toepassingen maken met behulp van visuele interfaces voor slepen en neerzetten en vooraf gemaakte onderdelen, in plaats van helemaal zelf code te schrijven.

Belangrijk

De Microsoft Sentinel-oplossing voor SAP® BTP is momenteel in PREVIEW. De Aanvullende voorwaarden voor Azure-previews omvatten aanvullende juridische voorwaarden die van toepassing zijn op Azure-functies die in bèta of preview zijn of die anders nog niet algemeen beschikbaar zijn.

Waarom het belangrijk is om BTP-activiteit te bewaken

Hoewel ontwikkelplatforms met weinig code steeds populairder worden bij bedrijven die hun processen voor het ontwikkelen van toepassingen willen versnellen, zijn er ook beveiligingsrisico's waarmee organisaties rekening moeten houden. Een belangrijk punt van zorg is het risico van beveiligingsproblemen die zijn geïntroduceerd door burgerontwikkelaars, van wie sommigen mogelijk niet het beveiligingsbewustzijn van de traditionele pro-dev-community hebben. Om deze beveiligingsproblemen tegen te gaan, is het van cruciaal belang dat organisaties snel bedreigingen op BTP-toepassingen detecteren en erop reageren.

Afgezien van het aspect met weinig code, kunnen BTP-toepassingen:

• Toegang tot gevoelige bedrijfsgegevens, zoals klanten, verkoopkansen, orders, financiële gegevens en productieprocessen.
• Toegang tot en integratie met meerdere verschillende bedrijfstoepassingen en gegevensarchieven.
• Schakel belangrijke bedrijfsprocessen in.
• Worden gemaakt door burgerontwikkelaars die mogelijk niet op de hoogte zijn van de beveiliging of op de hoogte zijn van cyberbedreigingen.
• Wordt gebruikt door een breed scala aan gebruikers, intern en extern.

Daarom is het belangrijk om uw BTP-systeem te beschermen tegen deze risico's.

Hoe de oplossing omgaat met BTP-beveiligingsrisico's

Met de Microsoft Sentinel-oplossing voor SAP® BTP kunt u het volgende doen:

• Krijg inzicht in activiteiten op BTP-toepassingen, waaronder maken, wijzigen, machtigingen wijzigen, uitvoeren en meer.
• Krijg inzicht in activiteiten in BTP-toepassingen, waaronder wie de toepassing gebruikt, tot welke zakelijke toepassingen de BTP-toepassing toegang heeft, activiteiten voor het maken, lezen, bijwerken, verwijderen (CRUD) en meer.
• Detecteer verdachte of onwettige activiteiten. De activiteiten omvatten: verdachte aanmeldingen, onrechtmatige wijzigingen van toepassingsinstellingen en gebruikersmachtigingen, gegevensexfiltratie, het omzeilen van SOD-beleid en meer.
• Bedreigingen onderzoeken en erop reageren die afkomstig zijn van de BTP-toepassing: zoek een toepassingseigenaar, begrijp relaties tussen toepassingen, onderbreekt toepassingen of gebruikers en meer.
• On-premises en SaaS SAP-omgevingen bewaken.

De oplossing omvat:

• De SAP BTP-connector , waarmee u uw BTP-subaccounts en globale account kunt verbinden met Microsoft Sentinel via de auditlogboekservice voor SAP BTP API. Meer informatie over het installeren van de oplossing en de gegevensconnector.
• Ingebouwde analyseregels voor identiteitsbeheer en scenario's voor het ontwikkelen van toepassingen met weinig code met behulp van de gebeurtenisbronnen Vertrouwens- en autorisatieprovider en BAS (Business Application Studio) in BTP.
• De BTP-activiteitswerkmap, die een dashboardoverzicht van subaccounts en een raster van identiteitsbeheer-gebeurtenissen biedt.

Volgende stappen

In dit artikel hebt u meer geleerd over de Microsoft Sentinel-oplossing voor SAP® BTP.

De Microsoft Sentinel-oplossing voor SAP® BTP implementeren