Rozwiązania Microsoft Sentinel dla SAP

  • Dotyczy: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Systemy SAP stanowią unikatowe wyzwanie w zakresie zabezpieczeń, ponieważ obsługują poufne informacje, stanowią główny cel dla osób atakujących i tradycyjnie zapewniają niewielki wgląd zespołom ds. operacji zabezpieczeń.

Naruszenie systemu SAP może spowodować kradzież plików, uwidocznione dane lub zakłócony łańcuch dostaw. Gdy atakujący znajdzie się w systemie, istnieje niewiele mechanizmów umożliwiających wykrycie eksfiltracji lub innych szkodliwych działań. Aktywność SAP musi być skorelowana z innymi danymi w całej organizacji, aby skutecznie wykrywać zagrożenia.

Ucz się na podstawie ostatnich ataków SAP

Zagrożenia cybernetyczne SAP mogą wykraczać poza sam system SAP. W kwietniu 2026 roku atak na łańcuch dostaw na SAP Cloud Application Programming Model (CAP) pokazał, jak przejęte komponenty deweloperskie mogą zagrozić środowiskom SAP BTP oraz danym biznesowym. Przeczytaj blog rozwiązania zabezpieczające firmy Microsoft, aby dowiedzieć się, jak Defender for Endpoint oraz Microsoft Sentinel pomagają wykrywać i badać tego typu zagrożenia.

Obejrzyj powtórkę ataku od początku do końca, aby zobaczyć przebieg wykrywania i reakcji oraz wsparcie Security Copilot w akcji.

Rozwiązania i rozszerzenia Sentinel dla SAP

Microsoft Sentinel oferuje dwa rozwiązania bazowe należące do Microsoft dla SAP. Wdroż taką (lub oba), która odpowiada twojemu footprintowi SAP:

  • Rozwiązanie Microsoft Sentinel dla aplikacji SAP: Monitoruje warstwy aplikacji SAP, takie jak logika biznesowa, aplikacje, bazy danych i systemy operacyjne. To podstawa, od której zaczyna większość klientów SAP.
  • Rozwiązanie Microsoft Sentinel dla SAP BTP: Monitoruje SAP Business Technology Platform (BTP), w tym aplikacje i usługi oparte na BTP. Jest niezależny od rozwiązania SAP applications, więc możesz go wdrożyć razem lub osobno, jeśli BTP jest Twoim jedynym miejscem w SAP.

Rozszerzyć bazę aplikacji SAP o:

  • SAP LogServ: Dodaj logi infrastruktury i platformy zbierane przez SAP SE w ramach oferty RISE with SAP.
  • Dodatki partnerskie: Dodaj integracje oferowane przez SAP SE oraz partnerów zewnętrznych z wyspecjalizowanymi detekcjami, konektorami i playbookami.
  • Wkład społeczności: Wdrażaj wzorce rozszerzeń, receptury integracji i plany scenariuszy, które klienci, partnerzy i inżynierowie Microsoft udostępniają w repozytorium społeczności Sentinel for SAP na GitHub.

Zrozum granice rozwiązań

Należące do Microsoft rozwiązanie Microsoft Sentinel dla aplikacji SAP oraz rozwiązanie Microsoft Sentinel dla SAP BTP to oddzielne rozwiązania dla różnych warstw SAP. Rozwiązaniem BTP nie jest bezagentowy złącze danych. Łącznik wykorzystuje SAP Integration Suite, działający na BTP, jako oprogramowanie pośredniczące do zbierania danych aplikacji SAP.

Funkcje SIEM i SOAR

Należące do Microsoft rozwiązania Sentinel dla SAP łączą SIEM i SOAR, aby objąć Twój krajobraz SAP od początku do końca:

  • Zarządzanie informacjami i zdarzeniami bezpieczeństwa (SIEM): Koreluj aktywność aplikacji SAP i SAP BTP z innymi sygnałami w całej organizacji. Używaj gotowych i niestandardowych detekcji do monitorowania ryzyk biznesowych, takich jak eskalacja uprawnień, niezatwierdzone zmiany, nieautoryzowany dostęp oraz nadużycie wrażliwych transakcji lub usług BTP.
  • Orkiestracja bezpieczeństwa, automatyzacja i reakcja (SOAR): Buduj zautomatyzowane procesy reagowania, które współdziałają z systemami SAP i najemcami BTP, aby powstrzymać aktywne zagrożenia bezpieczeństwa.

Obsługa badania

Zbadaj zdarzenia SAP tak samo jak inne zdarzenia w Microsoft Sentinel i Microsoft Defender. Więcej informacji można znaleźć w następujących artykułach:

Certyfikacja

Należące do Microsoft rozwiązania Microsoft Sentinel dla SAP są oficjalnie wymienione na SAP Business Accelerator Hub. Certyfikowane rozwiązanie Microsoft Sentinel dla aplikacji SAP jest dostępne dla:

  • SAP ECC, Business Suite i inne produkty oparte na SAP NetWeaver działające w dowolnej chmurze lub lokalnie.
  • SAP S/4HANA Cloud Private Edition (RISE).
  • Hybrydowe wdrożenia obejmujące cały klient.

Rozwiązanie Microsoft Sentinel dla SAP BTP obejmuje najemców SAP Business Technology Platform, wykorzystując oficjalne API audytów. W przypadku rozwiązań należących do SAP SE i partnerów, zobacz SAP LogServ i dodatki partnerskie.

Zawartość pokrewna

  • Last updated on