SAP için Microsoft Sentinel çözümleri

SAP sistemleri, hassas bilgileri işlediklerinden, saldırganlar için önemli bir hedef olduğundan ve geleneksel olarak güvenlik operasyonları ekipleri için çok az görünürlük sağladığı için benzersiz bir güvenlik zorluğu oluşturur.

SAP sistem ihlali, dosyaların çalınması, verilerin açığa çıkarılması veya tedarik zincirinin kesintiye uğraması ile sonuçlanabilir. Bir saldırgan sisteme girdikten sonra, veri sızdırmayı veya diğer kötü niyetli eylemleri tespit etmeye yönelik çok az kontrol vardır. SAP faaliyeti, etkili tehdit tespiti için organizasyon genelinde diğer verilerle ilişkilendirilmelidir.

Son SAP saldırılarından öğrenin

SAP siber tehditleri SAP sisteminin ötesine ulaşabilir. Nisan 2026'da, SAP Cloud Application Programming Model'e (CAP) yapılan bir tedarik zinciri saldırısı, tehlikedeki geliştirme bileşenlerinin SAP BTP ortamlarını ve iş verilerini riske atabileceğini gösterdi. Microsoft Güvenlik blogunu okuyun; Defender for Endpoint ve Microsoft Sentinel'in bu tür tehdidi tespit edip araştırmaya nasıl yardımcı olduğunu öğrenebilirsiniz.

Uçtan uca saldırı tekrarını izleyin; tespit ve yanıt akışını ve Security Copilot yardımını nasıl göreceğinizi görün.

SAP için Sentinel çözümleri ve uzantıları

Microsoft Sentinel, SAP için iki Microsoft'a ait temel çözüm sunmaktadır. SAP ayak izinize uyan olanı (veya her ikisini) dağıtın:

  • SAP uygulamaları için Microsoft Sentinel çözümü: İş mantığı, uygulamalar, veritabanları ve işletim sistemleri gibi SAP uygulama katmanlarını izler. Bu, çoğu SAP müşterisinin temel olarak başlamasıdır.
  • SAP BTP için Microsoft Sentinel çözümü: BTP tabanlı uygulamalar ve hizmetler dahil SAP İş Teknolojisi Platformu (BTP) İzler. SAP uygulama çözümünden bağımsızdır, yani BTP tek SAP ayak izinizse onu yan yana veya kendi başına da dağıtabilirsiniz.

SAP uygulama temelini şu şekilde genişletin:

  • SAP LogServ: SAP SE tarafından toplanan altyapı ve platform kayıtlarını RISE with SAP sunumunun bir parçası olarak ekleyin.
  • İş ortağı eklentileri: SAP SE tarafından sağlanan ve üçüncü taraf ortak entegrasyonlarını özel algılamalar, bağlayıcılar ve oyun kitaplarıyla ekleyin.
  • Topluluk katkıları: Müşterilerin, ortakların ve Microsoft mühendislerinin GitHub'taki Sentinel for SAP topluluk deposunda paylaştığı uzantı kalıplarını, entegrasyon tariflerini ve senaryo planlarını benimseyin.

Çözüm sınırlarını anlamak

Microsoft'a ait SAP uygulamaları için Microsoft Sentinel çözümü ve SAP BTP için Microsoft Sentinel çözümü, farklı SAP katmanları için ayrı çözümlerdir. BTP çözümü, ajansız veri konnektörü değildir. Bağlayıcı, SAP uygulama verilerini toplamak için BTP üzerinde çalışan SAP Entegrasyon Paketi'ni ara yazılım olarak kullanır.

SIEM ve SOAR özellikleri

SAP için Microsoft'a ait Sentinel çözümleri, SIEM ve SOAR'ı birleştirerek SAP dünyanızı uçtan uca kapsar:

  • Güvenlik bilgisi ve etkinlik yönetimi (SIEM): SAP uygulaması ve SAP BTP etkinliğini organizasyonunuzdaki diğer sinyallerle ilişkilendirin. Ayrıcalık artışı, onaylanmamış değişiklikler, yetkisiz erişim ve hassas işlemlerin veya BTP hizmetlerinin kötüye kullanımı gibi iş risklerini izlemek için kutudan çıkmış ve özel tespitler kullanın.
  • Güvenlik orkestrasyonu, otomasyon ve yanıt (SOAR): Aktif güvenlik tehditlerini durdurmak için SAP sistemleriniz ve BTP kiracılarınızla etkileşime giren otomatik yanıt süreçleri oluşturun.

Araştırma desteği

SAP olaylarını aynı Microsoft Sentinel ve Microsoft Defender diğer olaylar gibi araştırın. Daha fazla bilgi için bkz.:

Sertifika

Microsoft'a ait SAP için Microsoft Sentinel çözümleri resmi olarak SAP Business Accelerator Hub'da listelenmiştir. SAP uygulamaları için sertifikalı Microsoft Sentinel çözümü şu adresler için mevcuttur:

  • SAP ECC, Business Suite ve diğer SAP NetWeaver tabanlı ürünler, herhangi bir bulutta veya yerel olarak çalışıyor.
  • SAP S/4HANA Cloud Private Edition (RISE).
  • Tüm müşteri mülkünü kapsayan hibrit dağıtımlar.

SAP BTP için Microsoft Sentinel çözümü, resmi denetim logu API'si kullanarak SAP İş Teknolojisi Platformu kiracılarını kapsar. SAP SE'ye ait ve ortaklara ait çözümler için bkz. SAP LogServ ve Partner eklentileri.