Czy kiedykolwiek zastanawiałeś się, jak zabezpieczyć swoją infrastrukturę SAP przed różnymi zagrożeniami? Jeśli tak, to najnowsza wersja SAP S/4HANA 2023 ma dla Ciebie kilka interesujących nowości. W tym artykule przyjrzymy się szczegółowo funkcjom „Secure By Default” i ich wpływowi na krajobraz SAP. A także, jak SNOK, jako złoty partner SAP, może pomóc w zrozumieniu i wdrożeniu tych nowości.

Co to jest „Secure By Default”?

„Secure By Default” to koncepcja, która stała się filozofią działania w SAP. W najnowszej wersji S/4HANA 2023, wprowadzono kilka kluczowych ulepszeń, które mają na celu zwiększenie poziomu bezpieczeństwa systemu. Oto one, wymienione punkt po punkcie:

1. Wyłączenie starych ticketów dla komunikacji zaufanej/trusting: Stare metody komunikacji zaufanej/trusting zostały zidentyfikowane jako niebezpieczne i dlatego zostały wyłączone.
2. Zapobieganie przypisaniu użytkowników do ról jako część transportów: Ta funkcja ma na celu uniknięcie sytuacji, w której użytkownicy otrzymują uprawnienia w wyższych warstwach podczas importowania transportów.
3. Ulepszenia w analizie i użyteczności dzienników RFC i SICF: Wprowadzono ulepszenia, które mają na celu wsparcie deaktywacji nieużywanych modułów funkcji RFC i usług SICF w celu redukcji powierzchni ataku.
4. Blokowanie użycia niewidocznych znaków w nazwach użytkowników: Ta funkcja ma na celu zapobieganie nieoczekiwanym sytuacjom dla użytkowników końcowych.
5. Automatyczna aktywacja funkcji szyfrowania danych HANA w spoczynku: Ta funkcja jest częścią instalacji HANA2 SP07 i ma na celu zapewnienie, że dane biznesowe nie mogą być dostępne na poziomie systemu plików.
6. Granularne logowanie aktywacji „Secure By Default” w dzienniku aplikacji: Ta funkcja ułatwia debugowanie, szczególnie podczas konwersji systemów.

Każda z tych funkcji ma na celu zwiększenie poziomu bezpieczeństwa w SAP S/4HANA 2023 i stanowi ważny krok w kierunku tworzenia bardziej zabezpieczonych systemów.

Dlaczego to jest ważne?

Bezpieczeństwo w SAP to nie tylko kwestia zabezpieczenia przed atakami zewnętrznymi. To również zarządzanie dostępem i ochrona danych. Nowe funkcje, takie jak zautomatyzowana aktywacja funkcji szyfrowania danych HANA w spoczynku, są kluczowe dla ochrony wrażliwych danych biznesowych.

Jak SNOK może pomóc?

Jako złoty partner SAP, SNOK oferuje szeroki wachlarz usług związanych z SAP, w tym SAP BASIS, SAP Analytics i SAP Cybersecurity. Dzięki temu jesteśmy w stanie pomóc w zrozumieniu i wdrożeniu nowych funkcji bezpieczeństwa w SAP S/4HANA 2023. Nasze usługi obejmują również doradztwo w zakresie najlepszych praktyk i dostosowanie ustawień bezpieczeństwa do indywidualnych potrzeb klienta.

Co dalej?

Choć SAP robi duże postępy w dziedzinie bezpieczeństwa, to jednak na organizacjach spoczywa obowiązek dalszego zabezpieczania swoich systemów. Można to zrobić, korzystając z narzędzi i usług dostarczanych przez SAP, takich jak Early Watch Alert czy Configuration Validation. Ale to nie koniec drogi. Bezpieczeństwo to proces ciągły i wymaga regularnych przeglądów i aktualizacji.

Podsumowanie

„Secure By Default” w SAP S/4HANA 2023 to znaczący krok naprzód w dziedzinie cyberbezpieczeństwa. Oferuje on solidne podstawy, ale to dopiero początek. Kluczem jest indywidualna ocena i ciągłe ulepszanie, aby zapewnić najwyższy poziom bezpieczeństwa. A jeśli potrzebujesz pomocy w tym zakresie, SNOK jest tu, aby Ci pomóc.