SAP NetWeaver: seguridad de las comunicaciones

Secure Network Communications(SNC) integra SAP NetWeaver Single Sign-On o un producto de seguridad externo con los sistemas SAP. Con SNC, refuerza la seguridad mediante el uso de funciones de seguridad adicionales proporcionadas por un producto de seguridad que no está disponible directamente con los sistemas SAP.

SNC protege las rutas de comunicación de datos entre los distintos componentes de cliente y servidor del sistema SAP que utilizan los protocolos SAP, Remote Function Call (RFC) o Dynamic Information and Action Gateway (DIAG).

Existen algoritmos criptográficos bien conocidos que han sido implementados por los diversos productos de seguridad, y con SNC, puede aplicar estos algoritmos a sus datos para una mayor protección.

Características importantes

SNC protege las rutas de comunicación de datos entre los distintos componentes de servidor y cliente del sistema SAP. Existen algoritmos criptográficos bien conocidos que han sido implementados por productos de seguridad compatibles, y con SNC puede aplicar estos algoritmos a sus datos para una mayor protección.

Con SNC, recibe seguridad de extremo a extremo a nivel de aplicación. Toda la comunicación que tiene lugar entre dos componentes protegidos por SNC está asegurada.

Se pueden utilizar funciones de seguridad adicionales como tarjetas inteligentes que SAP no proporciona directamente. Puede cambiar el producto de seguridad en cualquier momento sin afectar las aplicaciones comerciales de SAP.

Niveles de protección

Puede aplicar tres niveles de protección de seguridad. Ellos son -

• Solo autenticación
• Protección de la integridad
• Protección de la privacidad

Solo autenticación

Cuando se usa únicamente la autenticación, el sistema verifica la identidad de los socios de comunicación. Este es el nivel mínimo de protección ofrecido por SNC.

Protección de integridad

Cuando se usa la protección de integridad, el sistema detecta cualquier cambio o manipulación de los datos, que puede haber ocurrido entre los dos extremos de una comunicación.

Protección de privacidad

Cuando se usa la protección de la privacidad, el sistema encripta los mensajes que se transfieren para que las escuchas no sean útiles. La protección de la privacidad también incluye la protección de la integridad de los datos. Este es el nivel máximo de protección proporcionado por SNC.