SAP - Seguridad

Hay tres puntos a tener en cuenta para garantizar la seguridad:

  • Confidentiality - Divulgación no autorizada de datos

  • Integrity - Modificación no autorizada de datos

  • Availability - Denegación de servicio (falta de disponibilidad de recursos informáticos)

En el entorno de ejecución de SAP, tanto la seguridad de las aplicaciones como el acceso no autorizado al sistema de SAP deben controlarse. Las cuentas de usuario definidas para los usuarios en el entorno de ejecución de SAP están protegidas por roles que les otorgan autorizaciones. Las autorizaciones de SAP controlan el acceso a las transacciones (actividades de procesos de negocio), o lo que se puede realizar dentro de un proceso de negocio específico paso a paso:

  • Mantener a personas no autorizadas fuera del sistema
  • Mantener a las personas fuera de lugares donde no deberían estar
  • Salvaguardar los datos de daños o pérdidas

Salvaguardias

Para evitar amenazas, un sistema sólido y sólido implementa salvaguardas como control de acceso, firewall, cifrado, refuerzo de O / S, certificado digital, monitor de seguridad y antivirus.

Clasificación de seguridad

La seguridad se puede clasificar en tres categorías diferentes:

  • Seguridad organizacional: relacionada con la organización
  • Físico: relacionado con los activos físicos
  • Técnico: relacionado con amenazas técnicas. Esto se divide nuevamente en cuatro tipos:
    • Seguridad a nivel de programa
    • Seguridad de nivel O / S
    • Seguridad de la base de datos
    • Seguridad de la red

Diferentes capas de seguridad

Podemos ayudar a múltiples capas de seguridad en un sistema SAP R / 3.

  • Authentication - Solo los usuarios legítimos deberían poder acceder al sistema.

  • Authorization - Los usuarios solo deberían poder realizar sus tareas designadas.

  • Integrity - La integridad de los datos debe garantizarse en todo momento.

  • Privacy - Protección de datos contra accesos no autorizados.

  • Obligation - Asegurar la responsabilidad y obligación legal hacia las partes interesadas y accionistas, incluida la validación.