Blog
AlleBeiträge.
Beiträge
-
Einrichtung und Auswertung der Kernel-Parameter im SAP Security Audit Log (SAL)
Seit EHP 7 lässt sich das Security Audit Log über Kernel-Parameter systemweit konfigurieren. Sie übersteuern die Profilparameter. Wer bei der Prüfung nur in RZ10 nachsieht, kann daneben liegen.
-
Einrichtung und Auswertung der SAP-Security-Policies (SECPOL)
Seit EHP 6 lassen sich Passwortregeln je Benutzergruppe über Sicherheitsrichtlinien verschärfen. Wer nur die Profilparameter prüft, übersieht sie. So werden Security Policies eingerichtet und ausgewertet.
-
Freigaben von SAP-Notfallbenutzereinsätzen: ex ante oder ex post?
Muss jeder Notfallbenutzereinsatz vorab freigegeben werden, oder reicht ein verpflichtender Review danach? Beide Wege haben gute Gründe. Warum wir uns für den Review nach dem Einsatz entschieden haben.
-
SAP-Notfallbenutzerkonzepte: Soll man SAP_ALL vergeben?
Differenzierte Notfallrollen oder schlicht SAP_ALL? Wir halten die Abstufung für den falschen Ort der Kontrolle. Entscheidend ist, dass Notfälle selten bleiben und jeder Einsatz lückenlos geprüft wird.
Nächster Schritt
Sie haben eine Frage zu einem Beitrag oder ein Thema, das hier fehlt? Schreiben Sie uns.