Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
SAP-Systeme stellen eine einzigartige Sicherheitsaufgabe dar, da sie vertrauliche Informationen verarbeiten, ein primäres Ziel für Angreifer sind und in der Regel wenig Transparenz für Sicherheitsteams bieten.
Eine SAP-Systemverletzung kann zu gestohlenen Dateien, offengelegten Daten oder einer unterbrochenen Lieferkette führen. Sobald sich ein Angreifer im System befindet, gibt es wenige Kontrollen, um exfiltration oder andere schädliche Handlungen zu erkennen. Die SAP-Aktivitäten müssen mit anderen Daten im gesamten Unternehmen korreliert werden, um eine effektive Bedrohungserkennung zu gewährleisten.
Lernen Sie aus den jüngsten SAP-Angriffen
SAP-Cyberbedrohungen können über das SAP-System hinausgehen. Im April 2026 zeigte ein Supply-Chain-Angriff auf das SAP Cloud Application Programming Model (CAP), wie kompromittierte Entwicklungskomponenten SAP-BTP-Umgebungen und Geschäftsdaten gefährden können. Lesen Sie den Microsoft Security Blog, um zu erfahren, wie Defender for Endpoint und Microsoft Sentinel helfen, diese Art von Bedrohung zu erkennen und zu untersuchen.
Sehen Sie sich die End-to-End-Wiederholung des Angriffs an, um den Erkennungs- und Reaktionsfluss sowie die Unterstützung von Security Copilot in Aktion zu sehen.
Sentinel-Lösungen und Erweiterungen für SAP
Microsoft Sentinel stellt zwei Microsoft-eigene Foundation-Lösungen für SAP bereit. Setzen Sie das (oder beide) ein, das zu Ihrem SAP-Footprint passt:
- Microsoft Sentinel-Lösung für SAP-Anwendungen: Überwacht SAP-Anwendungsschichten wie Geschäftslogik, Anwendungen, Datenbanken und Betriebssysteme. Das ist die Grundlage, mit der die meisten SAP-Kunden ausgehen.
- Microsoft Sentinel-Lösung für SAP BTP: Überwacht die SAP Business Technology Platform (BTP), einschließlich BTP-basierter Anwendungen und Dienste. Es ist unabhängig von der SAP-Anwendungslösung, sodass Sie es zusammen oder eigenständig bereitstellen können, wenn BTP Ihr einziges SAP-Footprint ist.
Erweitern Sie die SAP-Anwendungsgrundlage um:
- SAP LogServ: Fügen Sie Infrastruktur- und Plattformprotokolle hinzu, die von SAP SE im Rahmen des RISE with SAP-Angebots gesammelt werden.
- Partner-Add-ons: Fügen Sie SAP SE bereitgestellte und Drittanbieter-Partnerintegrationen mit spezialisierten Erkennungen, Connectoren und Playbooks hinzu.
- Community-Beiträge: Übernehmen Sie Erweiterungsmuster, Integrationsrezepte und Szenario-Blueprints, die Kunden, Partner und Microsoft-Ingenieure im Sentinel for SAP-Community-Repository auf GitHub teilen.
Verstehen Sie die Lösungsgrenzen
Die Microsoft-eigene Microsoft Sentinel-Lösung für SAP-Anwendungen und die Microsoft Sentinel-Lösung für SAP BTP sind separate Lösungen für verschiedene SAP-Schichten. Die BTP-Lösung ist nicht der agentenlose Datenanschluss. Der Connector verwendet die SAP Integration Suite, die auf BTP läuft, als Middleware zur Erfassung von SAP-Anwendungsdaten.
SIEM- und SOAR-Features
Die Microsoft-eigenen Sentinel-Lösungen für SAP kombinieren SIEM und SOAR, um Ihre SAP-Landschaft von Ende bis Ende abzudecken:
- Sicherheitsinformationen und Ereignismanagement (SIEM): Korporieren Sie SAP-Anwendungs- und SAP-BTP-Aktivitäten mit anderen Signalen in Ihrer Organisation. Verwenden Sie unkomplizierte und benutzerdefinierte Erkennungen, um Geschäftsrisiken wie Privilegiensteigerung, nicht genehmigte Änderungen, unbefugten Zugriff und Missbrauch sensibler Transaktionen oder BTP-Dienste zu überwachen.
- Sicherheitsorchestrierung, Automatisierung und Reaktion (SOAR): Entwickeln Sie automatisierte Reaktionsprozesse, die mit Ihren SAP-Systemen und BTP-Mietern interagieren, um aktive Sicherheitsbedrohungen zu stoppen.
Untersuchungsunterstützung
Untersuchen Sie SAP-Vorfälle genauso wie andere Vorfälle in Microsoft Sentinel und Microsoft Defender. Weitere Informationen finden Sie unter:
- Navigieren und Untersuchen von Vorfällen in Microsoft Sentinel
- Untersuchen und Antworten mit Microsoft Defender XDR
Zertifizierung
Die Microsoft-eigenen Microsoft Sentinel-Lösungen für SAP sind offiziell im SAP Business Accelerator Hub gelistet. Die zertifizierte Microsoft Sentinel-Lösung für SAP-Anwendungen ist verfügbar für:
- SAP ECC, Business Suite und andere auf SAP NetWeaver basierende Produkte, die in jeder Cloud oder On-Premises laufen.
- SAP S/4HANA Cloud Private Edition (RISE).
- Hybride Einsätze, die den gesamten Kundenbestand abdecken.
Die Microsoft Sentinel-Lösung für SAP BTP deckt SAP Business Technology Platform-Tenants mit der offiziellen Audit-Log-API ab. Für SAP SE-eigene und Partner-eigene Lösungen siehe SAP LogServ und Partner-Add-ons.