Panoramica della soluzione Microsoft Sentinel per SAP BTP

  • 14 minuti

SAP BTP è una soluzione basata sul cloud che offre un'ampia gamma di strumenti e servizi per gli sviluppatori per la compilazione, l'esecuzione e la gestione di applicazioni.

La soluzione Microsoft Sentinel per i monitoraggi SAP BTP e protegge il sistema SAP Business Technology Platform (BTP) raccogliendo controlli e log attività dalle app basate su BTP e rilevando minacce, attività sospette, attività non dannose e altro ancora.

Quali servizi SAP sono trattati?

La soluzione Microsoft Sentinel per SAP BTP copre tutti i servizi SAP BTP che registrano eventi rilevanti per la sicurezza nel servizio Sap Audit Log Management. Tra i servizi supportati:

  • SAP Cloud Integration - Integration Suite: connette diversi sistemi e applicazioni SAP, sia in locale che nel cloud, per facilitare lo scambio di dati e i processi di integrazione.
  • SAP Cloud Identity Service - Identity Authentication: fornisce accesso sicuro e facile alle applicazioni SAP tramite l'accesso Single Sign-On (SSO), l'autenticazione a più fattori (MFA) e gli scenari proxy con Microsoft Entra ID.
  • SAP Business Application Studio (BAS): ambiente di sviluppo basato sul cloud che fornisce strumenti e servizi per la compilazione, il test e la distribuzione di applicazioni in SAP BTP usando approcci con codice ridotto e pro-code.
  • SAP Build Apps: una piattaforma di sviluppo low-code per creare rapidamente applicazioni aziendali personalizzate utilizzando la modellazione visiva e componenti predefiniti.
  • Sap Build Work Zone: un punto di accesso unificato alle applicazioni SAP (ad esempio SAP S/4HANA), applicazioni e estensioni personalizzate e di terze parti, sia nel cloud che in locale.
  • SAP Datasphere - SAP Business Data Cloud: piattaforma di analisi e gestione dei dati basata sul cloud per la raccolta, l'archiviazione, l'elaborazione e l'analisi dei dati da varie origini.
  • SAP AI Core: un servizio per la compilazione, la distribuzione e la gestione di modelli e applicazioni di intelligenza artificiale in SAP BTP.
  • SAP Event Mesh: abilita l'architettura guidata dagli eventi e l'elaborazione dei dati in tempo reale in SAP BTP.

Architettura della soluzione

L'immagine seguente illustra come Microsoft Sentinel recupera le informazioni complete del log di controllo BTP usando il servizio sap Audit Log Management. La soluzione Microsoft Sentinel per SAP BTP offre regole di analisi e rilevamenti predefiniti per scenari selezionati, che è possibile estendere per coprire altre informazioni e eventi del log di controllo.

Diagramma che mostra un ambiente SAP BTP integrato con Microsoft Sentinel.

Note

Le applicazioni personalizzate sviluppate su SAP BTP utilizzando l'ambiente Cloud Foundry o il modello SAP Cloud Application Programming (CAP) non scrivono nel servizio SAP Audit Log Management per impostazione predefinita. Gli eventi rilevanti per il controllo nelle app personalizzate devono essere implementati dallo sviluppatore di app. Per informazioni dettagliate, vedere la documentazione di SAP CAP .

Perché è importante monitorare l'attività BTP

Anche se le piattaforme di sviluppo a basso codice sono diventate sempre più diffuse tra le aziende che desiderano accelerare i processi di sviluppo delle applicazioni, esistono anche rischi per la sicurezza che le organizzazioni devono considerare. Uno dei principali problemi è il rischio di vulnerabilità di sicurezza introdotte dagli sviluppatori cittadini, alcuni dei quali potrebbero non avere la consapevolezza della sicurezza della tradizionale community pro-dev. Per contrastare queste vulnerabilità, è fondamentale per le organizzazioni rilevare e rispondere rapidamente alle minacce nelle applicazioni BTP.

Oltre all'aspetto a codice ridotto, le applicazioni BTP hanno gli aspetti seguenti che li rendono una destinazione per le minacce informatiche:

  • Accedere ai dati aziendali sensibili, ad esempio clienti, opportunità, ordini, dati finanziari e processi di produzione.
  • Accedere e integrare con più applicazioni aziendali e archivi dati diversi.
  • Abilitare i processi aziendali chiave.
  • Vengono creati da sviluppatori cittadini che potrebbero non essere esperti di sicurezza o consapevoli delle minacce informatiche.
  • Usato da un'ampia gamma di utenti, interni ed esterni.

Per altre informazioni, vedere Nice patch SAP! Rivedere le misure di sicurezza SAP BTP dopo la correzione della vulnerabilità di AI Core.

Come la soluzione risolve i rischi di sicurezza BTP

Con la soluzione Microsoft Sentinel per SAP BTP, è possibile:

  • Ottenere visibilità sulle attività nelle applicazioni BTP, tra cui creazione, modifica, modifica delle autorizzazioni, esecuzione e altro ancora.
  • Ottenere visibilità sulle attività nelle applicazioni BTP, tra cui chi usa l'applicazione, quali applicazioni aziendali a cui accede l'applicazione BTP, attività di creazione, lettura, aggiornamento, eliminazione (CRUD) dei dati aziendali e altro ancora.
  • Rilevare attività sospette o illegittime. Le attività includono: accessi sospetti, modifiche illegittime delle impostazioni dell'applicazione e delle autorizzazioni utente, esfiltrazione dei dati, aggiramento dei criteri SOD e altro ancora.
  • Analizzare e rispondere alle minacce provenienti dall'applicazione BTP: trovare un proprietario dell'applicazione, comprendere le relazioni tra le applicazioni, sospendere applicazioni o utenti e altro ancora.
  • Monitorare gli ambienti SAP locali e SaaS.

Questa soluzione comprende: