SAP システムは、機密情報を処理する際に独自のセキュリティ課題を提起し、攻撃者にとって主要なターゲットであり、従来はセキュリティ運用チームの可視性がほとんど提供されません。
SAP システム違反により、ファイルが盗まれたり、データが公開されたり、サプライ チェーンが中断されたりする可能性があります。 攻撃者がシステムに入ると、流出やその他の不適切な行為を検出するためのコントロールはほとんどありません。 効果的な脅威検出のためには、SAPの活動は組織内の他のデータと相関する必要があります。
最近のSAP攻撃から学ぶ
SAPのサイバー脅威はSAPシステム自体を超えて広がる可能性があります。 2026年4月、SAPクラウドアプリケーションプログラミングモデル(CAP)に対するサプライチェーン攻撃により、侵害された開発コンポーネントがSAP BTP環境やビジネスデータを危険にさらすことが明らかになりました。 Microsoft Securityブログを読んで、Defender for EndpointやMicrosoft Sentinelがどのようにこの種の脅威を検出・調査しているかを学べます。
エンドツーエンドの攻撃リプレイを見て、検知と対応の流れ、そしてSecurity Copilotの支援が実際に行われている様子をご覧ください。
SAP向けのセンチネルソリューションと拡張機能
Microsoft SentinelはSAP向けに2つのMicrosoft所有の財団ソリューションを提供しています。 SAPのフットプリントに合う1つ(または両方)を展開してください:
- Microsoft Sentinel SAP アプリケーション向けソリューション:ビジネスロジック、アプリケーション、データベース、オペレーティングシステムなどの SAP アプリケーション層を監視します。 これが多くのSAP顧客が始める基盤です。
- Microsoft Sentinel for SAP BTPソリューション:SAP Business Technology Platform(BTP)を監視し、BTPベースのアプリケーションやサービスも含みます。 これはSAPアプリケーションソリューションとは独立しているので、BTPが唯一のSAPフットプリントであれば、併用しても単独でも展開可能です。
SAPアプリケーションの基盤を以下で拡張する:
- SAP LogServ:RISE with SAPの一環としてSAP SEが収集したインフラおよびプラットフォームログを追加します。
- パートナーアドオン:SAP SE提供およびサードパーティパートナー連携を専門的な検出、コネクター、プレイブックに追加します。
- コミュニティ貢献:顧客、パートナー、MicrosoftエンジニアがGitHubのSentinel for SAPコミュニティリポジトリで共有する拡張パターン、統合レシピ、シナリオブループリントを採用しましょう。
解の境界を理解する
Microsoft所有のSAPアプリケーション向けMicrosoft SentinelソリューションとSAP BTP向けのMicrosoft Sentinelソリューションは、異なるSAPレイヤー向けの別々のソリューションです。 BTPソリューションはエージェントレスデータコネクタではありません。 このコネクタは、BTP上で動作するSAP Integration Suiteをミドルウェアとして使用し、SAPアプリケーションデータを収集しています。
SIEM と SOAR の機能
Microsoft傘下のSAP向けSentinelソリューションは、SIEMとSOARを組み合わせ、SAPの環境をエンドツーエンドでカバーしています:
- セキュリティ情報およびイベント管理(SIEM):SAPアプリケーションおよびSAP BTPの活動を組織内の他のシグナルと関連付けます。 標準装備やカスタム検出ツールを活用し、特権のエスカレーション、未承認の変更、不正アクセス、機密取引やBTPサービスの悪用などのビジネスリスクを監視します。
- セキュリティオーケストレーション、自動化、対応(SOAR):SAPシステムやBTPテナントと連携する自動応答プロセスを構築し、アクティブなセキュリティ脅威を阻止します。
調査のサポート
Microsoft SentinelやMicrosoft Defenderの他のインシデントと同様に、SAP インシデントを調査します。 詳細については、以下を参照してください:
認定
Microsoft傘下のMicrosoft Sentinel for SAPソリューションは、SAP Business Accelerator Hubに正式に掲載されています。 認証済みMicrosoft Sentinelソリューションは、SAPアプリケーション向けに提供されています:
- SAP ECC、Business Suite、その他のSAP NetWeaverベースの製品が、クラウドやオンプレミスで動作します。
- SAP S/4HANA Cloud Private Edition(RISE)。
- 顧客の全資産をカバーするハイブリッド展開。
SAP BTP向けのMicrosoft Sentinelソリューションは、公式監査ログAPIを使用してSAP Business Technology Platformのテナントをカバーします。 SAP SE所有およびパートナー所有のソリューションについては、 SAP LogServ および パートナーアドオンをご覧ください。