Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
SAP-systemen vormen een unieke beveiligingsuitdaging, omdat ze gevoelige informatie verwerken, een belangrijk doelwit zijn voor aanvallers en traditioneel weinig zichtbaarheid bieden voor beveiligingsteams.
Een schending van het SAP-systeem kan leiden tot gestolen bestanden, blootgestelde gegevens of een verstoorde toeleveringsketen. Zodra een aanvaller zich in het systeem bevindt, zijn er weinig besturingselementen om exfiltratie of andere slechte acties te detecteren. SAP-activiteiten moeten worden gekoppeld aan andere gegevens binnen de organisatie voor effectieve dreigingsdetectie.
Leer van recente SAP-aanvallen
SAP-cyberdreigingen kunnen verder reiken dan het SAP-systeem zelf. In april 2026 toonde een supply chain-aanval op het SAP Cloud Application Programming Model (CAP) aan hoe gecompromitteerde ontwikkelcomponenten SAP BTP-omgevingen en bedrijfsdata in gevaar kunnen brengen. Lees de Microsoft Beveiliging-blog om te ontdekken hoe Defender for Endpoint en Microsoft Sentinel helpen bij het detecteren en onderzoeken van dit type dreiging.
Bekijk de end-to-end aanvalsherhaling om de detectie- en responsflow en de hulp van Security Copilot in actie te zien.
Sentinel-oplossingen en extensies voor SAP
Microsoft Sentinel biedt twee Microsoft-eigendom funderingsoplossingen voor SAP. Rol de ene (of beide) uit die aansluit bij je SAP-footprint:
- Microsoft Sentinel-oplossing voor SAP-applicaties: Monitort SAP-applicatielagen zoals bedrijfslogica, applicaties, databases en besturingssystemen. Dit is de basis waarmee de meeste SAP-klanten beginnen.
- Microsoft Sentinel-oplossing voor SAP BTP: Monitort SAP Business Technology Platform (BTP), inclusief BTP-gebaseerde applicaties en diensten. Het is onafhankelijk van de SAP-applicatieoplossing, dus je kunt het samen met of apart uitrollen als BTP je enige SAP-footprint is.
Breid de SAP-applicatiebasis uit met:
- SAP LogServ: Voeg infrastructuur- en platformlogs toe die door SAP SE zijn verzameld als onderdeel van het RISE with SAP-aanbod.
- Partner-add-ons: Voeg integraties met SAP SE en derden toe met gespecialiseerde detecties, connectoren en playbooks.
- Community-bijdragen: Neem extensiepatronen, integratierecepten en scenario-blauwdrukken over die klanten, partners en Microsoft-ingenieurs delen in de Sentinel for SAP-communityrepository op GitHub.
Begrijp de oplossingsgrenzen
De Microsoft-eigendom Microsoft Sentinel-oplossing voor SAP-applicaties en de Microsoft Sentinel-oplossing voor SAP BTP zijn aparte oplossingen voor verschillende SAP-lagen. De BTP-oplossing is niet de agentloze dataconnector. De connector gebruikt SAP Integration Suite, dat draait op BTP, als middleware om SAP-applicatiegegevens te verzamelen.
SIEM- en SOAR-functies
De door Microsoft beheerde Sentinel-oplossingen voor SAP combineren SIEM en SOAR om uw SAP-landschap van begin tot einde te dekken:
- Beveiligingsinformatie en eventmanagement (SIEM): Correleer SAP-applicatie- en SAP-BTP-activiteiten met andere signalen binnen uw organisatie. Gebruik kant-en-klaar en aangepaste detecties om zakelijke risico's te monitoren, zoals privilege-escalatie, niet-goedgekeurde wijzigingen, ongeautoriseerde toegang en misbruik van gevoelige transacties of BTP-diensten.
- Security orchestration, automation, and response (SOAR): Bouw geautomatiseerde responsprocessen die interacteren met uw SAP-systemen en BTP-tenants om actieve beveiligingsdreigingen te stoppen.
Ondersteuning voor onderzoek
Onderzoek SAP-incidenten net zoals andere incidenten in Microsoft Sentinel en Microsoft Defender. Zie voor meer informatie:
- Navigeren en incidenten onderzoeken in Microsoft Sentinel
- Onderzoeken en reageren met Microsoft Defender XDR
Certificatie
De Microsoft-eigendom Microsoft Sentinel-oplossingen voor SAP staan officieel vermeld op de SAP Business Accelerator Hub. De gecertificeerde Microsoft Sentinel-oplossing voor SAP-applicaties is beschikbaar voor:
- SAP ECC, Business Suite en andere op SAP NetWeaver gebaseerde producten die in elke cloud of on-premises draaien.
- SAP S/4HANA Cloud Private Edition (RISE).
- Hybride implementaties die het volledige klantenbestand dekken.
De Microsoft Sentinel-oplossing voor SAP BTP dekt de tenants van het SAP Business Technology Platform via de officiële auditlog-API. Voor SAP SE-eigendom en partner-eigendom oplossingen, zie SAP LogServ en Partner add-ons.