大橙子网站建设,新征程启航
为企业提供网站建设、域名注册、服务器等服务
SAP银企直联审计主要包括三部分:
十载品牌的成都网站建设公司,成百上千家企业网站设计经验.价格合理,可准确把握网页设计诉求.提供定制网站建设、商城网站制作、成都小程序开发、响应式网站设计等服务,我们设计的作品屡获殊荣,是您值得信赖的专业的建站公司。
1、基础环境审计。
2、SAP银企直联配置审计。
3、业务数据审计。
1. SAP公司会要求企业每年发送 license审计结果的;如果一直不发送,法务介入就麻烦了,所以报告一定要发的。
2. 千万不要去修改SLAW2的报告后发送给SAP,这样会留下证据,就没有挽回的余地了,IT铁定背锅。
3. 如果账号超用很多的话,删除些,等90天后处理,这样删除掉的账号就不再计入SAP license里面了。
4. 假如你新买100个账号,需要花费200万的话,那么第二年的运维费要在原有基础上再增加44万(新增合同额的22%运维费)。
SAP审计功能主要包括:
1)用户登陆及进程监控
2)文件类型已经文件变更纪录
3)开发纪录
4)系统日志文件审计
(从CCA安全意义来讲,由于SAP将AUDIT LOG以文件形式存储在SAP服务器上,所以原则上更应该将SAP管理员与OS管理员真正意义上分开来控制)
因此为了配合系统安全控制,SAP严谨的采用了自身的AUDIT 工具,系统内TRACE工具,可控制型TRACE工具,通过这些来进一步完善和加强系统安全。
系统安全控制策略如下:
1)通过ST03,ST03N来设置系统内TRACE的时间小于等于3天。
2)手工用SM19设置TRACE内容与时间段,将系统的每一步操作都控制起来。
基本监控策略:
1)每天作一次日常检查,通过ST22,SM21,OY18,ST02,ST04查看系统内的动作,控制每日的运行状态。
2)系统管理员通过STAT 监控每三天用户的系统动作,配合以SM20监控更详细的内容,并且对于用户的一些不恰当的操作可以通过SUIM来完成监控。
3)对于系统管理员的任何动作SM20也能够详细地反馈出来,每两周可以列出系统管理员的动作列表。
关于SAP审计:
广义其实指SAP basis security以及其OS,DB的audit,而狭义就是SAP FI/CO, MM, SD等提供的系统控制的审计。是吧。
SAP自带的审计功能有两个,一个是event level的audit log,参数 rsau/enable = 1开启该功能,再用SM19 configure 要审计的event,SM20来做audit log analysis。
另外一个是对table的审计,也就是对重要的数据参数表的变动进行审计,参数rec/client开启功能,根据管理层定义的SAP系统关键的数据表列表,使用SE13配置数据表的属性,启动这些数据表变更日志的功能。再用SCU3查看这些关键数据表的变更日志。
audit log 在操作系统上以文件形式存储的,因此没有sap_all却有操作系统root权限的一样可以删除日志.
所以OS admin 一定要进可能与 SAP admin 分开。
如果能做到这个SOD的话,即使有SAP_ALL在SAP上删除了audit log,但这个删除audit log这个动作是可以被SAP记录下来的。所以audit log依然可以起一定作用。
是的,SAP的审计底稿可以通过特定的导出功能导出。 在SAP系统上,可以通过SAP Security Audit Log(SAL)来查看和跟踪用户活动,以评估和识别风险。SAL的审计数据可以通过安全日志转储功能(Log Export)转储到文本文件,并可以将其导出为审计底稿和报表。