SAP® 向け Microsoft Sentinel ソリューションアプリケーションの概要

[アーティクル]
01/22/2024

SAP システムには、固有のセキュリティ上の課題があります。 SAP システムは非常に機密性の高い情報を処理し、攻撃者の主要なターゲットになります。

セキュリティ運用チームは、従来、SAP システムをほとんど可視化していませんでした。 SAP システムの侵害により、ファイルが盗まれたり、データが公開されたり、サプライチェーンが中断されたりする可能性があります。攻撃者がシステムに侵入すると、流出やその他の不適切な行為を検出するための制御はほとんどありません。効果的な脅威検出を行うには、SAP アクティビティを組織全体の他のデータと関連付ける必要があります。

このギャップを埋めるため、Microsoft Sentinel では SAP® 向け Microsoft Sentinel ソリューションアプリケーションが提供されています。この包括的なソリューションは、Microsoft Sentinel のあらゆるレベルのコンポーネントを使用して、SAP 環境内の脅威に対するエンドツーエンドの検出、分析、調査、対応を提供します。

SAP® アプリケーション用の Microsoft Sentinel ソリューションの機能

SAP® 向け Microsoft Sentinel ソリューションアプリケーションは、SAP システムのすべてのレイヤー (ビジネスロジック、アプリケーション、データベース、OS) で、脅威を継続的に監視します。これにより次の操作を行うことができます。

SAP 監視を組織全体の他のシグナルと関連付け、ソリューションによって提供される検出を使用したり、独自の検出を構築したりして、機密性の高いトランザクションや、特権エスカレーション、未承認の変更、未承認のアクセスなどの他のビジネスリスクを監視します。
SAP システムと対話してアクティブなセキュリティの脅威を阻止するための自動応答プロセスを構築します。

SAP アプリケーション用の Microsoft Sentinel ソリューションでは、SAP® Business Technology Platform の脅威の監視と検出も提供されます。

たとえば、次の図は、SAP Business Technology Platform を含む、生産性の高いシステムと非生産的なシステムの間に分割されたマルチ SID SAP ランドスケープを示しています。このイメージ内のすべてのシステムは、SAP ソリューションの Microsoft Sentinel にオンボードされます。

ソリューションの詳細

ログソース

ソリューションのデータコネクタは、さまざまな SAP ログソースを取得します。

ABAP セキュリティ監査ログ
ABAP ドキュメント変更ログ
ABAP スプールログ
ABAP スプール出力ログ
ABAP ジョブログ
ABAP ワークフローログ
ABAP DB テーブルデータ
SAP ユーザーマスターデータ
ABAP CR ログ
ICM ログ
JAVA Webdispacher ログ
syslog

脅威検出の対象範囲

不審な特権操作 – 特権ユーザーの作成
- 緊急用ユーザーの使用
- ユーザーのロック解除と、同じ IP からのそれへのログイン
- 機密性の高いロールと管理者特権の割り当て
- ユーザーが他のユーザーをロック解除して使用する
- 重要な承認の割り当て
SAP のセキュリティメカニズムを回避する試み –
- 監査ログの無効化 (HANA と SAP)
- 機密性の高い機能モジュールの実行
- ブロックされたトランザクションのロック解除
- 運用システムのデバッグ
- RFC による機密テーブルへの直接アクセス
- サニティブ関数の RFC 実行
- システム構成の変更、動的 ABAP プログラム。
バックドアの作成 (永続化)
- 新しいインターネット接続インターフェイス (ICF) の作成
- リモート関数呼び出しによる機密テーブルへの直接アクセス
- ICF への新しいサービスハンドラーの割り当て
- 古いプログラムの実行
- ユーザーが他のユーザーをロック解除して使用する。
データ流出
- 複数のファイルのダウンロード
- スプール引き継ぎ
- 安全でない FTP サーバーへのアクセスと未承認のホストからの接続を許可する
- 動的 RFC 転送先
- HANA DB - DB レベルからのユーザー管理アクション。
初期アクセス – ブルートフォース
- 同じ IP からの複数のログオン
- 予期しないネットワークからの特権ユーザーログオン
- SPNego 再生攻撃

認定資格

SAP® アプリケーション向け Microsoft Sentinel ソリューションは、SAP S/4HANA® Cloud, Private Edition の RISE with SAP とオンプレミス版 SAP S/4 で認定されています。

統合シナリオには、S/4-BC-XAL 1.0/S/4 外部アラートと監視 1.0 (S/4 向け) が含まれます。
Microsoft の認定には、任意のクラウドとオンプレミスで実行されている S/4 および SAP Rise S/4 HANA® Cloud Private Edition が含まれます。
お客様の資産全体をカバーできるハイブリッドデプロイをサポートしています。

SAP 認定ソリューションディレクトリで認定をご確認ください。

商標属性

SAP S/4HANA および SAP は、ドイツおよびその他の国/地域における SAP SE またはその関連会社の商標または登録商標です。

次のステップ

SAP® 向け Microsoft Sentinel ソリューションアプリケーションについて詳しくは、以下を参照してください。

トラブルシューティング:

SAP® 向け Microsoft Sentinel ソリューションアプリケーションのデプロイに関するトラブルシューティング

参照ファイル:

SAP® 向け Microsoft Sentinel ソリューション アプリケーションの概要