View a markdown version of this page

Práctica recomendada 6.3: proteja la base de datos y la aplicación - SAP Lens

Práctica recomendada 6.3: proteja la base de datos y la aplicación

La vigilancia de la seguridad es imperativa en las capas de la base de datos y de la aplicación, ya que un actor malicioso que obtenga acceso incluso a un nivel donde solo se puedan hacer operaciones de lectura podría poner en riesgo la seguridad de los datos críticos de la empresa. En todos los casos, siga las prácticas recomendadas estándar de SAP para la protección del acceso a la base de datos y para garantizar la seguridad de las aplicaciones. Estas prácticas aplican tanto a las instalaciones como a la infraestructura basadas en la nube, y existen guías para cada base de datos subyacente compatible para los sistemas SAP.

Sugerencia 6.3.1: siga las pautas de SAP sobre la seguridad de la base de datos para su base de datos predilecta

Consulte los siguientes recursos para obtener las pautas apropiadas:

Base de datos Documentación
SAP HANA
SAP ASE Documentación de SAP: Security Administration in SAP ASE (Administración de seguridad en SAP ASE)
IBM Db2 (Consulte la documentación de SAP o del proveedor a modo de guía)
Oracle Documentación de SAP: SAP Database Guide - Oracle (Guía de base de datos de SAP: Oracle)
Microsoft SQL Server Notas de SAP: 3019299 - Security Audit Questions or Security Customization in NetWeaver and SQL Server systems (Preguntas sobre auditoría o personalización de la seguridad en sistemas de NetWeaver y de SQL Server) [Se necesita acceso al portal de SAP]
SAP MaxDB Documentación de SAP: SAP MaxDB Security Guide (Guía de seguridad de SAP MaxDB)

Sugerencia 6.3.2: siga las guías de SAP sobre la seguridad de las aplicaciones

En el caso de las soluciones basadas en SAP NetWeaver, puede encontrar orientación prescriptiva en la Guía de seguridad de SAP NetWeaver.