모범 사례 6.3 - 데이터베이스 및 애플리케이션 보호
데이터베이스 및 애플리케이션 계층에서 보안 경계는 필수입니다. 읽기 전용 수준에서 액세스 권한을 얻더라도 악의적인 행위자가 중요한 비즈니스 데이터의 보안을 손상시킬 수 있기 때문입니다. 모든 경우에 데이터베이스 액세스 보호 및 애플리케이션 보안에 대한 표준 SAP 모범 사례를 따르세요. 이는 온프레미스 및 클라우드 기반 설치 모두에 적용되며 SAP 시스템에 지원되는 각 기본 데이터베이스에 대한 지침이 있습니다.
제안 사항 6.3.1 - 선택한 데이터베이스의 데이터베이스 보안에 대한 SAP 지침을 준수
해당 지침은 다음을 참조하세요.
| 데이터베이스 | 설명서 |
|---|---|
| SAP HANA |
|
| SAP ASE |
SAP 설명서:
Security Administration in SAP ASE(SAP ASE의 보안 관리) |
| IBM Db2 | (지침은 SAP 또는 공급 업체 설명서 참조) |
| Oracle |
SAP 설명서:
SAP Database Guide(SAP 데이터베이스 가이드) - Oracle |
| Microsoft SQL Server |
SAP Note:
3019299 - Security Audit Questions or Security Customization in NetWeaver and SQL Server systems(NetWeaver 및 SQL 서버 시스템의 보안 감사 질문 또는 보안 사용자 지정) |
| SAP MaxDB |
SAP 설명서:
SAP MaxDB Security Guide(SAP MaxDB 보안 가이드) |
제안 사항 6.3.2 – 애플리케이션 보안에 대한 SAP 지침을 준수
SAP NetWeaver 기반 솔루션의 경우 SAP NetWeaver Security Guide에서 권장 지침을 참조할 수 있습니다.
-
SAP 설명서: ABAP 플랫폼 보안 가이드
