安全性 - SAPHANAon AWS
操作系统强化禁用 HANA 服务API 调用日志记录访问通知

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

安全性

以下是其他AWS安全资源，可帮助您达到 SAP HANA 环境所需的安全级别AWS。

操作系统强化

您可能想要进一步锁定操作系统配置，例如，为了避免在登录实例时向数据库管理员提供根凭证。

您还可以参考以下 SAP Note：

  • 1730999：HANA 设备中的配置更改

  • 1731000：不推荐的配置更改

禁用 HANA 服务

HANA 服务（例如 HANA XS）是可选的，如果不需要，则应停用这些服务。有关说明，请参阅 SAP Note 1697613：从 SAP HANA 数据库中删除 XS 引擎。如果服务停用，您还应该从 SAP HANA AWS 安全组中删除 TCP 端口，以确保完全安全。

API 调用日志记录

AWS CloudTrail 是一项 Web 服务，可记录账户的 AWS API 调用并向您发送日志文件。记录的信息包括 API 调用者的身份、API 调用的时间、API 调用者的源 IP 地址、请求参数以及 AWS 服务返回的响应元素。

使用 CloudTrail，您可以获取账户的 AWS API 调用历史记录，包括通过AWS管理控制台、软件开发工具AWS包、命令行工具和更高级别的AWS服务（例如AWS CloudFormation）进行的 API 调用。由 CloudTrail 生成的 AWS API 调用历史记录可用于安全分析、资源变更跟踪以及合规性审计。

访问通知

您可以使用亚马逊简单通知服务 (Amazon SNS) Simple Notification Service 或第三方应用程序来设置 SSH 登录您的电子邮件地址或手机时的通知。