Name: Guía de seguridad de SAP HANA 2.0
Brand: SAP
SKU: BOOK-SAPPRESS-EBOOK-2020-9781493218974

Idioma

🇺🇸 Inglés

Editorial SAP PRESS

Año / Edición 2020 / 2

Páginas 608

Autores Jonathan Haun

Guía de seguridad de SAP HANA 2.0

¡Ya está disponible la guía completa para proteger su plataforma SAP HANA 2.0! Obtenga instrucciones paso a paso para configurar y mantener cada elemento de seguridad, desde la nueva cabina de mando de SAP HANA hasta los privilegios y roles. Aprenda a proteger los objetos de la base de datos y a aprovisionar y mantener las cuentas de usuario. A continuación, profundice en la gestión de autenticaciones, certificados, auditorías y rastreos.

La guía completa sobre la seguridad de SAP HANA 2.0, desde la autenticación hasta la auditoría.
Desarrolla un modelo de seguridad completo utilizando ejemplos prácticos y casos de estudio.
Identificar los ajustes críticos necesarios para superar una auditoría de seguridad de SAP HANA.

Aprenderás sobre:

Privilegios:
Comprenda los tipos de privilegios de SAP HANA (sistema, objeto, paquete, analítico y aplicación) y vea qué se necesita para asignarlos utilizando SQL, SAP HANA Cockpit y SAP HANA Web-Based Development Workbench.
Cuentas de usuario y roles:
Cree y administre cuentas de usuario con SAP HANA Cockpit, integración LDAP, SQL y mucho más. A continuación, aprenda a crear y asignar roles de base de datos y repositorio utilizando estas mismas herramientas.
Supervisión:
Active monitores basados en reglas para registrar las actividades relacionadas con la seguridad de SAP HANA, habilite la auditoría en su sistema y utilice el seguimiento de seguridad para vigilar sus roles y privilegios.

Aspectos Destacados:

Cockpit de SAP HANA
Privilegios
Objetos del catálogo
Cuentas de usuario
Funciones
Autenticación
Administración de certificados
Cifrado
Gestión del ciclo de vida
Auditoría
Rastreo de seguridad

Ver Tabla de Contenidos Completa

Prefacio
- Objetivo
- ¿Quién debería leer este libro?
- Estructura de este libro
  - Introducción
  - Capítulo 1: Gestión de la seguridad con SAP HANA Cockpit
  - Capítulo 2: Introducción a los privilegios de SAP HANA
  - Capítulo 3: Objetos del catálogo
  - Capítulo 4: Cuentas de usuario
  - Capítulo 5: Funciones de la base de datos
  - Capítulo 6: Funciones del repositorio
  - Capítulo 7: Privilegios del sistema
  - Capítulo 8: Privilegios de los objetos
  - Capítulo 9: Privilegios de paquetes
  - Capítulo 10: Privilegios analíticos
  - Capítulo 11: Privilegios de aplicación
  - Capítulo 12: Autenticación
  - Capítulo 13: Administración de certificados y cifrado
  - Capítulo 14: Gestión del ciclo de vida de la seguridad
  - Capítulo 15: Auditoría
  - Capítulo 16: Seguimiento de seguridad y solución de problemas
  - Capítulo 17: Recomendaciones de seguridad
  - Capítulo 18: Seguridad de SAP HANA XSA
- Agradecimientos
Introducción
- Descripción general de SAP HANA
  - Capas y características del software
  - Capas y características del hardware
  - Versiones de SAP HANA
  - Arquitectura SAP HANA
- Introducción a la seguridad de SAP HANA
- Importancia de proteger su sistema SAP HANA
- Resumen
1 Gestión de la seguridad con SAP HANA Cockpit
- 1.1 ¿Qué es SAP HANA Cockpit?
  - 1.1.1 Arquitectura de SAP HANA Cockpit
  - 1.1.2 Introducción a SAP HANA Cockpit
  - 1.1.3 Navegación por SAP HANA Cockpit
- 1.2 Áreas de seguridad en SAP HANA Cockpit
  - 1.2.1 Área de administración de usuarios y roles
  - 1.2.2 Cifrado de datos
  - 1.2.3 Autenticación
  - 1.2.4 Enlaces relacionados con la seguridad
  - 1.2.5 Informe de anonimización
  - 1.2.6 Auditoría
- 1.3 Explorador de bases de datos SAP HANA y consola SQL
- 1.4 Resumen
2 Introducción a los privilegios de SAP HANA
- 2.1 Privilegios dentro de SAP HANA
  - 2.1.1 Privilegios del sistema
  - 2.1.2 Privilegios de objeto
  - 2.1.3 Privilegios analíticos
  - 2.1.4 Privilegios de paquetes
  - 2.1.5 Privilegios de aplicación
- 2.2 Validación y asignación de privilegios
  - 2.2.1 Asignación de privilegios
  - 2.2.2 Validación de privilegios
- 2.3 Resumen
3 Objetos del catálogo
- 3.1 ¿Qué son los objetos de catálogo SAP HANA?
- 3.2 Creación y administración de objetos de catálogo nativos
  - 3.2.1 Creación de esquemas
  - 3.2.2 Creación de tablas de catálogo
  - 3.2.3 Creación de otros objetos de catálogo
- 3.3 Creación y administración de objetos del catálogo del repositorio
  - 3.3.1 Creación de esquemas de repositorio
  - 3.3.2 Creación de tablas de repositorio
- 3.4 Implementación de objetos de repositorio
- 3.5 Estudio de caso
- 3.6 Resumen
4 Cuentas de usuario
- 4.1 ¿Qué son las cuentas de usuario?
  - 4.1.1 Cuentas de usuario estándar
  - 4.1.2 Cuentas de usuario técnicas
  - 4.1.3 Cuentas de usuario restringidas
  - 4.1.4 Cuentas de usuario LDAP
- 4.2 Creación y administración de cuentas de usuario
  - 4.2.1 Creación y administración de usuarios con sentencias SQL
  - 4.2.2 Creación y gestión de usuarios en SAP HANA Cockpit
  - 4.2.3 Creación y gestión de usuarios con el entorno de desarrollo basado en web SAP HANA
  - 4.2.4 Vistas del sistema de cuentas de usuario
  - 4.2.5 Eliminación de cuentas de usuario
- 4.3 Concesión y revocación de privilegios
  - 4.3.1 Otorgamiento y revocación de privilegios con SQL
  - 4.3.2 Concesión y revocación de privilegios con SAP HANA Cockpit
  - 4.3.3 Concesión y revocación de privilegios con el entorno de desarrollo basado en web SAP HANA
  - 4.3.4 Vista del sistema de privilegios efectivos
- 4.4 Administración de asignaciones de roles de usuario
  - 4.4.1 Otorgamiento y revocación de roles con SQL
  - 4.4.2 Otorgamiento y revocación de roles con SAP HANA Cockpit
  - 4.4.3 Asignación y revocación de roles con el entorno de desarrollo basado en web SAP HANA
  - 4.4.4 Vista del sistema de roles efectivos
- 4.5 Caso práctico: aprovisionamiento de usuarios con scripts SQL y procedimientos almacenados
  - 4.5.1 Creación de un esquema de repositorio
  - 4.5.2 Creación de una tabla de repositorio
  - 4.5.3 Importación de un archivo CSV a una tabla
  - 4.5.4 Creación de un rol de repositorio para acceder a la tabla
  - 4.5.5 Creación de procedimientos almacenados en el repositorio
  - 4.5.6 Ejecución del procedimiento almacenado del repositorio
- 4.6 Resumen
5 Funciones de la base de datos
- 5.1 ¿Qué son los roles?
- 5.2 Creación y administración de roles
  - 5.2.1 Creación y eliminación de roles con sentencias SQL
  - 5.2.2 Creación y eliminación de roles con SAP HANA Cockpit
  - 5.2.3 Creación y eliminación de roles con el entorno de desarrollo basado en web SAP HANA
- 5.3 Concesión y revocación de privilegios
  - 5.3.1 Metodologías para otorgar privilegios a los roles
  - 5.3.2 Concesión y revocación de privilegios con SQL
  - 5.3.3 Concesión y revocación de privilegios con SAP HANA Cockpit
  - 5.3.4 Concesión y revocación de privilegios con el entorno de desarrollo basado en web SAP HANA
- 5.4 Administración de roles anidados
  - 5.4.1 Otorgamiento y revocación de roles con SQL
  - 5.4.2 Concesión y revocación de roles con SAP HANA Cockpit
  - 5.4.3 Asignación y revocación de roles con el entorno de desarrollo basado en web SAP HANA
- 5.5 Asignación de grupos LDAP a roles
  - 5.5.1 Asignación de roles con SQL
  - 5.5.2 Asignación de roles con SAP HANA Cockpit
- 5.6 Resumen
6 Funciones del repositorio
- 6.1 ¿Qué son las funciones del repositorio?
  - 6.1.1 Cuenta de usuario _SYS_REPO y roles del repositorio
  - 6.1.2 Otorgantes y privilegios
  - 6.1.3 Otorgantes y funciones
  - 6.1.4 ¿Por qué utilizar roles de repositorio?
- 6.2 Administración de roles de repositorio con scripts de tiempo de diseño
  - 6.2.1 Creación de un paquete de repositorio
  - 6.2.2 Creación de roles de repositorio dentro de un paquete
  - 6.2.3 Definición de la etiqueta de nombre de función
  - 6.2.4 Ampliación de funciones
  - 6.2.5 Asignación de privilegios
  - 6.2.6 Guardar y activar
  - 6.2.7 Funciones del repositorio en tiempo de ejecución
- 6.3 Concesión y revocación de privilegios en scripts de tiempo de diseño
  - 6.3.1 Privilegios del sistema
  - 6.3.2 Privilegios de esquema
  - 6.3.3 Privilegios de objetos
  - 6.3.4 Privilegios estructurados
  - 6.3.5 Privilegios de fuente remota
  - 6.3.6 Privilegios analíticos
  - 6.3.7 Privilegios de aplicación
  - 6.3.8 Privilegios de paquetes
- 6.4 Administración de roles de repositorio con el banco de trabajo de desarrollo basado en web SAP HANA
  - 6.4.1 Acceso y navegación por el editor del entorno de desarrollo basado en web SAP HANA
  - 6.4.2 Privilegios del sistema
  - 6.4.3 Privilegios de objeto
  - 6.4.4 Privilegios analíticos
  - 6.4.5 Privilegios de paquetes
  - 6.4.6 Privilegios de aplicación
- 6.5 Asignación de roles de repositorio a los usuarios
  - 6.5.1 Otorgamiento y revocación de roles de repositorio con procedimientos almacenados
  - 6.5.2 Concesión y revocación de roles de repositorio con SAP HANA Cockpit
  - 6.5.3 Otorgamiento y revocación de roles de repositorio con el banco de trabajo de desarrollo basado en web de SAP HANA
- 6.6 Caso práctico: Creación de roles básicos del repositorio
  - 6.6.1 Función del repositorio de consumidores
  - 6.6.2 Función de repositorio de usuarios avanzados
  - 6.6.3 Función del repositorio del desarrollador
  - 6.6.4 Función de administrador de seguridad del repositorio
- 6.7 Resumen
7 Privilegios del sistema
- 7.1 ¿Qué son los privilegios del sistema?
- 7.2 Privilegios predeterminados del sistema
  - 7.2.1 Privilegios del sistema relacionados con los desarrolladores
  - 7.2.2 Privilegios del sistema relacionados con la administración de seguridad
  - 7.2.3 Privilegios del sistema relacionados con la administración del sistema
  - 7.2.4 Privilegios del sistema relacionados con la supervisión del entorno
  - 7.2.5 Privilegios del sistema relacionados con el rendimiento medioambiental
- 7.3 Concesión de privilegios del sistema
  - 7.3.1 Otorgamiento de privilegios del sistema con SQL
  - 7.3.2 Concesión de privilegios del sistema con SAP HANA Cockpit
  - 7.3.3 Concesión de privilegios del sistema con el entorno de desarrollo basado en web SAP HANA
  - 7.3.4 Otorgamiento de privilegios del sistema con roles de repositorio
- 7.4 Caso práctico: privilegios del administrador de seguridad del sistema
  - 7.4.1 Función de administración de usuarios
  - 7.4.2 Función de gestión de funciones
  - 7.4.3 Función de cifrado de datos y comunicaciones
  - 7.4.4 Función de auditoría del sistema
- 7.5 Resumen
8 Privilegios de objeto
- 8.1 ¿Qué son los privilegios de objeto?
  - 8.1.1 Privilegios de objetos de catálogo
  - 8.1.2 Consideraciones de seguridad para los objetos del catálogo
- 8.2 Otorgamiento de privilegios de objeto con SQL
  - 8.2.1 Protección de esquemas con SQL
  - 8.2.2 Protección de objetos de catálogo individuales con SQL
- 8.3 Concesión de privilegios de objeto con SAP HANA Cockpit
- 8.4 Concesión de privilegios de objeto con el entorno de desarrollo basado en web SAP HANA
- 8.5 Otorgamiento de privilegios de objeto con roles de repositorio
  - 8.5.1 Funciones del repositorio basadas en scripts
  - 8.5.2 Interfaz gráfica de usuario del entorno de desarrollo basado en web SAP HANA
- 8.6 Caso práctico: Actualización de las funciones del repositorio para acceder a las vistas de información
  - 8.6.1 Consumidor
  - 8.6.2 Usuario avanzado
  - 8.6.3 Desarrollador
- 8.7 Resumen
9 privilegios del paquete
- 9.1 ¿Qué es el repositorio de desarrollo de SAP HANA?
  - 9.1.1 Estructura del repositorio de desarrollo
  - 9.1.2 Creación de paquetes y subpaquetes
  - 9.1.3 Descripción general de las unidades de entrega
- 9.2 ¿Qué son los privilegios de paquete?
- 9.3 Concesión de privilegios de paquete
  - 9.3.1 Otorgamiento de privilegios de paquete con SQL
  - 9.3.2 Concesión de privilegios de paquete con SAP HANA Cockpit
  - 9.3.3 Concesión de privilegios de paquete con el entorno de desarrollo basado en web SAP HANA
  - 9.3.4 Concesión de privilegios de paquete dentro de roles basados en repositorios
- 9.4 Caso práctico: evitar que los desarrolladores de contenido aumenten sus privilegios
  - 9.4.1 Evaluación de la configuración actual
  - 9.4.2 Recomendaciones
- 9.5 Resumen
10 Privilegios analíticos
- 10.1 ¿Qué son las vistas de información de SAP HANA?
  - 10.1.1 Vistas de atributos
  - 10.1.2 Vistas analíticas
  - 10.1.3 Vistas de cálculo
- 10.2 ¿Qué son los privilegios analíticos?
  - 10.2.1 Privilegios analíticos basados en XML
  - 10.2.2 Privilegios analíticos basados en SQL
- 10.3 _SYS_BI_CP_ALL: un privilegio analítico generado por el sistema
- 10.4 Administración de privilegios analíticos estáticos
  - 10.4.1 Creación de privilegios analíticos estáticos basados en XML
  - 10.4.2 Creación de privilegios analíticos estáticos basados en SQL
- 10.5 Administración de privilegios analíticos dinámicos
  - 10.5.1 Privilegios analíticos dinámicos basados en XML
  - 10.5.2 Privilegios analíticos dinámicos basados en SQL
- 10.6 Administración de privilegios analíticos SQL basados en expresiones dinámicas
- 10.7 Solución de problemas relacionados con los privilegios analíticos efectivos y las condiciones de filtro
- 10.8 Concesión de privilegios analíticos
  - 10.8.1 Concesión de privilegios analíticos con SQL
  - 10.8.2 Concesión de privilegios analíticos con SAP HANA Cockpit
  - 10.8.3 Concesión de privilegios analíticos con el entorno de desarrollo basado en web SAP HANA
  - 10.8.4 Otorgamiento de privilegios analíticos con roles de repositorio
- 10.9 Resumen
11 Privilegios de aplicación
- 11.1 ¿Qué son los privilegios de aplicación?
- 11.2 Creación de privilegios de aplicación
- 11.3 Concesión de privilegios de solicitud
  - 11.3.1 Concesión de privilegios de aplicación con SQL
  - 11.3.2 Concesión de privilegios de aplicación con SAP HANA Cockpit
  - 11.3.3 Concesión de privilegios de aplicación con el administrador de seguridad de SAP HANA Web-Based Development Workbench
  - 11.3.4 Concesión de privilegios de solicitud dentro de las funciones del repositorio
- 11.4 Privilegios de los usuarios
  - 11.4.1 Concesión de privilegios a usuarios con SAP HANA Cockpit
  - 11.4.2 Concesión de privilegios a usuarios con SQL
- 11.5 Resumen
12 Autenticación
- 12.1 Mecanismo de autenticación interna de SAP HANA
  - 12.1.1 Protección de contraseñas de SAP HANA mediante cifrado
  - 12.1.2 Configuración de la política de contraseñas de autenticación interna
  - 12.1.3 Administración de la configuración de la política de contraseñas con SQL
  - 12.1.4 Administración de la configuración de la política de contraseñas en las interfaces gráficas de usuario
- 12.2 SAP HANA y autenticación LDAP
- 12.3 Proveedores de autenticación de terceros compatibles
  - 12.3.1 Autenticación Kerberos
  - 12.3.2 Autenticación SAML
  - 12.3.3 Autenticación X.509
  - 12.3.4 Tickets de inicio de sesión de SAP
  - 12.3.5 Boletos de afirmación SAP
  - 12.3.6 Proveedores de identidad JWT
- 12.4 Caso práctico: añadir cuentas de usuario con identidad SAML
- 12.5 Resumen
13 Administración de certificados y cifrado
- 13.1 Certificados SSL
  - 13.1.1 Administración de certificados en la base de datos
  - 13.1.2 Administración externa de archivos PSE y certificados de SAP HANA
- 13.2 Configuración de cifrado del cliente
  - 13.2.1 SAP HANA Studio
  - 13.2.2 Aplicaciones basadas en web del motor XS
  - 13.2.3 Controladores JDBC y ODBC
  - 13.2.4 Cabina de mando SAP HANA
- 13.3 Cifrado de datos
  - 13.3.1 Cifrado de datos del lado del servidor
  - 13.3.2 Administración de claves raíz dentro del SSFS
  - 13.3.3 Cifrado del volumen de datos
  - 13.3.4 Cifrado del volumen de registro
  - 13.3.5 Cifrado de los medios de copia de seguridad
- 13.4 Resumen
14 Gestión del ciclo de vida de la seguridad
- 14.1 Mantenimiento de un modelo de seguridad coherente
  - 14.1.1 Mejores prácticas
  - 14.1.2 Prueba de cambios en el modelo de seguridad
  - 14.1.3 Mantener sincronizadas las funciones del repositorio
- 14.2 Creación de unidades de entrega para paquetes relacionados con la seguridad
  - 14.2.1 Creación de una unidad de entrega con SAP HANA Studio
  - 14.2.2 Creación de una unidad de entrega con SAP HANA Application Lifecycle Management
  - 14.2.3 Importación y exportación de unidades de entrega con SAP HANA Application Lifecycle Management
- 14.3 Transporte de paquetes de seguridad a otros sistemas SAP HANA
  - 14.3.1 Transporte de una unidad de entrega con SAP HANA Application Lifecycle Management
  - 14.3.2 Exportación de una unidad de entrega a un archivo
  - 14.3.3 Importación de una unidad de entrega desde un archivo
- 14.4 Opciones adicionales en la gestión del ciclo de vida de las aplicaciones SAP HANA
  - 14.4.1 Registro de cambios
  - 14.4.2 Uso del sistema de modificación y transporte
- 14.5 Resumen
15 Auditoría
- 15.1 ¿Por qué necesita una auditoría?
- 15.2 Configuración de la auditoría
  - 15.2.1 Habilitar la auditoría con SAP HANA Cockpit
  - 15.2.2 Objetivos y opciones del registro de auditoría en SAP HANA Cockpit
  - 15.2.3 Visualización de registros de auditoría en SAP HANA Cockpit
  - 15.2.4 Habilitación de la auditoría con el banco de trabajo de desarrollo basado en web SAP HANA
  - 15.2.5 Habilitación de la auditoría con SQL
- 15.3 Creación de políticas de auditoría
  - 15.3.1 Componentes de la política de auditoría
  - 15.3.2 Administración de políticas con el banco de trabajo de desarrollo basado en web de SAP HANA
  - 15.3.3 Administración de políticas de auditoría con SQL
  - 15.3.4 Creación de políticas con SAP HANA Cockpit
- 15.4 Consulta de datos de auditoría
- 15.5 Caso práctico: definición de políticas de auditoría
  - 15.5.1 Monitoreo proactivo de eventos
  - 15.5.2 Informes de auditoría
  - 15.5.3 Auditoría de autenticación
  - 15.5.4 Auditoría de acciones no autorizadas
  - 15.5.5 Auditoría de cambios en el sistema
  - 15.5.6 Auditoría de tareas de gestión de seguridad
  - 15.5.7 Auditoría de eventos de superusuario
- 15.6 Resumen
16 Seguimiento de seguridad y solución de problemas
- 16.1 Seguimiento de autorizaciones
  - 16.1.1 Habilitación del rastreo con SAP HANA Cockpit
  - 16.1.2 Habilitación del rastreo con SQL
  - 16.1.3 Visualización del archivo de seguimiento en SAP HANA Cockpit
- 16.2 Consultar el sistema para revisar los privilegios efectivos
  - 16.2.1 Privilegios otorgados
  - 16.2.2 Funciones concedidas
  - 16.2.3 Vistas accesibles
  - 16.2.4 Beneficiarios efectivos de privilegios
  - 16.2.5 Privilegios estructurados efectivos
  - 16.2.6 Privilegios efectivos
  - 16.2.7 Beneficiarios efectivos
  - 16.2.8 Funciones efectivas
- 16.3 Caso práctico: Identificación de deficiencias en el acceso a la vista de información
  - 16.3.1 Solución de problemas
  - 16.3.2 Revisión de los resultados
  - 16.3.3 Revisión de la solución
- 16.4 Resumen
17 Recomendaciones de seguridad
- 17.1 Configuración de autenticación de contraseña
  - 17.1.1 Políticas estándar de contraseñas de usuario
  - 17.1.2 Cuentas de servicio
- 17.2 Configuración del cifrado
- 17.3 Identificación de usuarios con privilegios elevados
  - 17.3.1 Privilegios del sistema
  - 17.3.2 Privilegios del paquete raíz
  - 17.3.3 Omitir privilegios analíticos
  - 17.3.4 Funciones estándar predeterminadas
  - 17.3.5 CON SUBVENCIÓN o CON ADMINISTRACIÓN
  - 17.3.6 Rastreo, archivo de volcado y acceso de depuración
- 17.4 Desactivación de la cuenta SYSTEM
- 17.5 Identificación de vulnerabilidades de escalada de privilegios
- 17.6 Entrega por parte de los proveedores de hardware
- 17.7 Creación de políticas de auditoría
- 17.8 Resumen
18 Seguridad de SAP HANA XSA
- 18.1 Descripción general de SAP HANA XSA
- 18.2 Administración del acceso al espacio, los usuarios y las colecciones de roles en SAP HANA XSA
  - 18.2.1 Acceso a las aplicaciones
  - 18.2.2 Administración de usuarios de SAP HANA XSA
  - 18.2.3 Administración de colecciones de roles SAP HANA XSA
  - 18.2.4 Gestión de la organización y el acceso al espacio
- 18.3 Trabajar con SAP Web IDE para SAP HANA
  - 18.3.1 Descripción general de SAP Web IDE para SAP HANA
  - 18.3.2 Explorador de bases de datos SAP HANA en SAP Web IDE para SAP HANA
- 18.4 Contenedores HDI y seguridad
  - 18.4.1 Arquitectura de seguridad del contenedor HDI
  - 18.4.2 Funciones de los contenedores HDI
  - 18.4.3 Concesión de acceso al contenedor HDI a objetos externos
- 18.5 Resumen
El autor
Índice

SAP HANA 2.0 Security Guide

Your complete guide to safeguarding your SAP HANA 2.0 platform awaits! Get step-by-step instructions for configuring and maintaining each security element, from the new SAP HANA cockpit to privileges and roles. Learn how to secure database objects and provision and maintain user accounts. Then, dive into managing authentications, certificates, audits, and traces.

The comprehensive guide to SAP HANA 2.0 security, from authentication to auditing
Develop a complete security model using practical examples and case studies
Identify critical settings necessary to pass an SAP HANA security audit

You'll learn about:

Privileges:
Understand the SAP HANA privilege types—system, object, package, analytic, and application—and see what it takes to assign them using SQL, SAP HANA cockpit, and SAP HANA Web-Based Development Workbench.
User Accounts and Roles:
Create and manage user accounts with SAP HANA cockpit, LDAP integration, SQL, and more. Then learn to create and assign database and repository roles using these same tools.
Monitoring:
Activate rules-based monitors to record SAP HANA security-related activities, enable auditing in your system, and use security tracing to keep an eye on your roles and privileges.

Key Highlights:

SAP HANA cockpit
Privileges
Catalog objects
User accounts
Roles
Authentication
Certificate management
Encryption
Lifecycle management
Auditing
Security tracing

View Full Table of Contents

Preface
- Purpose
- Who Should Read This Book?
- Structure of This Book
  - Introduction
  - Chapter 1: Managing Security with the SAP HANA Cockpit
  - Chapter 2: Introduction to SAP HANA Privileges
  - Chapter 3: Catalog Objects
  - Chapter 4: User Accounts
  - Chapter 5: Database Roles
  - Chapter 6: Repository Roles
  - Chapter 7: System Privileges
  - Chapter 8: Object Privileges
  - Chapter 9: Package Privileges
  - Chapter 10: Analytic Privileges
  - Chapter 11: Application Privileges
  - Chapter 12: Authentication
  - Chapter 13: Certificate Management and Encryption
  - Chapter 14: Security Lifecycle Management
  - Chapter 15: Auditing
  - Chapter 16: Security Tracing and Troubleshooting
  - Chapter 17: Security Recommendations
  - Chapter 18: SAP HANA XSA Security
- Acknowledgments
Introduction
- Overview of SAP HANA
  - Software Layers and Features
  - Hardware Layers and Features
  - SAP HANA Versions
  - SAP HANA Architecture
- Introduction to SAP HANA Security
- Importance of Securing Your SAP HANA System
- Summary
1 Managing Security with the SAP HANA Cockpit
- 1.1 What Is the SAP HANA Cockpit?
  - 1.1.1 SAP HANA Cockpit Architecture
  - 1.1.2 Getting Started with the SAP HANA Cockpit
  - 1.1.3 Navigating SAP HANA Cockpit
- 1.2 Security Areas in SAP HANA Cockpit
  - 1.2.1 User & Role Management Area
  - 1.2.2 Data Encryption
  - 1.2.3 Authentication
  - 1.2.4 Security Related Links
  - 1.2.5 Anonymization Report
  - 1.2.6 Auditing
- 1.3 SAP HANA Database Explorer and SQL Console
- 1.4 Summary
2 Introduction to SAP HANA Privileges
- 2.1 Privileges within SAP HANA
  - 2.1.1 System Privileges
  - 2.1.2 Object Privileges
  - 2.1.3 Analytic Privileges
  - 2.1.4 Package Privileges
  - 2.1.5 Application Privileges
- 2.2 Privilege Validation and Assignment
  - 2.2.1 Assigning Privileges
  - 2.2.2 Validating Privileges
- 2.3 Summary
3 Catalog Objects
- 3.1 What Are SAP HANA Catalog Objects?
- 3.2 Creating and Managing Native Catalog Objects
  - 3.2.1 Creating Schemas
  - 3.2.2 Creating Catalog Tables
  - 3.2.3 Creating Other Catalog Objects
- 3.3 Creating and Managing Repository Catalog Objects
  - 3.3.1 Creating Repository Schemas
  - 3.3.2 Creating Repository Tables
- 3.4 Deploying Repository Objects
- 3.5 Case Study
- 3.6 Summary
4 User Accounts
- 4.1 What Are User Accounts?
  - 4.1.1 Standard User Accounts
  - 4.1.2 Technical User Accounts
  - 4.1.3 Restricted User Accounts
  - 4.1.4 LDAP User Accounts
- 4.2 Creating and Managing User Accounts
  - 4.2.1 Creating and Managing Users with SQL Statements
  - 4.2.2 Creating and Managing Users in the SAP HANA Cockpit
  - 4.2.3 Creating and Managing Users with the SAP HANA Web-Based Development Workbench
  - 4.2.4 User Account System Views
  - 4.2.5 Deleting User Accounts
- 4.3 Granting and Revoking Privileges
  - 4.3.1 Granting and Revoking Privileges with SQL
  - 4.3.2 Granting and Revoking Privileges with the SAP HANA Cockpit
  - 4.3.3 Granting and Revoking Privileges with the SAP HANA Web-Based Development Workbench
  - 4.3.4 Effective Privileges System View
- 4.4 Managing User Role Assignments
  - 4.4.1 Granting and Revoking Roles with SQL
  - 4.4.2 Granting and Revoking Roles with the SAP HANA Cockpit
  - 4.4.3 Granting and Revoking Roles with the SAP HANA Web-Based Development Workbench
  - 4.4.4 Effective Roles System View
- 4.5 Case Study: Provisioning Users with SQL Scripts and Stored Procedures
  - 4.5.1 Creating a Repository Schema
  - 4.5.2 Creating a Repository Table
  - 4.5.3 Importing a CSV File into a Table
  - 4.5.4 Creating a Repository Role to Access the Table
  - 4.5.5 Creating Repository Stored Procedures
  - 4.5.6 Executing the Repository Stored Procedure
- 4.6 Summary
5 Database Roles
- 5.1 What Are Roles?
- 5.2 Creating and Managing Roles
  - 5.2.1 Creating and Deleting Roles with SQL Statements
  - 5.2.2 Creating and Deleting Roles with the SAP HANA Cockpit
  - 5.2.3 Creating and Deleting Roles with the SAP HANA Web-Based Development Workbench
- 5.3 Granting and Revoking Privileges
  - 5.3.1 Methodologies for Granting Privileges to Roles
  - 5.3.2 Granting and Revoking Privileges with SQL
  - 5.3.3 Granting and Revoking Privileges with the SAP HANA Cockpit
  - 5.3.4 Granting and Revoking Privileges with the SAP HANA Web-Based Development Workbench
- 5.4 Managing Nested Roles
  - 5.4.1 Granting and Revoking Roles with SQL
  - 5.4.2 Granting and Revoking Roles with the SAP HANA Cockpit
  - 5.4.3 Granting and Revoking Roles with the SAP HANA Web-Based Development Workbench
- 5.5 Mapping LDAP Groups to Roles
  - 5.5.1 Mapping Roles with SQL
  - 5.5.2 Mapping Roles with the SAP HANA Cockpit
- 5.6 Summary
6 Repository Roles
- 6.1 What Are Repository Roles?
  - 6.1.1 User Account _SYS_REPO and Repository Roles
  - 6.1.2 Grantors and Privileges
  - 6.1.3 Grantors and Roles
  - 6.1.4 Why Use Repository Roles?
- 6.2 Managing Repository Roles with Design-Time Scripts
  - 6.2.1 Creating a Repository Package
  - 6.2.2 Creating Repository Roles within a Package
  - 6.2.3 Defining the Role Name Tag
  - 6.2.4 Extending Roles
  - 6.2.5 Assigning Privileges
  - 6.2.6 Save and Activate
  - 6.2.7 Runtime Repository Roles
- 6.3 Granting and Revoking Privileges in Design-Time Scripts
  - 6.3.1 System Privileges
  - 6.3.2 Schema Privileges
  - 6.3.3 Object Privileges
  - 6.3.4 Structured Privileges
  - 6.3.5 Remote Source Privileges
  - 6.3.6 Analytic Privileges
  - 6.3.7 Application Privileges
  - 6.3.8 Package Privileges
- 6.4 Managing Repository Roles with the SAP HANA Web-Based Development Workbench
  - 6.4.1 Accessing and Navigating the SAP HANA Web-Based Development Workbench Editor
  - 6.4.2 System Privileges
  - 6.4.3 Object Privileges
  - 6.4.4 Analytic Privileges
  - 6.4.5 Package Privileges
  - 6.4.6 Application Privileges
- 6.5 Granting Repository Roles to Users
  - 6.5.1 Granting and Revoking Repository Roles with Stored Procedures
  - 6.5.2 Granting and Revoking Repository Roles with SAP HANA Cockpit
  - 6.5.3 Granting and Revoking Repository Roles with the SAP HANA Web-Based Development Workbench
- 6.6 Case Study: Creating Basic Repository Roles
  - 6.6.1 Consumer Repository Role
  - 6.6.2 Power User Repository Role
  - 6.6.3 Developer Repository Role
  - 6.6.4 Security Administrator Repository Role
- 6.7 Summary
7 System Privileges
- 7.1 What Are System Privileges?
- 7.2 Default System Privileges
  - 7.2.1 Developer-Related System Privileges
  - 7.2.2 Security Admin-Related System Privileges
  - 7.2.3 System Admin-Related System Privileges
  - 7.2.4 Environment Monitoring-Related System Privileges
  - 7.2.5 Environment Performance-Related System Privileges
- 7.3 Granting System Privileges
  - 7.3.1 Granting System Privileges with SQL
  - 7.3.2 Granting System Privileges with the SAP HANA Cockpit
  - 7.3.3 Granting System Privileges with the SAP HANA Web-Based Development Workbench
  - 7.3.4 Granting System Privileges with Repository Roles
- 7.4 Case Study: Security Administrator System Privileges
  - 7.4.1 User Management Role
  - 7.4.2 Role Management Role
  - 7.4.3 Data and Communication Encryption Role
  - 7.4.4 System Auditing Role
- 7.5 Summary
8 Object Privileges
- 8.1 What Are Object Privileges?
  - 8.1.1 Catalog Object Privileges
  - 8.1.2 Security Considerations for Catalog Objects
- 8.2 Granting Object Privileges with SQL
  - 8.2.1 Securing Schemas with SQL
  - 8.2.2 Securing Individual Catalog Objects with SQL
- 8.3 Granting Object Privileges with the SAP HANA Cockpit
- 8.4 Granting Object Privileges with the SAP HANA Web-Based Development Workbench
- 8.5 Granting Object Privileges with Repository Roles
  - 8.5.1 Script-Based Repository Roles
  - 8.5.2 SAP HANA Web-Based Development Workbench GUI
- 8.6 Case Study: Updating Repository Roles to Access Information Views
  - 8.6.1 Consumer
  - 8.6.2 Power User
  - 8.6.3 Developer
- 8.7 Summary
9 Package Privileges
- 9.1 What Is the SAP HANA Development Repository?
  - 9.1.1 Structure of the Development Repository
  - 9.1.2 Creating Packages and Subpackages
  - 9.1.3 Overview of Delivery Units
- 9.2 What Are Package Privileges?
- 9.3 Granting Package Privileges
  - 9.3.1 Granting Package Privileges with SQL
  - 9.3.2 Granting Package Privileges with the SAP HANA Cockpit
  - 9.3.3 Granting Package Privileges with the SAP HANA Web-Based Development Workbench
  - 9.3.4 Granting Package Privileges within Repository-Based Roles
- 9.4 Case Study: Preventing Content Developers from Elevating Their Privileges
  - 9.4.1 Assessing the Current Configuration
  - 9.4.2 Recommendations
- 9.5 Summary
10 Analytic Privileges
- 10.1 What Are SAP HANA Information Views?
  - 10.1.1 Attribute Views
  - 10.1.2 Analytic Views
  - 10.1.3 Calculation Views
- 10.2 What Are Analytic Privileges?
  - 10.2.1 XML-Based Analytic Privileges
  - 10.2.2 SQL-Based Analytic Privileges
- 10.3 _SYS_BI_CP_ALL: A System-Generated Analytic Privilege
- 10.4 Managing Static Analytic Privileges
  - 10.4.1 Creating Static XML-Based Analytic Privileges
  - 10.4.2 Creating Static SQL-Based Analytic Privileges
- 10.5 Managing Dynamic Analytic Privileges
  - 10.5.1 Dynamic XML-Based Analytic Privileges
  - 10.5.2 Dynamic SQL-Based Analytic Privileges
- 10.6 Managing Dynamic Expression-Based SQL Analytic Privileges
- 10.7 Troubleshooting Effective Analytic Privileges and Filter Conditions
- 10.8 Granting Analytic Privileges
  - 10.8.1 Granting Analytic Privileges with SQL
  - 10.8.2 Granting Analytic Privileges with the SAP HANA Cockpit
  - 10.8.3 Granting Analytic Privileges with the SAP HANA Web-Based Development Workbench
  - 10.8.4 Granting Analytic Privileges with Repository Roles
- 10.9 Summary
11 Application Privileges
- 11.1 What Are Application Privileges?
- 11.2 Creating Application Privileges
- 11.3 Granting Application Privileges
  - 11.3.1 Granting Application Privileges with SQL
  - 11.3.2 Granting Application Privileges with the SAP HANA Cockpit
  - 11.3.3 Granting Application Privileges with the SAP HANA Web-Based Development Workbench Security Manager
  - 11.3.4 Granting Application Privileges within Repository Roles
- 11.4 Privileges on Users
  - 11.4.1 Granting Privileges on Users with the SAP HANA Cockpit
  - 11.4.2 Granting Privileges on Users with SQL
- 11.5 Summary
12 Authentication
- 12.1 SAP HANA Internal Authentication Mechanism
  - 12.1.1 Protecting SAP HANA Passwords with Encryption
  - 12.1.2 Configuring the Internal Authentication Password Policy
  - 12.1.3 Managing Password Policy Settings with SQL
  - 12.1.4 Managing Password Policy Settings in GUIs
- 12.2 SAP HANA and LDAP Authentication
- 12.3 Supported Third-Party Authentication Providers
  - 12.3.1 Kerberos Authentication
  - 12.3.2 SAML Authentication
  - 12.3.3 X.509 Authentication
  - 12.3.4 SAP Logon Tickets
  - 12.3.5 SAP Assertion Tickets
  - 12.3.6 JWT Identity Providers
- 12.4 Case Study: Adding SAML Identity User Accounts
- 12.5 Summary
13 Certificate Management and Encryption
- 13.1 SSL Certificates
  - 13.1.1 In-Database Certificate Management
  - 13.1.2 External SAP HANA PSE File and Certificate Management
- 13.2 Client Encryption Settings
  - 13.2.1 SAP HANA Studio
  - 13.2.2 XS Engine Web-Based Applications
  - 13.2.3 JDBC and ODBC Drivers
  - 13.2.4 SAP HANA Cockpit
- 13.3 Encrypting Data
  - 13.3.1 Server-Side Data Encryption
  - 13.3.2 Managing Root Keys within the SSFS
  - 13.3.3 Encrypting the Data Volume
  - 13.3.4 Encrypting the Log Volume
  - 13.3.5 Encryption the Backup Media
- 13.4 Summary
14 Security Lifecycle Management
- 14.1 Maintaining a Consistent Security Model
  - 14.1.1 Best Practices
  - 14.1.2 Testing Security Model Changes
  - 14.1.3 Keeping Repository Roles in Sync
- 14.2 Creating Delivery Units for Security-Related Packages
  - 14.2.1 Creating a Delivery Unit with SAP HANA Studio
  - 14.2.2 Creating a Delivery Unit with SAP HANA Application Lifecycle Management
  - 14.2.3 Importing and Exporting Delivery Units with SAP HANA Application Lifecycle Management
- 14.3 Transporting Security Packages to Other SAP HANA Systems
  - 14.3.1 Transporting a Delivery Unit with SAP HANA Application Lifecycle Management
  - 14.3.2 Exporting a Delivery Unit to a File
  - 14.3.3 Importing a Delivery Unit from a File
- 14.4 Additional Options in SAP HANA Application Lifecycle Management
  - 14.4.1 Change Recording
  - 14.4.2 Using the Change and Transport System
- 14.5 Summary
15 Auditing
- 15.1 Why Do You Need Auditing?
- 15.2 Configuring Auditing
  - 15.2.1 Enable Auditing with the SAP HANA Cockpit
  - 15.2.2 Audit Log Targets and Options in the SAP HANA Cockpit
  - 15.2.3 Viewing Audit Logs in the SAP HANA Cockpit
  - 15.2.4 Enabling Auditing with the SAP HANA Web-Based Development Workbench
  - 15.2.5 Enabling Auditing with SQL
- 15.3 Creating Audit Policies
  - 15.3.1 Components of the Audit Policy
  - 15.3.2 Managing Policies with the SAP HANA Web-Based Development Workbench
  - 15.3.3 Managing Audit Policies with SQL
  - 15.3.4 Creating Policies with the SAP HANA Cockpit
- 15.4 Querying Audit Data
- 15.5 Case Study: Defining Audit Policies
  - 15.5.1 Proactive Event Monitoring
  - 15.5.2 Audit Reporting
  - 15.5.3 Authentication Auditing
  - 15.5.4 Unauthorized Action Auditing
  - 15.5.5 System Change Auditing
  - 15.5.6 Security Management Task Auditing
  - 15.5.7 Super User Event Auditing
- 15.6 Summary
16 Security Tracing and Troubleshooting
- 16.1 Authorization Tracing
  - 16.1.1 Enabling Tracing with the SAP HANA Cockpit
  - 16.1.2 Enabling Tracing with SQL
  - 16.1.3 Viewing the Trace File in the SAP HANA Cockpit
- 16.2 Querying the System to Review Effective Privileges
  - 16.2.1 Granted Privileges
  - 16.2.2 Granted Roles
  - 16.2.3 Accessible Views
  - 16.2.4 Effective Privilege Grantees
  - 16.2.5 Effective Structured Privileges
  - 16.2.6 Effective Privileges
  - 16.2.7 Effective Role Grantees
  - 16.2.8 Effective Roles
- 16.3 Case Study: Identifying Deficiencies in Information View Access
  - 16.3.1 Troubleshooting the Problem
  - 16.3.2 Reviewing the Results
  - 16.3.3 Reviewing the Solution
- 16.4 Summary
17 Security Recommendations
- 17.1 Password Authentication Settings
  - 17.1.1 Standard User Password Policies
  - 17.1.2 Service Accounts
- 17.2 Encryption Settings
- 17.3 Identifying Users with Elevated Privileges
  - 17.3.1 System Privileges
  - 17.3.2 Root Package Privileges
  - 17.3.3 Bypass Analytic Privileges
  - 17.3.4 Default Standard Roles
  - 17.3.5 WITH GRANT or WITH ADMIN
  - 17.3.6 Trace, Dump File, and Debug Access
- 17.4 Disabling the SYSTEM Account
- 17.5 Identifying Privilege Escalation Vulnerabilities
- 17.6 Handover from Hardware Vendors
- 17.7 Creating Audit Policies
- 17.8 Summary
18 SAP HANA XSA Security
- 18.1 Overview of SAP HANA XSA
- 18.2 Managing Space Access, Users, and Roles Collections in SAP HANA XSA
  - 18.2.1 Accessing Applications
  - 18.2.2 Managing SAP HANA XSA Users
  - 18.2.3 Managing SAP HANA XSA Role Collections
  - 18.2.4 Managing Organization and Space Access
- 18.3 Working with SAP Web IDE for SAP HANA
  - 18.3.1 SAP Web IDE for SAP HANA Overview
  - 18.3.2 SAP HANA Database Explorer in SAP Web IDE for SAP HANA
- 18.4 HDI Containers and Security
  - 18.4.1 Security Architecture of the HDI Container
  - 18.4.2 HDI Container Roles
  - 18.4.3 Granting the HDI Container Access to External Objects
- 18.5 Summary
The Author
Index

ℹ️ ¿Cómo adquirir este libro?

Este producto tiene un precio especial bajo consulta. Puedes iniciar tu pedido o aclarar cualquier duda en el botón Consultar precio de la página.

También hemos preparado una guía paso a paso para explicarte cómo solicitar tu cotización fácilmente.

Ver paso a paso aquí →

Descargo de responsabilidad

SAP, otros productos SAP y servicios mencionados aquí así como sus respectivos logos son marca registrada de SAP SE (o una compañía afiliada de SAP) en Alemania y otros países. Nuestra compañía no está afiliada con SAP SE ni con ninguna de sus compañías afiliadas incluyendo pero no limitada a: Sybase, Business Objects, Hybris, Ariba y SuccessFactors. Todos los otros nombres, marcas, logos, etc. son marcas o servicios registrados de sus respectivos propietarios.

Garantía

Recibe el producto que esperabas o te devolvemos tu dinero

¿Desea ver una muestra del curso o libro?

Necesita una muestra del curso o libro, solicítela en el chat de abajo y se la brindamos con gusto.

1 cuota de $0.00 USD sin intereses		Total $0.00 USD
2 cuotas de $0.00 USD sin intereses		Total $0.00 USD
3 cuotas de $0.00 USD sin intereses		Total $0.00 USD
4 cuotas de $0.00 USD sin intereses		Total $0.00 USD
5 cuotas de $0.00 USD sin intereses		Total $0.00 USD
6 cuotas de $0.00 USD sin intereses		Total $0.00 USD

Guía de seguridad de SAP HANA 2.0

Aprenderás sobre:

Aspectos Destacados:

SAP HANA 2.0 Security Guide

You'll learn about:

Key Highlights:

ℹ️ ¿Cómo adquirir este libro?

Descargo de responsabilidad

Guía de seguridad de SAP HANA 2.0

Productos relacionados