Libro Multilingüe

🇩🇪 Alemán (Original) 🇺🇸 Inglés (Traducción) 🇪🇸 Español (Traducción)

✅ Todos los idiomas están incluidos en su compra

Editorial SAP PRESS

Año / Edición 2025 / 2

Páginas 622

Autores Thomas Tiede

SAP HANA: seguridad y permisos

Proteja sus datos SAP HANA de forma integral contra accesos no autorizados. Este libro le muestra los fundamentos técnicos y conceptuales necesarios para ello. Aprenderá paso a paso cómo garantizar la seguridad continua del sistema, cómo desarrollar un concepto de roles y permisos, cómo implementarlo en la práctica y cómo prepararse para una auditoría. ¡En esta segunda edición también se incluyen instrucciones para la gestión de permisos en SAP HANA Cloud!

Proteja SAP HANA, SAP HANA Cloud y SAP HANA XSA de forma integral
Del concepto de roles y autorizaciones a la aplicación práctica
Seguridad del sistema, protección de datos y auditoría

Aprenderás sobre:

Fundamentos técnicos y arquitectura de seguridad:
Descubra todo lo que necesita saber sobre la arquitectura de SAP HANA y sus características especiales como plataforma de desarrollo y base de datos integrada. Conozca los componentes de seguridad más importantes y obtenga una visión general del concepto de seguridad.
Planificación y configuración de roles y autorizaciones:
¿Cómo se elabora un concepto de permisos coherente para SAP HANA? El autor le guía a través de todos los pasos y le muestra cómo crear roles, administrar usuarios e implementar conceptos de seguridad desde el punto de vista técnico. También aborda las particularidades de la gestión de permisos en SAP HANA Cloud.
Garantizar la seguridad durante el funcionamiento:
Minimice los riesgos de seguridad con las medidas adecuadas de supervisión, análisis de autorizaciones y protección de datos. Prepárese para la próxima auditoría del sistema y aprenda a corregir los errores de autorización y qué hay que tener en cuenta en materia de cifrado y anonimización.

Aspectos Destacados:

Autorizaciones y roles
Crear e implementar un concepto de autorizaciones
Administración de usuarios
Optimizar permisos y analizar errores
Cifrado y anonimización
Supervisión relevante para la seguridad
Protección de datos y auditoría
SAP HANA Cloud
Servicios de aplicaciones extendidos de SAP HANA

Ver Tabla de Contenidos Completa

Introducción
1 Introducción a SAP HANA
- 1.1 La estructura técnica de SAP HANA
  - 1.1.1 Tablas orientadas a filas y columnas
  - 1.1.2 El tipo de sistema de una base de datos SAP HANA
  - 1.1.3 Esquemas
  - 1.1.4 Acceso a los datos en la base de datos SAP HANA
- 1.2 SAP HANA Cockpit
  - 1.2.1 Grupos de bases de datos
  - 1.2.2 Administración de usuarios en SAP HANA Cockpit
  - 1.2.3 Integración de bases de datos en SAP HANA Cockpit
  - 1.2.4 Plantillas para la configuración del sistema
  - 1.2.5 Administración de bases de datos SAP HANA
- 1.3 Explorador de bases de datos SAP HANA
  - 1.3.1 La interfaz de SAP HANA Database Explorer
  - 1.3.2 El editor SQL
  - 1.3.3 La biblioteca de sentencias SQL
- 1.4 Banco de trabajo de desarrollo basado en web SAP HANA
  - 1.4.1 Permisos
  - 1.4.2 El editor de repositorios
  - 1.4.3 La administración de catálogos
  - 1.4.4 La vista de seguridad
  - 1.4.5 La vista de seguimiento
- 1.5 SAP HANA Studio
  - 1.5.1 La interfaz de SAP HANA Studio
  - 1.5.2 Búsqueda y visualización de tablas y vistas
  - 1.5.3 Creación de nuevas fuentes remotas
  - 1.5.4 Ejecución de sentencias SQL
  - 1.5.5 El repositorio de la base de datos SAP HANA
- 1.6 hdbsql
  - 1.6.1 Uso controlado por script de «hdbsql»
  - 1.6.2 Salida de comandos en un archivo de texto
- 1.7 Cabina de mando DBA
- 1.8 SAP HANA XS Advanced
  - 1.8.1 Estructura en SAP HANA XSA
  - 1.8.2 SAP HANA XSA Advanced Cockpit
  - 1.8.3 SAP WebIDE
- 1.9 SAP HANA y SAP ERP o SAP S/4HANA
- 1.10 Guías y notas de SAP sobre la seguridad de SAP HANA
  - 1.10.1 Plataforma SAP HANA
  - 1.10.2 Notas de SAP
2 Seguridad de la red y del sistema operativo
- 2.1 Protección de los usuarios de Unix
  - 2.1.1 Almacenamiento de usuarios Unix
  - 2.1.2 Usuario «<sid>adm»
  - 2.1.3 Usuario «sapadm»
  - 2.1.4 Usuario de SAP HANA XS Advanced
  - 2.1.5 Usuario «root»
  - 2.1.6 Grupo «sapsys»
  - 2.1.7 Bloqueo de inicios de sesión de usuario en Unix
- 2.2 Protección de archivos y directorios
  - 2.2.1 Derechos de archivos y directorios
  - 2.2.2 El archivo «.bash_history»
  - 2.2.3 Protección de archivos exportados
- 2.3 Acceso al nivel Unix desde la pila ABAP
  - 2.3.1 Funcionamiento
  - 2.3.2 El informe «RSBDCOS0»
  - 2.3.3 Autorizaciones para comandos del sistema operativo
- 2.4 Registro de acciones en Unix
3 Seguridad del sistema en SAP HANA
- 3.1 Administrar licencias
  - 3.1.1 Evaluación de las licencias actuales
  - 3.1.2 Administrar licencias con SAP HANA Cockpit
  - 3.1.3 Administración de licencias con SAP HANA Studio
  - 3.1.4 Registro de cambios en las licencias
- 3.2 Mantener los parámetros del sistema
  - 3.2.1 El concepto de parámetros del sistema
  - 3.2.2 Modificar los parámetros con SAP HANA Cockpit
  - 3.2.3 Comparar valores de parámetros
  - 3.2.4 Plantillas para establecer valores de parámetros
  - 3.2.5 Modificar parámetros con SAP HANA Studio
  - 3.2.6 Modificar parámetros con sentencias SQL
  - 3.2.7 Historial de cambios de los parámetros
- 3.3 Cifrar datos
  - 3.3.1 Almacenamiento seguro en el sistema de archivos (SSFS)
  - 3.3.2 Permisos para gestionar la configuración de cifrado
  - 3.3.3 Cifrado inicial al crear bases de datos
  - 3.3.4 Cifrado de datos persistentes
  - 3.3.5 Cifrado de los registros de rehacer
  - 3.3.6 Cifrado de las copias de seguridad
  - 3.3.7 Copia de seguridad de las claves raíz
  - 3.3.8 Registro de cambios en el cifrado
  - 3.3.9 Cifrado de datos del lado del cliente
- 3.4 Cifrado de la comunicación
  - 3.4.1 Análisis de la configuración del cifrado
  - 3.4.2 Lectura de datos
- 3.5 Conexiones con otros sistemas: fuentes remotas
  - 3.5.1 Propiedades de las fuentes remotas
  - 3.5.2 Credenciales secundarias
  - 3.5.3 Autorizaciones para fuentes remotas
  - 3.5.4 Mantenimiento de fuentes remotas con SAP HANA Database Explorer
  - 3.5.5 Mantenimiento de fuentes remotas con SAP HANA Studio
  - 3.5.6 Mantenimiento de fuentes remotas con SAP HANA Web-based Development Workbench
  - 3.5.7 Mantenimiento de fuentes remotas mediante sentencias SQL
  - 3.5.8 Acceso a datos en la fuente remota
  - 3.5.9 Registro de fuentes remotas
- 3.6 Scripts para comprobar la seguridad del sistema
  - 3.6.1 El script HANA_Security_MiniChecks
  - 3.6.2 El script HANA_Configuration_MiniChecks
- 3.7 Alertas
  - 3.7.1 Servicio de estadísticas
  - 3.7.2 Mensajes de alerta relevantes para la seguridad
  - 3.7.3 Evaluación y configuración de mensajes de alarma con SAP HANA Cockpit
  - 3.7.4 Evaluación y configuración de mensajes de alarma con SAP HANA Studio
  - 3.7.5 Definición de valores umbral
  - 3.7.6 Autorizaciones para evaluar alertas
4 Seguridad en bases de datos multitenant
- 4.1 El concepto de bases de datos de inquilinos
  - 4.1.1 Permisos para la administración de inquilinos
  - 4.1.2 Administración de inquilinos con SAP HANA Cockpit
  - 4.1.3 Administración de inquilinos con SAP HANA XSA
- 4.2 Accesos entre inquilinos
- 4.3 Parámetros no modificables en los tenants
- 4.4 Restricción de funciones en los tenants
- 4.5 Alto nivel de aislamiento para inquilinos
- 4.6 Registro de cambios en los tenants
5 Autenticación en SAP HANA
- 5.1 Métodos de autenticación
  - 5.1.1 Configuración de los métodos de autenticación posibles
  - 5.1.2 Inicio de sesión basado en contraseña
  - 5.1.3 Inicio de sesión mediante autenticación Kerberos
  - 5.1.4 Inicio de sesión mediante SAP Logon Ticket
  - 5.1.5 Inicio de sesión mediante Security Assertion Markup Language (SAML)
  - 5.1.6 Inicio de sesión mediante certificado X.509
  - 5.1.7 Inicio de sesión mediante token web JSON
  - 5.1.8 Inicio de sesión mediante LDAP
  - 5.1.9 Configurar métodos de autenticación con SAP HANA Cockpit
  - 5.1.10 Configuración de métodos de autenticación con SAP HANA Studio
  - 5.1.11 Configuración de métodos de autenticación con SAP HANA Web-based Development Workbench
  - 5.1.12 Configuración de métodos de autenticación con sentencias SQL
  - 5.1.13 Evaluación de los métodos de autenticación asignados
  - 5.1.14 Registro de la autenticación
- 5.2 Políticas de contraseñas
  - 5.2.1 Parámetros del sistema para directrices de contraseñas
  - 5.2.2 Diferencias entre los valores predeterminados para contraseñas en SAP HANA y SAP S/4HANA
  - 5.2.3 Directrices de contraseñas específicas para grupos de usuarios
  - 5.2.4 Lista de contraseñas prohibidas
  - 5.2.5 Mantenimiento de las directrices con SAP HANA Cockpit
  - 5.2.6 Mantenimiento de las políticas con SAP HANA Studio
  - 5.2.7 Mantenimiento de las directrices con SAP HANA Web-based Development Workbench
  - 5.2.8 Mantenimiento de las directrices con sentencias SQL
  - 5.2.9 Análisis de las directrices de contraseñas
  - 5.2.10 Registro de los cambios en las directrices de contraseñas
6 Administración de usuarios en SAP HANA
- 6.1 El registro maestro de usuario
  - 6.1.1 Propiedades de un registro maestro de usuario
  - 6.1.2 Usuario restringido
  - 6.1.3 Bloqueo temporal de todos los usuarios que no sean administradores
  - 6.1.4 Autorizaciones
  - 6.1.5 Mantenimiento de usuarios con SAP HANA Cockpit
  - 6.1.6 Mantenimiento de usuarios con SAP HANA Studio
  - 6.1.7 Mantenimiento de usuarios con SAP HANA Web-based Development Workbench
  - 6.1.8 Mantenimiento de usuarios mediante SQL
  - 6.1.9 Copia de usuarios y autorizaciones
  - 6.1.10 Registro de la administración de usuarios
- 6.2 Usuarios avanzados de SAP HANA XS
  - 6.2.1 Propiedades de los usuarios SAP HANA XSA
  - 6.2.2 Creación de nuevos usuarios en SAP HANA XSA
  - 6.2.3 Migración de un usuario de base de datos a SAP HANA XSA
  - 6.2.4 Registro de cambios en usuarios SAP HANA XSA
- 6.3 Usuarios estándar de SAP HANA
  - 6.3.1 El usuario «SYSTEM»
  - 6.3.2 Usuarios del sistema
  - 6.3.3 Usuarios de SAP HANA XS Advanced
  - 6.3.4 Usuarios de SAP HANA Deployment Infrastructure (HDI)
  - 6.3.5 El usuario «SAP<sid>»
- 6.4 Usuarios remotos
- 6.5 Grupos de usuarios
  - 6.5.1 Mantenimiento de grupos de usuarios con SAP HANA Cockpit
  - 6.5.2 Mantenimiento de grupos de usuarios con SQL
  - 6.5.3 Registro de grupos de usuarios
7 El concepto de autorización de SAP HANA
- 7.1 Concepto de autorizaciones de SAP HANA
- 7.2 Privilegios del sistema
  - 7.2.1 Categorizar privilegios del sistema
  - 7.2.2 Asignación de privilegios del sistema
- 7.3 Privilegios de objeto
  - 7.3.1 Privilegios de objeto para objetos de catálogo
  - 7.3.2 Privilegios de objeto para los datos del sistema SAP ERP o SAP S/4HANA
  - 7.3.3 Asignar privilegios de objeto
- 7.4 Privilegios de paquete
  - 7.4.1 Privilegios críticos de paquete
  - 7.4.2 Asignación de privilegios de paquete
- 7.5 Privilegios analíticos
- 7.6 Privilegios de aplicación
  - 7.6.1 Privilegios de aplicación en roles de repositorio
  - 7.6.2 Privilegios de aplicación en roles de catálogo
  - 7.6.3 Asignar privilegios de aplicación directamente a los usuarios
  - 7.6.4 Asignar privilegios de aplicación mediante procedimientos
- 7.7 Transferir permisos
- 7.8 Enmascarar datos
- 7.9 Privilegios sobre usuarios
- 7.10 Copiar permisos
- 7.11 Analizar errores de permisos
- 7.12 Rastreo de permisos
  - 7.12.1 Configuración del rastreo
  - 7.12.2 Seguimiento de permisos para todos los usuarios
  - 7.12.3 Rastreo de permisos para usuarios individuales
  - 7.12.4 Evaluar el rastreo de autorizaciones
  - 7.12.5 Activar y evaluar el rastreo con SAP HANA Cockpit
  - 7.12.6 Activar y evaluar el rastreo con SAP HANA Studio
  - 7.12.7 Activar y evaluar el rastreo con SAP HANA Web-based Development Workbench
- 7.13 Autorizaciones en SAP HANA XS Advanced
  - 7.13.1 Colecciones de roles
  - 7.13.2 Ámbitos y atributos
  - 7.13.3 Plantillas de roles y roles
  - 7.13.4 Permisos en organizaciones y espacios
- 7.14 Registrar la administración de permisos
  - 7.14.1 Registrar la asignación de privilegios en SAP HANA
  - 7.14.2 Registrar la asignación de roles SAP HANA XSA
  - 7.14.3 Registrar la asignación de permisos a organizaciones y espacios en SAP HANA XSA
8 El concepto de roles de SAP HANA
- 8.1 Propiedades de los roles
  - 8.1.1 Guardar roles
  - 8.1.2 Convenciones de nomenclatura para roles
- 8.2 Roles del catálogo de tiempo de ejecución
  - 8.2.1 Transferir roles asignados
  - 8.2.2 Actualizar roles de catálogo con SAP HANA Cockpit
  - 8.2.3 Actualizar roles de catálogo con SAP HANA Studio
  - 8.2.4 Actualización de roles de catálogo con SAP HANA Web-based Development Workbench
  - 8.2.5 Actualizar roles de catálogo con SQL
  - 8.2.6 Registrar roles de catálogo
- 8.3 Roles de repositorio en tiempo de diseño (XSC)
  - 8.3.1 Mantener roles de repositorio con SAP HANA Studio
  - 8.3.2 Mantener roles de repositorio con SAP HANA Web-based Development Workbench
  - 8.3.3 Mantener roles de repositorio con SAP HANA Cockpit
  - 8.3.4 Exclusión de privilegios del sistema en roles de repositorio
  - 8.3.5 Asignar roles de repositorio a usuarios
  - 8.3.6 Registrar roles de repositorio
- 8.4 Roles HDI en tiempo de diseño (XSA)
  - 8.4.1 Mantener contenedores HDI con SAP WebIDE
  - 8.4.2 Mantener roles HDI en WebIDE
  - 8.4.3 Asignar roles HDI a usuarios
  - 8.4.4 Registrar roles HDI
- 8.5 Roles estándar de SAP HANA
  - 8.5.1 El rol «PUBLIC»
  - 8.5.2 El rol «SAP_INTERNAL_HANA_SUPPORT»
  - 8.5.3 El rol «DBA_COCKPIT»
  - 8.5.4 El rol «CONTENT_ADMIN»
  - 8.5.5 El rol «MODELING»
  - 8.5.6 La función «MONITORING»
  - 8.5.7 Registrar asignaciones de roles
9 Analizar el concepto de autorización de SAP HANA
- 9.1 Tablas y vistas para el análisis de autorizaciones
- 9.2 Análisis desde la perspectiva del usuario
  - 9.2.1 ¿Se han introducido los permisos directamente en el registro maestro de usuario?
  - 9.2.2 ¿Qué roles se han asignado a los usuarios?
  - 9.2.3 ¿Se han asignado roles de repositorio a los usuarios?
  - 9.2.4 ¿Qué roles de catálogo se han asignado a los usuarios?
- 9.3 Análisis del concepto de roles
- 9.4 Evaluar los permisos efectivos
  - 9.4.1 La vista «ACCESSIBLE_VIEWS»
  - 9.4.2 La vista «EFFECTIVE_PRIVILEGES»
  - 9.4.3 La vista «EFFECTIVE_PRIVILEGE_GRANTEES»
  - 9.4.4 La vista «EFFECTIVE_ROLES»
  - 9.4.5 La vista «EFFECTIVE_ROLE_GRANTEES»
- 9.5 El script «HANA_Security_GrantedRolesAndPrivileges»
- 9.6 Ejemplos prácticos de análisis de permisos
  - 9.6.1 Autorizaciones para la administración de usuarios y autorizaciones
  - 9.6.2 Autorizaciones para la administración del sistema
  - 9.6.3 Autorizaciones para el desarrollo de aplicaciones
  - 9.6.4 Autorizaciones para el acceso a datos
  - 9.6.5 Separación de funciones
- 9.7 Análisis automatizados con SAP GRC Access Control
  - 9.7.1 El conjunto de reglas estándar de SAP GRC Access Control para SAP HANA
  - 9.7.2 El conjunto de reglas ECS para SAP GRC Access Control
10 Auditoría en SAP HANA
- 10.1 Configuración de la auditoría en SAP HANA
  - 10.1.1 Parámetros del sistema para la configuración de la auditoría
  - 10.1.2 Configuración en sistemas multitenant
  - 10.1.3 Mantener la configuración de auditoría con SAP HANA Cockpit
  - 10.1.4 Actualizar la configuración de auditoría con SAP HANA Studio y SAP HANA Web-based Development Workbench
  - 10.1.5 Actualizar la configuración de auditoría con SQL
- 10.2 Configuración de políticas
  - 10.2.1 Propiedades de las políticas
  - 10.2.2 Ejemplos de políticas
  - 10.2.3 Acciones registradas automáticamente
  - 10.2.4 Configuración de políticas con SAP HANA Cockpit
  - 10.2.5 Configuración de políticas con SAP HANA Studio y SAP HANA Web-based Development Workbench
  - 10.2.6 Configuración de políticas con SQL
  - 10.2.7 Configuración de políticas en la base de datos del sistema para inquilinos
  - 10.2.8 Guardar políticas en la base de datos
- 10.3 Evaluar la auditoría
  - 10.3.1 Las vistas «AUDIT_LOG» y «ALL_AUDIT_LOG»
  - 10.3.2 Concepto para la evaluación
  - 10.3.3 Evaluar la auditoría con SAP HANA Cockpit
  - 10.3.4 Evaluar la auditoría con SQL
  - 10.3.5 Autorizar la evaluación de políticas individuales
  - 10.3.6 Evaluar la auditoría en Unix SysLog
- 10.4 Eliminación de registros de auditoría
- 10.5 Auditoría en SAP HANA XSA
  - 10.5.1 Registro en SAP HANA XSA Cockpit
  - 10.5.2 Registrar la asignación de colecciones de roles
  - 10.5.3 Registro en aplicaciones SAP HANA XSA
- 10.6 Políticas estándar de SAP
- 10.7 Recomendaciones de mejores prácticas
  - 10.7.1 Mantener usuarios
  - 10.7.2 Mantener la información de inicio de sesión
  - 10.7.3 Mantenimiento de roles de catálogo y HDI
  - 10.7.4 Asignar roles y permisos
  - 10.7.5 Inicios de sesión de usuarios en horarios inusuales
  - 10.7.6 Modificar los parámetros del sistema
  - 10.7.7 Registrar las acciones del usuario «SYSTEM»
  - 10.7.8 Registrar las acciones del usuario de emergencia
  - 10.7.9 Ejecutar comandos DDL en el sistema productivo
  - 10.7.10 Modificar la configuración del cifrado
  - 10.7.11 Modificar la configuración del cifrado del lado del cliente
  - 10.7.12 Mantener certificados y PSE
  - 10.7.13 Conectar nuevos sistemas para la autenticación
  - 10.7.14 Importar y eliminar licencias
  - 10.7.15 Mantener fuentes remotas
  - 10.7.16 Importar y activar contenido del repositorio
  - 10.7.17 Acciones de depuración
  - 10.7.18 Acceso a datos de SAP ERP/SAP S/4HANA
  - 10.7.19 Intento de acceso a datos de SAP ERP o SAP S/4HANA
  - 10.7.20 Eliminar bases de datos de inquilinos
  - 10.7.21 Mantener bases de datos de inquilinos
  - 10.7.22 Detener bases de datos de inquilinos
  - 10.7.23 Registro en SAP HANA XSA
11 Seguridad y permisos en SAP HANA Cloud
- 11.1 Estructura de SAP HANA Cloud
  - 11.1.1 La instancia de base de datos SAP HANA
  - 11.1.2 La instancia del lago de datos
  - 11.1.3 Administración de instancias
- 11.2 Seguridad del sistema en la instancia de la base de datos SAP HANA
  - 11.2.1 Actualizar los parámetros del sistema
  - 11.2.2 Autenticación en SAP HANA Cloud
  - 11.2.3 Cifrado de datos
  - 11.2.4 Conexiones con otros sistemas: fuentes remotas
  - 11.2.5 Alertas
- 11.3 Administración de usuarios en SAP HANA Cloud
  - 11.3.1 El usuario «SYSTEM»
  - 11.3.2 El usuario «DBADMIN»
  - 11.3.3 Permisos para grupos de usuarios
- 11.4 El concepto de permisos de SAP HANA Cloud
  - 11.4.1 Privilegios del sistema
  - 11.4.2 Grupos de roles
  - 11.4.3 Roles HDI
- 11.5 Auditoría en SAP HANA Cloud
  - 11.5.1 Configuración de la auditoría
  - 11.5.2 Políticas de auditoría estándar de SAP
  - 11.5.3 Políticas de auditoría recomendadas por SAP
12 Listas de verificación para analizar la seguridad de SAP HANA
- 12.1 Introducción a SAP HANA
  - 12.1.1 La estructura técnica de SAP HANA
  - 12.1.2 Cabina de mando de SAP HANA
  - 12.1.3 Cabina de mando DBA
  - 12.1.4 SAP HANA XS Advanced
  - 12.1.5 SAP HANA y SAP ERP o SAP S/4HANA
- 12.2 Seguridad de la red y del sistema operativo
  - 12.2.1 Proteger a los usuarios de Unix
  - 12.2.2 Proteger archivos y directorios
  - 12.2.3 Proteger archivos exportados
  - 12.2.4 Acceso al nivel Unix desde la pila ABAP
  - 12.2.5 Registrar acciones en Unix
- 12.3 Seguridad del sistema en SAP HANA
  - 12.3.1 Administrar licencias
  - 12.3.2 Actualizar parámetros del sistema
  - 12.3.3 Cifrar datos
  - 12.3.4 Cifrar la comunicación
  - 12.3.5 Conexiones con otros sistemas: fuentes remotas
  - 12.3.6 Alertas
- 12.4 Seguridad en bases de datos multitenant
  - 12.4.1 El concepto de bases de datos de inquilinos
  - 12.4.2 Accesos entre inquilinos
  - 12.4.3 Parámetros no modificables en los inquilinos
  - 12.4.4 Restricción de funciones en los inquilinos
  - 12.4.5 Alto nivel de aislamiento para inquilinos
  - 12.4.6 Registro de cambios en los inquilinos
- 12.5 Autenticación en SAP HANA
  - 12.5.1 Métodos de autenticación
  - 12.5.2 Directrices para contraseñas
- 12.6 Administración de usuarios en SAP HANA
  - 12.6.1 El registro maestro de usuario
  - 12.6.2 Usuarios SAP HANA XS Advanced
  - 12.6.3 Usuario estándar de SAP HANA
  - 12.6.4 Grupos de usuarios
- 12.7 El concepto de autorización de SAP HANA
  - 12.7.1 El concepto de autorizaciones de SAP HANA
  - 12.7.2 Privilegios del sistema
  - 12.7.3 Privilegios de objeto
  - 12.7.4 Privilegios de paquete
  - 12.7.5 Privilegios analíticos
  - 12.7.6 Asignar privilegios
  - 12.7.7 Autorizaciones en SAP HANA XS Advanced
- 12.8 El concepto de roles de SAP HANA
  - 12.8.1 Propiedades de los roles
  - 12.8.2 Roles del catálogo de tiempo de ejecución
  - 12.8.3 Roles de repositorio de tiempo de diseño (XSC)
  - 12.8.4 Roles HANA DI en tiempo de diseño (XSA)
  - 12.8.5 Roles estándar de SAP HANA
- 12.9 Analizar el concepto de autorización de SAP HANA
- 12.10 Auditoría en SAP HANA
  - 12.10.1 Configurar la auditoría en SAP HANA
  - 12.10.2 Configurar políticas
  - 12.10.3 Evaluar la auditoría
  - 12.10.4 Eliminar registros de auditoría
  - 12.10.5 Auditoría en SAP HANA XSA
- 12.11 Seguridad y permisos en SAP HANA Cloud
  - 12.11.1 Seguridad del sistema en la instancia de la base de datos SAP HANA
  - 12.11.2 Administración de usuarios en SAP HANA Cloud
  - 12.11.3 El concepto de permisos de SAP HANA Cloud
Anexo
- A Parámetros del sistema relevantes para la seguridad
- B Vistas relevantes para la seguridad en SAP HANA
El autor
Índice

SAP HANA – Sicherheit und Berechtigungen

Schützen Sie Ihre SAP-HANA-Daten umfassend vor unberechtigten Zugriffen. Dieses Buch zeigt Ihnen die notwendigen technischen und konzeptionellen Grundlagen dafür. Sie lernen Schritt für Schritt, wie Sie für kontinuierliche Systemsicherheit sorgen, ein Rollen- und Berechtigungskonzept erarbeiten, es praktisch umsetzen und wie Sie sich auf einen Audit vorbereiten. In dieser 2. Auflage auch mit Anleitungen für die Berechtigungsverwaltung in SAP HANA Cloud!

SAP HANA, SAP HANA Cloud und SAP HANA XSA rundum absichern
Vom Berechtigungs- und Rollenkonzept zur praktischen Umsetzung
Systemsicherheit, Datenschutz und Auditing

Du lernst etwas über:

Technische Grundlagen und Sicherheitsarchitektur:
Erfahren Sie alles über die Architektur von SAP HANA und deren Besonderheiten als Entwicklungsplattform und integrierte Datenbank. Lernen Sie die wichtigsten Sicherheitskomponenten kennen und verschaffen Sie sich einen Überblick über das Sicherheitskonzept.
Rollen und Berechtigungen planen und einrichten:
Wie erarbeiten Sie ein stimmiges Berechtigungskonzept für SAP HANA? Der Autor führt Sie durch alle Schritte und zeigt, wie Sie Rollen anlegen, Benutzer administrieren und Sicherheitskonzepte technisch umsetzen. Dabei geht er auch auf die Besonderheiten der Berechtigungsverwaltung in SAP HANA Cloud ein.
Sicherheit im laufenden Betrieb gewährleisten:
Minimieren Sie Sicherheitsrisiken mit den richtigen Maßnahmen für Monitoring, Berechtigungsanalyse und Datenschutz. Bereiten Sie sich auf die nächste Systemprüfung vor, und lernen Sie, wie sich Berechtigungsfehler beheben lassen und was bei Verschlüsselung und Anonymisierung zu beachten ist.

Aus dem Inhalt:

Berechtigungen und Rollen
Berechtigungskonzept erstellen und umsetzen
User-Administration
Berechtigungen optimieren und Fehler analysieren
Verschlüsselung und Anonymisierung
Sicherheitsrelevantes Monitoring
Datenschutz und Auditing
SAP HANA Cloud
SAP HANA Extended Application Services

Komplettes Inhaltsverzeichnis

Einleitung
1 Einführung in SAP HANA
- 1.1 Der technische Aufbau von SAP HANA
  - 1.1.1 Zeilen- und spaltenorientierte Tabellen
  - 1.1.2 Der Systemtyp einer SAP-HANA-Datenbank
  - 1.1.3 Schemata
  - 1.1.4 Zugriff auf Daten in der SAP-HANA-Datenbank
- 1.2 SAP HANA Cockpit
  - 1.2.1 Database Groups
  - 1.2.2 Benutzerverwaltung im SAP HANA Cockpit
  - 1.2.3 Datenbanken ins SAP HANA Cockpit einbinden
  - 1.2.4 Templates für die Systemkonfiguration
  - 1.2.5 Verwaltung von SAP-HANA-Datenbanken
- 1.3 SAP HANA Database Explorer
  - 1.3.1 Die Oberfläche des SAP HANA Database Explorers
  - 1.3.2 Der SQL-Editor
  - 1.3.3 Die SQL Statement Library
- 1.4 SAP HANA Web-based Development Workbench
  - 1.4.1 Berechtigungen
  - 1.4.2 Der Repository-Editor
  - 1.4.3 Die Catalog-Verwaltung
  - 1.4.4 Die Security-Sicht
  - 1.4.5 Die Trace-Sicht
- 1.5 SAP HANA Studio
  - 1.5.1 Die Oberfläche von SAP HANA Studio
  - 1.5.2 Suche und Anzeige von Tabellen und Views
  - 1.5.3 Anlegen neuer Remote Sources
  - 1.5.4 Ausführen von SQL-Statements
  - 1.5.5 Das Repository der SAP-HANA-Datenbank
- 1.6 hdbsql
  - 1.6.1 Skript-gesteuerte Nutzung von »hdbsql«
  - 1.6.2 Ausgabe von Befehlen in eine Textdatei
- 1.7 DBA Cockpit
- 1.8 SAP HANA XS Advanced
  - 1.8.1 Struktur in SAP HANA XSA
  - 1.8.2 SAP HANA XSA Advanced Cockpit
  - 1.8.3 SAP WebIDE
- 1.9 SAP HANA und SAP ERP bzw. SAP S/4HANA
- 1.10 Leitfäden und SAP-Hinweise zur SAP-HANA-Sicherheit
  - 1.10.1 SAP HANA Platform
  - 1.10.2 SAP-Hinweise
2 Netzwerk- und Betriebssystemsicherheit
- 2.1 Absicherung der Unix-Benutzer
  - 2.1.1 Speicherung der Unix-Benutzer
  - 2.1.2 Benutzer »<sid>adm«
  - 2.1.3 Benutzer »sapadm«
  - 2.1.4 Benutzer des SAP HANA XS Advanced
  - 2.1.5 Benutzer »root«
  - 2.1.6 Gruppe »sapsys«
  - 2.1.7 Sperren von Benutzeranmeldungen unter Unix
- 2.2 Schutz von Dateien und Verzeichnissen
  - 2.2.1 Datei- und Verzeichnisrechte
  - 2.2.2 Die Datei ».bash_history«
  - 2.2.3 Schutz von exportierten Dateien
- 2.3 Zugriff auf die Unix-Ebene vom ABAP-Stack aus
  - 2.3.1 Funktionsweise
  - 2.3.2 Der Report »RSBDCOS0«
  - 2.3.3 Berechtigungen für Betriebssystemkommandos
- 2.4 Protokollierung von Aktionen unter Unix
3 Systemsicherheit in SAP HANA
- 3.1 Lizenzen verwalten
  - 3.1.1 Auswertung der aktuellen Lizenzen
  - 3.1.2 Lizenzen mit dem SAP HANA Cockpit verwalten
  - 3.1.3 Lizenzen mit dem SAP HANA Studio verwalten
  - 3.1.4 Protokollierung von Änderungen an Lizenzen
- 3.2 Systemparameter pflegen
  - 3.2.1 Das Konzept der Systemparameter
  - 3.2.2 Ändern der Parameter mit dem SAP HANA Cockpit
  - 3.2.3 Parameterwerte vergleichen
  - 3.2.4 Templates für das Setzen von Parameterwerten
  - 3.2.5 Parameter mit dem SAP HANA Studio ändern
  - 3.2.6 Parameter mit SQL-Statements ändern
  - 3.2.7 Änderungshistorie von Parameteränderungen
- 3.3 Daten verschlüsseln
  - 3.3.1 Secure Store in the File System (SSFS)
  - 3.3.2 Berechtigungen zur Pflege der Einstellungen zur Verschlüsselung
  - 3.3.3 Initiale Verschlüsselung bei Anlegen von Datenbanken
  - 3.3.4 Verschlüsselung der persistenten Daten
  - 3.3.5 Verschlüsselung der Redo-Logs
  - 3.3.6 Verschlüsselung der Backups
  - 3.3.7 Backup der Root Keys
  - 3.3.8 Protokollierung von Änderungen an der Verschlüsselung
  - 3.3.9 Client-Side Data Encryption
- 3.4 Kommunikation verschlüsseln
  - 3.4.1 Analyse der Einstellungen zur Verschlüsselung
  - 3.4.2 Mitlesen von Daten
- 3.5 Verbindungen zu anderen Systemen – Remote Sources
  - 3.5.1 Eigenschaften von Remote Sources
  - 3.5.2 Secondary Credentials
  - 3.5.3 Berechtigungen für Remote Sources
  - 3.5.4 Pflege von Remote Sources mit dem SAP HANA Database Explorer
  - 3.5.5 Pflege von Remote Sources mit dem SAP HANA Studio
  - 3.5.6 Pflege von Remote Sources mit der SAP HANA Web-based Development Workbench
  - 3.5.7 Pflege von Remote Sources mittels SQL-Statements
  - 3.5.8 Zugriff auf Daten in der Remote Source
  - 3.5.9 Protokollierung von Remote Sources
- 3.6 Skripte zur Prüfung der Systemsicherheit
  - 3.6.1 Das Skript HANA_Security_MiniChecks
  - 3.6.2 Das Skript HANA_Configuration_MiniChecks
- 3.7 Alerts
  - 3.7.1 Statistics Service
  - 3.7.2 Sicherheitsrelevante Alarmmeldungen
  - 3.7.3 Auswertung und Konfiguration von Alarmmeldungen mit dem SAP HANA Cockpit
  - 3.7.4 Auswertung und Konfiguration von Alarmmeldungen mit dem SAP HANA Studio
  - 3.7.5 Definition von Schwellwerten
  - 3.7.6 Berechtigungen zur Auswertung von Alerts
4 Sicherheit in Multi-Tenant-Datenbanken
- 4.1 Das Konzept der Tenant-Datenbanken
  - 4.1.1 Berechtigungen zur Verwaltung von Tenants
  - 4.1.2 Verwaltung von Tenants mit dem SAP HANA Cockpit
  - 4.1.3 Verwaltung von Tenants mit SAP HANA XSA
- 4.2 Tenant-übergreifende Zugriffe
- 4.3 Nicht änderbare Parameter in Tenants
- 4.4 Einschränkung von Funktionen in Tenants
- 4.5 High Isolation Level für Tenants
- 4.6 Protokollierung von Änderungen an Tenants
5 Authentifizierung in SAP HANA
- 5.1 Authentifizierungsmethoden
  - 5.1.1 Konfiguration der möglichen Authentifizierungsmethoden
  - 5.1.2 Kennwortbasierte Anmeldung
  - 5.1.3 Anmeldung mittels Kerberos-Authentifizierung
  - 5.1.4 Anmeldung mittels SAP Logon Ticket
  - 5.1.5 Anmeldung mittels Security Assertion Markup Language (SAML)
  - 5.1.6 Anmeldung mittels X.509-Zertifikat
  - 5.1.7 Anmeldung mittels JSON Web Token
  - 5.1.8 Anmeldung mittels LDAP
  - 5.1.9 Authentifizierungsmethoden setzen mit dem SAP HANA Cockpit
  - 5.1.10 Authentifizierungsmethoden setzen mit dem SAP HANA Studio
  - 5.1.11 Authentifizierungsmethoden setzen mit der SAP HANA Web-based Development Workbench
  - 5.1.12 Authentifizierungsmethoden setzen mit SQL-Statements
  - 5.1.13 Auswertung der zugeordneten Authentifizierungsmethoden
  - 5.1.14 Protokollierung der Authentifizierung
- 5.2 Kennwortrichtlinien
  - 5.2.1 Systemparameter für Kennwortrichtlinien
  - 5.2.2 Unterschiede der Standardwerte für Kennwörter in SAP HANA und SAP S/4HANA
  - 5.2.3 Benutzergruppenspezifische Kennwortrichtlinien
  - 5.2.4 Liste der verbotenen Kennwörter
  - 5.2.5 Pflege der Richtlinien mit dem SAP HANA Cockpit
  - 5.2.6 Pflege der Richtlinien mit dem SAP HANA Studio
  - 5.2.7 Pflege der Richtlinien mit der SAP HANA Web-based Development Workbench
  - 5.2.8 Pflege der Richtlinien mit SQL-Statements
  - 5.2.9 Analyse der Kennwortlichtlinien
  - 5.2.10 Protokollierung der Änderung an den Kennwortrichtlinien
6 Benutzerverwaltung in SAP HANA
- 6.1 Der Benutzerstammsatz
  - 6.1.1 Eigenschaften eines Benutzerstammsatzes
  - 6.1.2 Restricted User
  - 6.1.3 Temporäre Sperrung aller Nicht-Admin-Benutzer
  - 6.1.4 Berechtigungen
  - 6.1.5 Benutzerpflege mit dem SAP HANA Cockpit
  - 6.1.6 Benutzerpflege mit dem SAP HANA Studio
  - 6.1.7 Benutzerpflege mit der SAP HANA Web-based Development Workbench
  - 6.1.8 Benutzerpflege per SQL
  - 6.1.9 Kopieren von Benutzern und Berechtigungen
  - 6.1.10 Protokollierung der Benutzerverwaltung
- 6.2 SAP-HANA-XS-Advanced-Benutzer
  - 6.2.1 Eigenschaften der SAP-HANA-XSA-Benutzer
  - 6.2.2 Anlegen neuer Benutzer in SAP HANA XSA
  - 6.2.3 Migrieren eines Datenbankbenutzers nach SAP HANA XSA
  - 6.2.4 Protokollierung von Änderungen an SAP-HANA-XSA-Benutzern
- 6.3 SAP-HANA-Standardbenutzer
  - 6.3.1 Der Benutzer »SYSTEM«
  - 6.3.2 Systembenutzer
  - 6.3.3 Benutzer des SAP HANA XS Advanced
  - 6.3.4 Benutzer der SAP HANA Deployment Infrastructure (HDI)
  - 6.3.5 Der Benutzer »SAP<sid>«
- 6.4 Remote-Benutzer
- 6.5 Benutzergruppen
  - 6.5.1 Pflege von Benutzergruppen mit dem SAP HANA Cockpit
  - 6.5.2 Pflege von Benutzergruppen mit SQL
  - 6.5.3 Protokollierung von Benutzergruppen
7 Das Berechtigungskonzept von SAP HANA
- 7.1 Konzept der SAP-HANA-Berechtigungen
- 7.2 System Privileges
  - 7.2.1 System Privileges kategorisieren
  - 7.2.2 System Privileges zuordnen
- 7.3 Object Privileges
  - 7.3.1 Object Privileges für Katalogobjekte
  - 7.3.2 Object Privileges auf die Daten des SAP-ERP- bzw. SAP-S/4HANA-Systems
  - 7.3.3 Object Privileges zuordnen
- 7.4 Package Privileges
  - 7.4.1 Kritische Package Privileges
  - 7.4.2 Package Privileges zuordnen
- 7.5 Analytic Privileges
- 7.6 Application Privileges
  - 7.6.1 Application Privileges in Repository-Rollen
  - 7.6.2 Application Privileges in Katalogrollen
  - 7.6.3 Application Privileges Benutzern direkt zuordnen
  - 7.6.4 Application Privileges über Prozeduren zuordnen
- 7.7 Berechtigungen weitergeben
- 7.8 Daten maskieren
- 7.9 Privileges on Users
- 7.10 Berechtigungen kopieren
- 7.11 Berechtigungsfehler analysieren
- 7.12 Trace von Berechtigungen
  - 7.12.1 Die Trace-Konfiguration
  - 7.12.2 Berechtigungs-Trace für alle Benutzer
  - 7.12.3 Berechtigungs-Trace für einzelne Benutzer
  - 7.12.4 Berechtigungs-Trace auswerten
  - 7.12.5 Trace aktivieren und auswerten mit dem SAP HANA Cockpit
  - 7.12.6 Trace aktivieren und auswerten mit dem SAP HANA Studio
  - 7.12.7 Trace aktivieren und auswerten mit der SAP HANA Web-based Development Workbench
- 7.13 Berechtigungen in SAP HANA XS Advanced
  - 7.13.1 Role Collections
  - 7.13.2 Scopes und Attributes
  - 7.13.3 Rollen-Templates und Rollen
  - 7.13.4 Berechtigungen auf Organizations und Spaces
- 7.14 Berechtigungsverwaltung protokollieren
  - 7.14.1 Zuordnung von Privileges in SAP HANA protokollieren
  - 7.14.2 Zuordnung von SAP-HANA-XSA-Rollen protokollieren
  - 7.14.3 Berechtigungsvergabe auf Organizations und Spaces in SAP HANA XSA protokollieren
8 Das Rollenkonzept von SAP HANA
- 8.1 Eigenschaften von Rollen
  - 8.1.1 Rollen speichern
  - 8.1.2 Namenskonventionen für Rollen
- 8.2 Runtime-Katalogrollen
  - 8.2.1 Zugeordnete Rollen weitergeben
  - 8.2.2 Katalogrollen mit dem SAP HANA Cockpit pflegen
  - 8.2.3 Katalogrollen mit dem SAP HANA Studio pflegen
  - 8.2.4 Katalogrollen mit der SAP HANA Web-based Development Workbench pflegen
  - 8.2.5 Katalogrollen mit SQL pflegen
  - 8.2.6 Katalogrollen protokollieren
- 8.3 Design-Time-Repository-Rollen (XSC)
  - 8.3.1 Repository-Rollen mit dem SAP HANA Studio pflegen
  - 8.3.2 Repository-Rollen mit der SAP HANA Web-based Development Workbench pflegen
  - 8.3.3 Repository-Rollen mit dem SAP HANA Cockpit pflegen
  - 8.3.4 Ausschluss von System Privileges in Repository-Rollen
  - 8.3.5 Repository-Rollen Benutzern zuordnen
  - 8.3.6 Repository-Rollen protokollieren
- 8.4 Design-Time-HDI-Rollen (XSA)
  - 8.4.1 HDI-Container mit SAP WebIDE pflegen
  - 8.4.2 HDI-Rollen in der WebIDE pflegen
  - 8.4.3 HDI-Rollen Benutzern zuordnen
  - 8.4.4 HDI-Rollen protokollieren
- 8.5 SAP-HANA-Standardrollen
  - 8.5.1 Die Rolle »PUBLIC«
  - 8.5.2 Die Rolle »SAP_INTERNAL_HANA_SUPPORT«
  - 8.5.3 Die Rolle »DBA_COCKPIT«
  - 8.5.4 Die Rolle »CONTENT_ADMIN«
  - 8.5.5 Die Rolle »MODELING«
  - 8.5.6 Die Rolle »MONITORING«
  - 8.5.7 Rollenzuordnungen protokollieren
9 Das SAP-HANA-Berechtigungskonzept analysieren
- 9.1 Tabellen und Views zur Analyse von Berechtigungen
- 9.2 Analysen aus Benutzersicht
  - 9.2.1 Wurden Berechtigungen direkt in den Benutzerstammsatz eingetragen?
  - 9.2.2 Welche Rollen wurden den Benutzern zugeordnet?
  - 9.2.3 Wurden Benutzern Repository-Rollen zugeordnet?
  - 9.2.4 Welche Katalogrollen wurden Benutzern zugeordnet?
- 9.3 Analysen zum Rollenkonzept
- 9.4 Effektive Berechtigungen auswerten
  - 9.4.1 Der View »ACCESSIBLE_VIEWS«
  - 9.4.2 Der View »EFFECTIVE_PRIVILEGES«
  - 9.4.3 Der View »EFFECTIVE_PRIVILEGE_GRANTEES«
  - 9.4.4 Der View »EFFECTIVE_ROLES«
  - 9.4.5 Der View »EFFECTIVE_ROLE_GRANTEES«
- 9.5 Das Skript »HANA_Security_GrantedRolesAndPrivileges«
- 9.6 Praktische Beispiele für Berechtigungsanalysen
  - 9.6.1 Berechtigungen zur Benutzer- und Berechtigungsverwaltung
  - 9.6.2 Berechtigungen zur Systemadministration
  - 9.6.3 Berechtigungen zur Anwendungsentwicklung
  - 9.6.4 Berechtigungen für Datenzugriffe
  - 9.6.5 Funktionstrennungen
- 9.7 Automatisierte Analysen mit SAP GRC Access Control
  - 9.7.1 Das Standardregelwerk von SAP GRC Access Control für SAP HANA
  - 9.7.2 Das ECS-Regelwerk für SAP GRC Access Control
10 Auditing in SAP HANA
- 10.1 Auditing in SAP HANA konfigurieren
  - 10.1.1 Systemparameter zur Auditing-Konfiguration
  - 10.1.2 Konfiguration in Multi-Tenant-Systemen
  - 10.1.3 Auditing-Konfiguration mit dem SAP HANA Cockpit pflegen
  - 10.1.4 Auditing-Konfiguration mit dem SAP HANA Studio und der SAP HANA Web-based Development Workbench pflegen
  - 10.1.5 Auditing-Konfiguration mit SQL pflegen
- 10.2 Policies einrichten
  - 10.2.1 Eigenschaften von Policies
  - 10.2.2 Beispiele für Policies
  - 10.2.3 Automatisch protokollierte Aktionen
  - 10.2.4 Policies mit dem SAP HANA Cockpit einrichten
  - 10.2.5 Policies mit dem SAP HANA Studio und der SAP HANA Web-based Development Workbench einrichten
  - 10.2.6 Policies mit SQL einrichten
  - 10.2.7 Policies in der Systemdatenbank für Tenants einrichten
  - 10.2.8 Policies in der Datenbank speichern
- 10.3 Auditing auswerten
  - 10.3.1 Die Views »AUDIT_LOG« und »ALL_AUDIT_LOG«
  - 10.3.2 Konzept zur Auswertung
  - 10.3.3 Auditing mit dem SAP HANA Cockpit auswerten
  - 10.3.4 Auditing mit SQL auswerten
  - 10.3.5 Auswertung für einzelne Policies berechtigen
  - 10.3.6 Auditing im Unix-SysLog auswerten
- 10.4 Auditing-Protokolle löschen
- 10.5 Auditing in SAP HANA XSA
  - 10.5.1 Protokollierung im SAP HANA XSA Cockpit
  - 10.5.2 Zuweisung von Role Collections protokollieren
  - 10.5.3 Protokollierung in SAP-HANA-XSA-Anwendungen
- 10.6 SAP-Standard-Policies
- 10.7 Best-Practice-Empfehlungen
  - 10.7.1 Benutzer pflegen
  - 10.7.2 Anmeldeinformationen pflegen
  - 10.7.3 Katalog- und HDI-Rollen pflegen
  - 10.7.4 Rollen und Berechtigungen zuordnen
  - 10.7.5 Anmeldungen von Benutzern zu ungewöhnlichen Zeiten
  - 10.7.6 Systemparameter ändern
  - 10.7.7 Aktionen des Benutzers »SYSTEM« protokollieren
  - 10.7.8 Aktionen des Notfallbenutzers protokollieren
  - 10.7.9 DDL-Befehle im Produktivsystem ausführen
  - 10.7.10 Einstellung der Verschlüsselung ändern
  - 10.7.11 Einstellung der Clientside Encryption ändern
  - 10.7.12 Zertifikate und PSEs pflegen
  - 10.7.13 Neue Systeme zur Authentifizierung anschließen
  - 10.7.14 Lizenzen einspielen und löschen
  - 10.7.15 Remote Sources pflegen
  - 10.7.16 Repository-Content importieren und aktivieren
  - 10.7.17 Debugging-Aktionen
  - 10.7.18 Auf Daten von SAP ERP/SAP S/4HANA zugreifen
  - 10.7.19 Versuch des Zugriffs auf Daten von SAP ERP bzw. SAP S/4HANA
  - 10.7.20 Tenant-Datenbanken löschen
  - 10.7.21 Tenant-Datenbanken pflegen
  - 10.7.22 Tenant-Datenbanken stoppen
  - 10.7.23 Protokollierung in SAP HANA XSA
11 Sicherheit und Berechtigungen in SAP HANA Cloud
- 11.1 Aufbau von SAP HANA Cloud
  - 11.1.1 Die SAP-HANA-Datenbank-Instanz
  - 11.1.2 Die Data-Lake-Instanz
  - 11.1.3 Die Instanzen verwalten
- 11.2 Systemsicherheit in der SAP-HANA-Datenbank-Instanz
  - 11.2.1 Systemparameter pflegen
  - 11.2.2 Authentifizierung in SAP HANA Cloud
  - 11.2.3 Verschlüsselung von Daten
  - 11.2.4 Verbindungen zu anderen Systemen – Remote Sources
  - 11.2.5 Alerts
- 11.3 Benutzerverwaltung in SAP HANA Cloud
  - 11.3.1 Der Benutzer »SYSTEM«
  - 11.3.2 Der Benutzer »DBADMIN«
  - 11.3.3 Berechtigungen für Benutzergruppen
- 11.4 Das Berechtigungskonzept von SAP HANA Cloud
  - 11.4.1 System Privileges
  - 11.4.2 Rollengruppen
  - 11.4.3 HDI-Rollen
- 11.5 Auditing in SAP HANA Cloud
  - 11.5.1 Das Auditing konfigurieren
  - 11.5.2 Standard-Auditing-Policies von SAP
  - 11.5.3 Von SAP empfohlene Auditing-Policies
12 Checklisten zur Analyse der Sicherheit von SAP HANA
- 12.1 Einführung in SAP HANA
  - 12.1.1 Der technische Aufbau von SAP HANA
  - 12.1.2 SAP HANA Cockpit
  - 12.1.3 DBA Cockpit
  - 12.1.4 SAP HANA XS Advanced
  - 12.1.5 SAP HANA und SAP ERP bzw. SAP S/4HANA
- 12.2 Netzwerk- und Betriebssystemsicherheit
  - 12.2.1 Unix-Benutzer absichern
  - 12.2.2 Dateien und Verzeichnisse schützen
  - 12.2.3 Exportierte Dateien schützen
  - 12.2.4 Zugriff auf die Unix-Ebene vom ABAP-Stack aus
  - 12.2.5 Aktionen unter Unix protokollieren
- 12.3 Systemsicherheit in SAP HANA
  - 12.3.1 Lizenzen verwalten
  - 12.3.2 Systemparameter pflegen
  - 12.3.3 Daten verschlüsseln
  - 12.3.4 Kommunikation verschlüsseln
  - 12.3.5 Verbindungen zu anderen Systemen – Remote Sources
  - 12.3.6 Alerts
- 12.4 Sicherheit in Multi-Tenant-Datenbanken
  - 12.4.1 Das Konzept der Tenant-Datenbanken
  - 12.4.2 Tenant-übergreifende Zugriffe
  - 12.4.3 Nicht änderbare Parameter in Tenants
  - 12.4.4 Einschränkung von Funktionen in Tenants
  - 12.4.5 High Isolation Level für Tenants
  - 12.4.6 Änderungen an Tenants protokollieren
- 12.5 Authentifizierung in SAP HANA
  - 12.5.1 Authentifizierungsmethoden
  - 12.5.2 Kennwortrichtlinien
- 12.6 Benutzerverwaltung in SAP HANA
  - 12.6.1 Der Benutzerstammsatz
  - 12.6.2 SAP-HANA-XS-Advanced-Benutzer
  - 12.6.3 SAP-HANA-Standardbenutzer
  - 12.6.4 Benutzergruppen
- 12.7 Das Berechtigungskonzept von SAP HANA
  - 12.7.1 Das Konzept der SAP-HANA-Berechtigungen
  - 12.7.2 System Privileges
  - 12.7.3 Object Privileges
  - 12.7.4 Package Privileges
  - 12.7.5 Analytic Privileges
  - 12.7.6 Privileges zuordnen
  - 12.7.7 Berechtigungen in SAP HANA XS Advanced
- 12.8 Das Rollenkonzept von SAP HANA
  - 12.8.1 Eigenschaften von Rollen
  - 12.8.2 Runtime-Katalogrollen
  - 12.8.3 Design-Time-Repository-Rollen (XSC)
  - 12.8.4 Design-Time-HANA-DI-Rollen (XSA)
  - 12.8.5 SAP-HANA-Standardrollen
- 12.9 Das SAP-HANA-Berechtigungskonzept analysieren
- 12.10 Auditing in SAP HANA
  - 12.10.1 Das Auditing in SAP HANA konfigurieren
  - 12.10.2 Policies einrichten
  - 12.10.3 Das Auditing auswerten
  - 12.10.4 Auditing-Protokolle löschen
  - 12.10.5 Auditing in SAP HANA XSA
- 12.11 Sicherheit und Berechtigungen in SAP HANA Cloud
  - 12.11.1 Systemsicherheit in der SAP-HANA-Datenbank-Instanz
  - 12.11.2 Benutzerverwaltung in SAP HANA Cloud
  - 12.11.3 Das Berechtigungskonzept von SAP HANA Cloud
Anhang
- A Sicherheitsrelevante Systemparameter
- B Sicherheitsrelevante Views in SAP HANA
Der Autor
Index

ℹ️ ¿Cómo adquirir este libro?

Este producto tiene un precio especial bajo consulta. Puedes iniciar tu pedido o aclarar cualquier duda en el botón Consultar precio de la página.

También hemos preparado una guía paso a paso para explicarte cómo solicitar tu cotización fácilmente.

Ver paso a paso aquí →

Descargo de responsabilidad

SAP, otros productos SAP y servicios mencionados aquí así como sus respectivos logos son marca registrada de SAP SE (o una compañía afiliada de SAP) en Alemania y otros países. Nuestra compañía no está afiliada con SAP SE ni con ninguna de sus compañías afiliadas incluyendo pero no limitada a: Sybase, Business Objects, Hybris, Ariba y SuccessFactors. Todos los otros nombres, marcas, logos, etc. son marcas o servicios registrados de sus respectivos propietarios.

Inicio > Libros SAP > Libros Multilingüe > SAP HANA: seguridad y permisos

SAP HANA: seguridad y permisos

Name: SAP HANA: seguridad y permisos
Brand: SAP
SKU: BOOK-SAPPRESS_DE-EBOOK-2025-9783367105595

Garantía

Recibe el producto que esperabas o te devolvemos tu dinero

¿Desea ver una muestra del curso o libro?

Necesita una muestra del curso o libro, solicítela en el chat de abajo y se la brindamos con gusto.

1 mes de $0.00 sin intereses		Total $0.00
2 meses de $0.00 sin intereses		Total $0.00
3 meses de $0.00 sin intereses		Total $0.00
4 meses de $0.00 sin intereses		Total $0.00
5 meses de $0.00 sin intereses		Total $0.00
6 meses de $0.00 sin intereses		Total $0.00

SAP HANA: seguridad y permisos

Aprenderás sobre:

Aspectos Destacados:

SAP HANA – Sicherheit und Berechtigungen

Du lernst etwas über:

Aus dem Inhalt:

ℹ️ ¿Cómo adquirir este libro?

Descargo de responsabilidad

SAP HANA: seguridad y permisos

Productos relacionados