---
title: SAP Cloud Application Services - Advanced Security and Compliance
description: "Scopri come i \"SAP Cloud Application Services - Advanced Security and Compliance\" possono proteggere i tuoi dati con controlli avanzati e conformità rigorose in RISE with SAP. Analisi approfondita e consigli utili per garantire la sicurezza del tuo sistema SAP."
---

[AGLEA SAP Security Blog ](https://www.aglea.com/blog)

# [SAP Cloud Application Services - Advanced Security and Compliance](https://www.aglea.com/blog/sap-cloud-application-services-advanced-security-and-compliance)

 Scritto da [Massimo Manara](https://www.aglea.com/blog/author/massimo-manara) | May 21, 2024 10:00:00 PM

Ma cosa sono i "SAP Cloud Application Services - Advanced Security and Compliance"? E perché se sei in RISE with SAP possono esserti utili?

 

 

Analizziamo di cosa si tratta.

## Cosa è RISE with SAP?

Ne abbiamo già parlato in questo articolo! [RISE with SAP](https://www.aglea.com/blog/rise-sap-sap-security).

 

## Advanced Security & Compliance

Fanno parte di quei servizi (CAS - Cloud Application Services), nel contratto RISE with SAP, a pagamento, in questo caso specifici su controlli relativi, in generale, alla protezione dei dati.

 

Ma quali sono, in breve?

 

- Security Risk Check 
    - Application Server security checks
    - Controllo sullo stato applicazione delle Security Note 
    - Controllo dei parametri di sistema 
    - Security Audit Log settings
- Application Security Monitoring 
    - SAP in questo caso configura il Solution Manager per fornire alert ed avvisi 
          - Controllo delle seguenti configurazioni: 
                  - Application Server security checks
                  - Controllo sullo stato di applicazione delle  Security Note 
                  - Controllo parametri di sistema
                  - [Security Audit Log](https://www.aglea.com/blog/sap-security-audit-log-configurazione) settings
                  - [Critical authorizations](https://www.aglea.com/blog/oggetti-autorizzativi-critici-sap)
                  - Controllo database HANA: 
                            - Security settings
                            - Critical privileges
- Segregation of Duties Check 
    - Attraverso l'uso del [SAP GRC](https://www.aglea.com/sap-grc) Access Control e della matrice standard viene svolta una analisi degli accessi in ottica [Segregation of Duties](https://www.aglea.com/segregation-of-duties-in-sap)
- Audit Readiness 
    - Attività di verifica, che può includere controlli dei precedenti servizi in vista di un IT audit su SAP
- Secure Users and Authorizations 
    - [AMS](https://www.aglea.com/sap-security-ams) degli utenti e dei ruoli
- Security for Interface 
    - Verifica e protezione delle interfacce (es. attraverso attivazione [UCON](https://www.aglea.com/blog/sap-rfc-security))
- Enterprise Threat Detection. Attivazione dello strumento [SAP Enterprise Threat Detection ](https://www.aglea.com/blog/sap-cybersecurity-sap-enterprise-threat-detection-cosa-è)con diversi gradi di supporto: 
    - Basis Alert Monitoring 
    - Enhanced Analyses
    - Content Adaption
    
  [Qui](https://www.sap.com/about/agreements/policies/hec-services.html?search=Advanced%20Security%20Compliance&sort=latest_desc&tag=language%3Aenglish&pdf-asset=fc37f9d1-817e-0010-bca6-c68f7e60039b&page=7) puoi trovare tutti i dettagli dei servizi ed anche una RACI. 

 

I controlli possono avvenire:

- solo su sistemi produttivi che contengono dati critici
- per quanto riguarda l'audit readiness fino ad un massimo di due volte l'anno
- l'analisi SOD su sistemi SAP S/4HANA e SAP ECC

 

In generale, escludendo i servizi dove sono richiesti dei sistemi (es. SAP Threat Detection) le attività sopra possono essere svolte direttamente dal cliente oppure anche attraverso soluzioni terze disponibili sul mercato.

 

Particolare attenzione infatti e da porre sulle modalità di ricezione dei risultati e sulla loro "usabilità" a seguito nella sistemazione delle evidenze e soprattutto nella facilità di fruizione o meno di riverifica costante delle evidenze.

 

Hai qualche dubbio? Contattaci per capire cosa è meglio fare!

 

[Visualizza articolo completo](https://www.aglea.com/blog/sap-cloud-application-services-advanced-security-and-compliance)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Massimo Manara"
  },
  "dateModified" : "2024-06-14T09:25:23.452Z",
  "datePublished" : "2024-05-21T22:00:00Z",
  "headline" : "SAP Cloud Application Services - Advanced Security and Compliance",
  "image" : {
    "@type" : "ImageObject",
    "height" : 1076,
    "url" : "https://8916761.fs1.hubspotusercontent-na1.net/hubfs/8916761/Aglea/Imported_Blog_Media/SAP%20Cloud%20Advanced%20Security-Jun-14-2024-09-24-33-0231-AM.jpg",
    "width" : 2155
  },
  "mainEntityOfPage" : "https://www.aglea.com/blog/sap-cloud-application-services-advanced-security-and-compliance",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "AGLEA Blog"
  }
}
```