SAP Field Masking

Posted by Massimo Manara on Dec 24, 2018 12:00:00 AM

Per motivi di policy interne o regolamenti potrebbe essere necessario anonimizzare dei dati gestiti in SAP. Esistono diversi modi per rendere anonimi i dati. I primi elementi su cui concentrarsi sono i seguenti:

  • Quali dati anonimizzare
  • In quali sistemi/ambienti
  • Quali utenti autorizzare
  • Come monitorare la conformità della segregazione posta in essere

SAP DATA Masking

A seguito delle valutazioni è possibile capire come procedere e quale strumento utilizzare. Uno degli strumenti che SAP mette a disposizione è il Field Masking (vedi anche video seguente sul sito SAP: https://www.sap.com/assetdetail/2017/01/a4d972a3-a37c-0010-82c7-eda71af511fa.html).

 

Questo prodotto a pagamento è formato da due componenti:

  • SAP UI Masking
  • SAP UI Logging

 

L'UI Masking permette di andare a mascherare, tramite degli asterischi (****), ad esempio, i dati ritenuti sensibili. Questo livello di masking interviene nel process before output (BPO), non sono quindi modificati i dati nelle tabelle SAP.

 

Un esempio mostrato sotto riguarda la transazione PA20 sui dati retributivi

Dati in chiaro:grpd 1

Dati anonimizzati:

grpd 3

 

Tramite una transazione di reportistica specifica (/UIM/VIEW_FAT) è inoltre possibile vedere chi ha visto cosa (in formato “chiaro” o anonimizzato). Questa funzionalità può essere utilizzata su diverse tecnologie di front end:

  • SAP GUI
  • Web dynpro ABAP
  • CRM Web Client
  • RFC/BAPI Web Service
  • UI5 FIORI

 

Il collegamento ad un SIEM (Security Information and Event Management) diventa fondamentale per poter evidenziare solo gli eventi ritenuti importanti nel caso di attivazione della componente UI Logging.

 

Dal punto di vista della terminologia SAP è fondamentale sottolineare la differenza tra il termine Masking ed il termine Scrambling.

 

  • Il primo, masking, far riferimento al prodotto sopra oppure alla transazione SDMSK (quest'ultima non soggetta ad ulteriore licenza SAP). SAP in questo caso intende il mascheramento dei dati in ambienti produttivi. I dati non sono modificati a livello di database ma solo anonimizzati quando vengono presentati all'utente.
  • Con il termine scrambling SAP intende la modifica dei dati direttamente nel database e quindi in ambienti non produttivi. Vedi prodotto SAP TDMS Test Data Migration Server.

 

Questi componenti possono essere utilizzati in ottica GDPR (approfondisci qui) o per la protezione di determinati dati aziendali (approfondisci qui).

 

Desideri capire o approfondire come impostare un progetto di mascheramento dei dati? Quali sono i punti di attenzione da considerare? Quali sono le soluzioni standard (SAP e non SAP) e quelle a pagamento, pregi e difetti?

Topics: SAP GDPR, UI logging, UI Masking

Iscriviti qui!

Blog Aglea, cosa puoi trovare?

Ogni mercoledì pubblichiamo articoli, interviste e documenti relativi alla security SAP.

Cosa puoi trovare:

  • Suggerimenti su come mettere in sicurezza i sistemi SAP
  • Come fare a … (How To)
  • Checklist
  • Gli errori comuni che spesso vengono fatti in ambito Security SAP
  • Interviste con esperti del settore
  • Chi è AGLEA quale è la nostra vision security SAP

Post recenti

Post By Topic

Visualizza tutti