---
title: SAP HANA Security, 4 suggerimenti operativi
description: "Stai pensando di passare al database HANA? Sei già passato? Alcune funzionalità di SAP HANA Security non sono attive by default, scopri quali!

#Aglea #SAPSecurity"
---

[AGLEA SAP Security Blog ](https://www.aglea.com/blog)

# [SAP HANA Security, 4 suggerimenti operativi](https://www.aglea.com/blog/sap-hana-security-4-suggerimenti-operativi)

 Scritto da [Massimo Manara](https://www.aglea.com/blog/author/massimo-manara) | Apr 23, 2019 10:00:00 PM

Hai sostituito il database con SAP HANA? Ci sono diverse nuove funzionalità Security da attivare!

 

 

Attiva tutte le funzionalità per SAP HANA Security! Segui i suggerimenti per proteggere i dati e garantire la compliance del database.

## 1) Protezione delle comunicazioni

È possibile utilizzare il protocollo Transport Layer Security (TLS)/Secure Sockets Layer (SSL) per **proteggere la comunicazione tra client-server e per le comunicazioni interne**. Durante l'installazione viene definita una PKI ([Public Key Infrastructure)](https://en.wikipedia.org/wiki/Public_key_infrastructure) per la gestione dei certificati.

## 2) Protezione dei dati gestiti

Nel database HANA è possibile crittografare sia i dati gestiti su disco sia i log ed anche i backup.

- **Per la protezione dei dati presenti sul disco** è possibile attivare la "Data-at-Rest" encryption.
- **Per la protezione dei redo log** (Redo log Encryption)
- **Per la protezione dei backup**

L'algoritmo di crittografia utilizzato, è [AES](https://en.wikipedia.org/wiki/Advanced_Encryption_Standard)-256-CBC (Advanced Encryption Standard - Cipher Blocker Chaining).

### Crittografia dei dati in SAP HANA, cosa fare?

1. Hai cambiato la root keys, prima di attivare la crittografia? Spesso questa azione viene svolta da partner o consulenti. È importante che le chiavi siano in possesso del cliente
2. Hai attivato la crittografia dei dati? Il Data Volume Encryption e Redo Log Encryption non sono attivi by default
3. [Cambia periodicamente la root keys](https://help.sap.com/viewer/6b94445c94ae495c83a19646e7c3fd56/2.0.03/en-US/581593c48739431caaccc3d2ef55c23f.html) (è inoltre possibile effettuare un backup delle chiavi)

## 3) Password Policy

Se non hai un sistema di Single Sign On (SSO), **definisci la tua password policy nell'ambiente HANA**. La complessità delle password in SAP HANA è possibile gestirla nel SAP HANA Cockpit o attraverso il SAP HANA Studio.

 

Le informazioni sono poi storicizzate nel file indexserver.ini (la modifica di questo file, seppur possibile è sconsigliata)

 

Tramite la tabella _SYS_PASSWORD_BLACKLIST analoga alla USR40 (delle password illegali in SAP ECC) è possibile definire** un elenco di password considerate banali o illegali**. Di default questa tabella è vuota.

## 4) Audit Log SAP HANA

Uno degli aspetti importanti in fase di audit degli ambienti HANA è la verifica dell'attivazione dei log. **Di default non sono attivi**.

 

 

Ulteriori approfondimenti? Iscriviti al corso HA240 o leggi qui quali sono tutti i [corsi sulla Security SAP](https://www.aglea.com/blog/sap-security-quali-sono-i-corsi-da-seguire).

 

 

 

 

 

[Visualizza articolo completo](https://www.aglea.com/blog/sap-hana-security-4-suggerimenti-operativi)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Massimo Manara"
  },
  "dateModified" : "2024-06-14T09:19:02.184Z",
  "datePublished" : "2019-04-23T22:00:00Z",
  "headline" : "SAP HANA Security, 4 suggerimenti operativi",
  "image" : {
    "@type" : "ImageObject",
    "height" : 3707,
    "url" : "https://8916761.fs1.hubspotusercontent-na1.net/hubfs/8916761/Aglea/Imported_Blog_Media/SAP%20HANA%20Security-4.png",
    "width" : 5745
  },
  "mainEntityOfPage" : "https://www.aglea.com/blog/sap-hana-security-4-suggerimenti-operativi",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "AGLEA Blog"
  }
}
```