SAP Security Blog, il libro scritto da Aglea che raccoglie quanto fatto sul nostro blog in più di un anno di lavoro.

Ma di cosa tratta il primo capitolo? Come leggere l'immagine del primo capitolo?

SAP Security

Spesso con questo termine si fa riferimento alla sola parte di sicurezza applicativa (profili/ruoli). Non è così.

Ci sono moltissimi aspetti che non vengono solitamente considerati. Con questo termine dobbiamo includere tutte le iniziative che, per quanto riguarda SAP, vanno a coprire e gestire tutte le possibili superfici di attacco. Che sicuramente passando attraverso la parte applicativa ma non solo quella!

Utilizzando un macro-approccio potremmo far riferimento alle seguenti aree:

• Area Tecnologica, qui dobbiamo considerare tutti gli aspetti di comunicazione tra i sistemi (quindi crittografia dei dati in transito, ad esempio) all'hardening dei sistemi, alla sicurezza dei client
• Area Applicativa, in questo caso la parte che solitamente viene considerata come la principale, ovvero la profilazione SAP. La definizione di un modello autorizzativo all'interno delle applicazioni
• Area sviluppi, questo in realtà è un pre-requisito per la parte applicativa, ovvero lo sviluppo sicuro, soprattutto nel caso di custom e personalizzazioni

Ma non solo questo leggi qui per approfondire l'argomento SAP Security.

Ma cosa trovi nelle varie sezioni di questo primo capitolo del libro?

1. SAP Security da dove iniziare?
2. SAP Security awareness, fai sentire la tua voce!
3. 10KBLAZE SAP Exploit Vulnerability cosa significa?
4. Autorizzazioni SAP, 10 cose da non fare!
5. Cyber Security SAP ERP
6. Documentazione SAP Security
7. La protezione dei dati in SAP
8. SAP Security Patch, cosa sono e come applicarle?
9. Utenze di sistema con SAP_ALL, no grazie!
10. Data Scientist e SAP security cosa serve e come fare?
11. Gestione delle risorse umane e sicurezza IT

Come leggere la grafica del capitolo?

L'abbiamo dedicata agli aspetti di protezione dei dati in transito, quindi alla crittografia delle comunicazioni.

In una moltitudine di individui che comunicano si inserisce "qualcuno/qualcosa" che cripta le informazioni

 

Acquista qui il libro!

Nei principali store fisici ed online, tra i più noti:

• LaFeltrinelli
  
• Amazon
  
  Formato e-book (Kindle)
  
• IBS
  
• Mondadori