6 – 인프라 및 소프트웨어 제어를 사용하여 보안 구성 오류 감소 - SAP Lens

6 – 인프라 및 소프트웨어 제어를 사용하여 보안 구성 오류 감소

SAP 애플리케이션과 기본 데이터베이스, 운영 체제, 스토리지 및 네트워크를 어떻게 보호합니까? SAP 소프트웨어 솔루션과 관련 기본 구성(예: 운영 체제 및 데이터베이스 패치, 파라미터, 클라우드 서비스, 인프라)을 강화하는 것이 좋습니다. 강화는 조직이 결정한 적절한 수준에서 프로덕션 및 비프로덕션을 모두 포함한 모든 SAP 환경의 안전을 보장하는 데 도움이 됩니다.

SAP 환경의 보안 관련 작업에 대한 지침은 AWS 공동 책임 모델 을 참조합니다. 예를 들어, EC2 인스턴스에 대한 펌웨어 업데이트는 AWS의 책임인 ‘클라우드 자체의 보안’ 작업이지만, 동일한 EC2 인스턴스에 대한 운영 체제 및 애플리케이션 관리는 고객의 책임인 ‘클라우드 내부의 보안’ 작업입니다.

ID 우선순위 모범 사례
☐ BP 6.1 필수 SAP 네트워크 설계에 보안 및 감사를 기본적으로 포함
☐ BP 6.2 필수 운영 체제 빌드 및 보호
☐ BP 6.3 필수 데이터베이스 및 애플리케이션 보호
☐ BP 6.4 필수 해당되는 모든 소프트웨어에 업그레이드 및 패치를 적용하기 위한 계획 수립

자세한 내용은 다음 정보를 참조하세요.