SAP NetWeaver - Sicurezza delle comunicazioni

Secure Network Communications(SNC) integra SAP NetWeaver Single Sign-On o un prodotto di sicurezza esterno con i sistemi SAP. Con SNC, rafforzi la sicurezza utilizzando funzioni di sicurezza aggiuntive fornite da un prodotto di sicurezza che non è direttamente disponibile con i sistemi SAP.

SNC protegge i percorsi di comunicazione dati tra i vari componenti client e server del sistema SAP che utilizzano i protocolli SAP, Remote Function Call (RFC) o Dynamic Information and Action Gateway (DIAG).

Esistono algoritmi crittografici ben noti che sono stati implementati dai vari prodotti di sicurezza e con SNC, è possibile applicare questi algoritmi ai dati per una maggiore protezione.

Caratteristiche importanti

SNC protegge i percorsi di comunicazione dati tra i vari componenti client e server del sistema SAP. Esistono algoritmi crittografici ben noti che sono stati implementati da prodotti di sicurezza supportati e con SNC è possibile applicare questi algoritmi ai dati per una maggiore protezione.

Con SNC, ricevi sicurezza end-to-end a livello di applicazione. Tutte le comunicazioni che avvengono tra due componenti protetti da SNC sono protette.

È possibile utilizzare funzionalità di sicurezza aggiuntive come le smart card che SAP non fornisce direttamente. È possibile modificare il prodotto di sicurezza in qualsiasi momento senza influire sulle applicazioni aziendali SAP.

Livelli di protezione

È possibile applicare tre livelli di protezione della sicurezza. Sono -

  • Solo autenticazione
  • Protezione dell'integrità
  • Protezione della privacy

Solo autenticazione

Quando si utilizza solo l'autenticazione, il sistema verifica l'identità dei partner di comunicazione. Questo è il livello di protezione minimo offerto da SNC.

Protezione dell'integrità

Quando si utilizza la protezione dell'integrità, il sistema rileva qualsiasi modifica o manipolazione dei dati, che potrebbe essersi verificata tra le due estremità di una comunicazione.

Protezione della privacy

Quando si utilizza la protezione della privacy, il sistema crittografa i messaggi trasferiti per rendere inutili le intercettazioni. La protezione della privacy include anche la protezione dell'integrità dei dati. Questo è il livello massimo di protezione fornito da SNC.