Sicherheit von SAP in Bezug auf neue Technologien

Sicherheit von SAP in Bezug auf neue Technologien
3.3.4 Heterogene Systeme
Architekturbeispiel
Während der Bearbeitung dieser Diplomarbeit bestand für den Verfasser die
Möglichkeit, eine Webapplikation zu auditieren, die auf dem SAP NetWeaver
JAVA aufsetzt, jedoch aus verschiedenen Komponenten besteht, die in
Abbildung 22:Aufbau einer heterogenen Umgebung in vereinfachter Form
beschrieben werden. So waren an dem Aufbau der Webapplikation SAP,
Apache und Tomcat beteiligt. Die Details dieser Überprüfung sind
selbstverständlich nicht öffentlich, doch konnten diese Ergebnisse in kurzer
und anonymisierter Form in diese Diplomarbeit mit übernommen werden
um Aussagen über die Sicherheit von Webapplikationen auf Basis von SAP
zu belegen. Die Auditierung dieser Applikation zeigte Schwachstellen auf,
die durch die Überprüfung des SAP NetWeavers JAVA für diese Diplomarbeit
nur ansatzweise zu erkennen waren.
Die Authentifizierung der Benutzer wurde in diesem Beispiel getrennt
hiervon durch ein spezielles Sicherheitsprodukt vorgenommen.
Abbildung 22:Aufbau einer heterogenen Umgebung
Damian Schlager Seite 56