Sicherheit von SAP in Bezug auf neue Technologien

Sicherheit von SAP in Bezug auf neue Technologien
Übliche Loadbalancingfunktionen können auch von komerziellen
Webapplikationsfirewalls erbracht werden inklusive Peristenz der
Sitzungen
SSL als Ende zu Ende Integration oder Terminierungspunkt wird
ebenfalls von allen Webapplikationsfirewalls unterstützt – Für
Hochlastsysteme finden spezialisierte Produkte für die SSL-
Terminierung Verwendung.
Durch Fähigkeiten wie URL Rewriting kann auch die
Webapplikationsfirewall oder ein Loadbalancer als zentraler
Einstiegspunkt arbeiten.
Da eine Webapplikationsfirewall dies und vor Allem weitreichende
Sicherheitsfunktionen bietet, ist eine Ersetzung des WebDispatchers für in
dieser Diplomarbeit gegebenen Rahmenbedingungen durch profesionelle
Webapplikationsfirewalls sinnvoll.
4.2 Web Application Firewalls
Allgemein
Bei Webapplikationsfirewalls handelt es sich um eine relativ neue
Technologie, für die es vor 10 Jahren erste Produkte gab, doch die
weitestgehend unbekannt blieben. Inzwischen gibt es eine stark steigende
Nachfrage und wird in seltenen Fällen, wie z.B. für PCI-Konformität,
verlangt, so dass sich der Verkauf von Webapplikationsfirewalls in den
letzten 2 Jahren verdoppelt hat 25 [Forrester].
Entwickelt wurden die Webapplikationsfirewalls um vor den in Kapitel 2.3.4
beschriebenen Angriffen zu schützen. Da Firewalls wie sie bislang
eingesetzt werden lediglich auf Paket- und Transportschicht arbeiten,
können sie die Gefährdungen, den Webapplikationen ausgesetzt sind, nicht
verringern. Deshalb wurde die Idee von Application Level Gateways
aufgegriffen und speziell für das Web-Umfeld angepasst. Die daraus
enstandenen Webapplikationsfirewalls ergänzen die bestehenden Firewalls
und schützen vor Angriffen auf Applikationsebene, die durch das in Kapitel
2.3.2 beschriebene Port 80 Problem durch die Paketfilter hindurch möglich
sind.
25
http://www.forrester.com/Research/Document/Excerpt/0,7211,41780,00.html
Damian Schlager Seite 67