Sicherheit von SAP in Bezug auf neue Technologien

Sicherheit von SAP in Bezug auf neue Technologien
Abbildung 28: Arbeitsweise WAF
Einsatz der Web Application Firewalls in dieser Diplomarbeit
Der Einsatz von Webapplikationsfirewalls ist ein Hauptmerkmal zur
Absicherung von Webapplikationen in dieser Diplomarbeit. In der Praxis
wird dies zunehmend eingesetzt, um wie in dieser Diplomarbeit geschehen
auch SAP-Systeme abzusichern, obwohl die Einsatzmöglichkeiten und das
erreichbare Schutzlevel bislang noch gar nicht bekannt waren. Diese
Diplomarbeit soll daher auch die Sinnhaftigkeit dieser Möglichkeit
evaluieren
Um dies zu erreichen wurden einige Teilkomponenten der SAP Systeme
exemplarisch abgesichert. Eine vollständige Absicherung der Basis-
Komponenten würde den Rahmen dieser Diplomarbeit bei Weitem sprengen
und auch kein Gewinn an Erkenntnissen bringen, da die grundsätzlich
verwendeten Technologien in den getesteten Komponenten enthalten
waren und somit die Eignung auch mit den getesteten Komponenten
beurteilt werden kann.
Bei der Konfiguration ist weder bei klassischen Webapplikationen noch bei
SAP ein generisches Regelwerk möglich. Bei klassischen Webapplikationen
gibt es hierfür zu viele Variationen und Technologien, während bei SAP
schon die Möglichkeiten, die SAP selbst bietet zu komplex und verschieden
sind, wie beispielsweise die Parameter als Teil der URL, was zur Zeit noch
von keiner Webapplikationsfirewall auf diese Weise berücksichtigt wird. Als
Lösung für SAP wird daher angestrebt, ein gutes Sicherheitslevel zu
erreichen unter der Voraussetzung, dass die konkrete Implementation der
Webapplikation auf SAP-Basis wenig Flexibilität in Hinblick auf URL,
Parameter, Header, Methoden aufweist.
Damian Schlager Seite 69