Sicherheit von SAP in Bezug auf neue Technologien

Sicherheit von SAP in Bezug auf neue Technologien
untersuchen. Die Ergebnisse der Sicherheitsüberprüfung sowie die
entsprechenden Absicherungsmöglichkeiten klassischer Webapplikationen
werden mit den von SAP-Webapplikation verglichen und anschließend in
einen Gesamtzusammenhang gestellt.
Die Erkenntnisse dieser Diplomarbeit sollen dazu verwendet werden,
zukünftig qualifizierte Sicherheitsüberprüfungen bzw. Absicherungen von
Webapplikationen auf Basis von SAP durchführen zu können und damit
zusammenhängend Aussagen über die allgemeine Sicherheit von
Webapplikationen auf Basis von SAP treffen zu können.
1.3 Aufbau dieser Arbeit
Die vorliegende Diplomarbeit ist in drei große Bereiche unterteilt.
Der erste Teil beschäftigt sich mit den Rahmenbedingungen dieser
Diplomarbeit. Dies besteht sowohl aus technischen Grundlagen über
Webapplikationen und SAP-Systeme, als auch einer Beschreibung der
Sicherheitsprobleme bei Webapplikationen, die für Angriffe verwendet oder
vor deren Verwendung geschützt werden muss. Außerdem fügt dieser Teil
der Arbeit die folgenden Kapitel in einen größeren Zusammenhang ein, so
dass die Bewertung der Ergebnisse und Aussagen der folgenden Kapitel
besser in eine Gesamtbetrachtung der Sicherheit eingeordnet werden kann.
Der zweite Teil dieser Arbeit beschäftigt sich mit der Sicht eines Angreifers
einer Webapplikation, wie es für die Durchführung von
Sicherheitsüberprüfungen relevant ist. Hier wird sowohl eine klassische
Webapplikation als Referenz als auch Webapplikationen von SAP-Systemen
überprüft. Der Fokus liegt hierbei sowohl auf Anwendung bekannter
Webapplikationsangriffe als auch einer Überprüfung neuer Angriffswege auf
SAP, die von klassischen Webapplikationen nicht bekannt sind.
Im dritten Teil werden die Absicherungsmöglichkeiten von
Webapplikationen auf Basis von SAP evaluiert. Auch hier wird ein Vergleich
von klassischer Webapplikation und Webapplikation auf Basis von SAP
gezogen und sowohl das mögliche Sicherheitsniveau als auch der dazu
notwendige Aufwand bewertet.
Abgeschlossen wird diese Diplomarbeit mit einem Fazit über die
gewonnenen Erkenntnisse und einem Ausblick über die erwartete,
zukünftige Entwicklung der in dieser Diplomarbeit behandelten Themen.
Damian Schlager Seite 2