Avalados por :
Gu铆a de Automatizaci贸n para Bloquear Usuarios Comprometidos en SAP con Microsoft Sentinel y SOAR
- Creado 01/03/2024
- Modificado 01/03/2024
- 2 Vistas
|
馃憠馃徔 volver a serie de blogs o a GitHub repositorios ACTUALIZACI脫N: Cualquiera que utilice la Administraci贸n Central de Usuarios (CUA) para la gesti贸n global de acceso de usuarios considere utilizar el m贸dulo de funci贸n SUSR_BAPI_USER_LOCK. Verifique que la configuraci贸n de bloqueo en la transacci贸n SAP SCUM refleje su estrategia de bloqueo deseada (local en el SID secundario y cliente o global en todos los sistemas secundarios de SAP) |
Estimada comunidad,
驴Est谩s listo para aprender c贸mo aplicar
automatizaci贸n plug-and-play para bloquear usuarios de SAP comprometidos
basado en actividades sospechosas en SAP RISE, SAP ERP, Business Technology Platform y Azure AD?
Este blog te guiar谩 con todos los pasos necesarios para comenzar a bloquear a los usuarios comprometidos. Como resultado de esa experiencia gratificante, tu entorno se vuelve m谩s seguro. Pero estamos aqu铆 principalmente por el bloqueo.
Para entrar en el estado de 谩nimo adecuado, lee a continuaci贸n la letra inspirada en una famosa canci贸n pop. 驴Puedes adivinar cu谩l es?
Sol铆a huir asustado de cada amenaza cibern茅tica,
Pero ahora estoy firme con SOAR y SAP, ya ver谩s!
Microsoft Sentinel siempre me apoya, d铆a y noche,
Mi ERP est谩 seguro, mis datos est谩n fuera de la vista!
Con automatizaci贸n y respuesta a la velocidad del rayo,
Estoy rugiendo con confianza; 隆mi negocio est谩 garantizado para tener 茅xito!
Porque soy un campe贸n, y vas a escucharme SOAR
Oh-oh-oh-oh-oh.
Ah铆 lo tienes. Ahora est谩s atrapado con ese jingle educativo como yo. Por cierto, SOAR no tiene nada que ver con fuegos artificiales elev谩ndose en el cielo nocturno, solo digo, para aquellos de ustedes que adivinaron al artista correcto pero la canci贸n pop incorrecta. Volveremos a eso m谩s tarde, no te preocupes. De vuelta al negocio...
Me baso en los blogs anteriores sobre SAP y SOAR de
publicaciones de blog
sobre SAP y SOAR de
amit.lal6
y
Naomi Christis
que aprovecharon el mismo escenario de bloqueo de usuario pero utilizaron un componente de puerta de enlace para la conectividad en las instalaciones, la interfaz RFC de SAP y fuentes alojadas en GitHub para la automatizaci贸n.
SOAR es la abreviatura de S ecurity O rchestration, A utomation y R esponse
...
Sin respuestas
No hay respuestas para mostrar
Se el primero en responder
contacto@primeinstitute.com
(+51) 1641 9379
(+57) 1489 6964
漏 2024 Copyright. Todos los derechos reservados.
Desarrollado por Prime Institute