Avalados por :
Hola.
En nuestra empresa hemos proporcionado acceso de creación de usuarios a un usuario de lote de Basis, pero nadie en el equipo de basis ha utilizado el id para crear usuarios.
Desafortunadamente, hace unos meses este id creó algunos usuarios finales con acceso crítico y eliminó los id de usuario después de un tiempo.
Ahora nadie sabe quién hizo esto en realidad.
Revisé los documentos de cambio para esos usuarios y solo muestra el id de usuario de Basis de lote.
Verifiqué que el id de usuario de Basis de lote siempre estuvo configurado como tipo de sistema.
También verifiqué si ese día en particular se ejecutó algún trabajo en segundo plano para crear los id y no encontré nada.
¿Puedes por favor decirme cómo abordar esta importante violación de seguridad?
Atentamente,
Naveen Murthy
Ejecute sm20 y podrá aislar el ID de usuario y el código de transacción. Utilizando sm20 podrá identificar también el número de terminal. Esto podría ayudar a localizar al infractor.
Sapsec-HB
Verifica quién creó el Usuario en Lote o quién lo reinició por última vez su contraseña (informe RSUSR100N) y contáctalo para obtener una explicación. Verifica si el ID de usuario se utiliza en algún dato de conexión.
Saludos,
Julius
Solución simple: ¡quitar el acceso para crear/mantener usuarios a todos excepto a los usuarios administradores de seguridad!
Posible forma en que se abusó de esto: mediante acceso remoto desde uno de los otros sistemas:
Busca en sm59 (de todos los otros sistemas) si hay un acceso configurado con este ID de usuario y una contraseña proporcionada en la configuración de acceso.
En caso afirmativo, ese ID de usuario solo debería tener un acceso muy pequeño y específico en PRODUCCIÓN, ¡ya que abre el sistema para todos los que puedan usar la conexión rfc!
¡Asegúrate también de que el acceso a SM59 en todos los sistemas/clientes esté limitado solo a algunos usuarios básicos!
¡LO ANTERIOR es una de las razones más importantes por las que NINGÚN ID de usuario debería tener SAP_ALL en CUALQUIER CLIENTE en CUALQUIER SISTEMA!
¡Hola Navin!
¿Tienes AIS configurado? Si es así, puedes revisar el registro de auditoría.
O ¿has revisado en TBTCP los programas ejecutados con el ID de sistema como ID de usuario de paso (usuario de fondo)?
Verifica en STAT/STAD para este usuario (usuario del sistema) las actividades realizadas durante el tiempo en que esos IDs fueron creados.
¡Saludos!
Zaheer
contacto@primeinstitute.com
(+51) 1641 9379
(+57) 1489 6964
© 2024 Copyright. Todos los derechos reservados.
Desarrollado por Prime Institute
