Fantom Tag

Schulung - SAP - Einführung in die Sicherheitsanalyse (Forensik)

  • Live Online oder Präsenz
Download als PDF
TERMIN UND ORT NACH ABSPRACHE
Nr.
16997

Dauer
2 Tage (14 Stunden)

On-demand Training
Sind Sie an diesem Thema interessiert?
Unsere Experten entwickeln Ihr individuell angepasstes Seminar!

Teilen Sie dieses Seminar

Wie ist die Risikosituation eines Standard-SAP-Systems zu beschreiben und welche Aussagen lassen sich hieraus für das Erkennen von Einbrüchen ableiten? Welche SAP-Systemvoraussetzungen müssen erfüllt sein, um Einbrüche zu erkennen, Spuren zu sichern, zu analysieren und zu präsentieren?

Lesen Sie mehr
Zielgruppe

Wer sollte teilnehmen:

Zielgruppe

SAP-Administratoren , IT-Sicherheitsbeauftragte, IT-Revisoren, Mitarbeiter der IT-Abteilung.

Voraussetzungen

Sem. 6912 6912 oder vergleichbare Kenntnisse.

Trainingsprogramm

Trainingsprogramm

Allgemeine Systemrisiken:

  • Welche SAP immanenten Systemrisiken bestehen und welche Bedrohungssituation lässt sich hieraus ableiten?

 

Voraussetzungen zum Erkennen von Einbrüchen:

  • In welchen Tabellen und LOG-Dateien werden welche Informationen zum Erkennen von Einbrüchen abgelegt?
  • Welche Möglichkeiten bestehen für

    - Web-Application-Server, Web-Dispatcher,

    - das Umfeld im JAVA-Stack,

    - den Internet Communication Manager,

    - den SAPRouter und das SAP Gateway,

    - den SAP Kernel und Hilfsprogramme,

    - den Solution Manager sowie

    - Entwicklungswerkzeuge im ABAP-Stack

 

Wie lassen sich Spuren sichern:

  • Welche LOG-Dateien und Tabellen stehen abgestimmt bei welchem Einbruchsszenario zur Sicherung von Spuren zur Verfügung.

 

Spuren analysieren:

  • Umsetzung eines Vorgehensmodells am SAP-System.
  • Welche Informationen stehen zur aussagekräftigen Analyse zur Verfügung?

 

Spuren präsentieren:

  • Wie lassen sich die gewonnenen Informationen effizient zur Präsentation aufbereiten?

 

Fallbeispiele:

  • Darstellung von Fallbeispielen für Einbrüche, deren Erkennung und Analyse

Schulungsmethode

Schulungsmethode

Vortrag und Diskussion mit Darstellung des Systems.

Hinweis

Hinweis

Sie arbeiten mit einem Mini-SAP System, das Ihnen im Rahmen des "SAP Evaluation License Agreement" auch nach dem Ende des Seminars weiter zur Verfügung steht. Das Seminar behandelt keine Disk-Forensik.

Weitere Informationen

Weitere Informationen

Schulung - SAP - Einführung in die Sicherheitsanalyse (Forensik)