【SAP Basis】SAP Cloud ALM でセキュリティ監査を自動化 — CSA のカスタムチェックとポリシー設計

SAP Cloud ALM の Configuration and Security Analysis（CSA）において、
標準チェックではカバーできない会社独自のセキュリティ基準や、システムロールごとの
例外設定を自動検証に組み込むカスタムチェックおよびポリシーの設計手順を解説します。

プロファイルパラメータ `abap/ext_debugging_possible`（外部デバッグ制御）のように、
本番機では無効化（値2）すべき設定も、開発機では許可（値0）が必要です。
標準ルールを一律適用すると開発機で誤検知が発生しますが、ストア `ABAP_INSTANCE_PAHI`
に対するカスタムチェック `SEC-DEV-001` やロール別のポリシーを作成することで、
開発環境の例外を許容しつつ、本番機の不正変更だけを正確に日次で検知できます。

さらに、個別のチェックを「Single Policy」やクラウド横断の「Composite Policy」に
束ねることで、監査人や経営層向けのレポート作成も効率化できます。

出典: https://community.sap.com/t5/technology-blog-posts-by-sap/tailoring-security-analysis-with-custom-checks-and-policies-in/ba-p/14487890

本エピソードはAIによって生成された音声です。内容には誤りが含まれる可能性があります。実施前に必ず一次情報でご確認ください。
SAP® は SAP SE の登録商標です。本番組は SAP 社とは無関係の非公式なものです。