SAP Security Audit - Input for Multiple Users

SAP Security Audit Chuẩn (SM20) không thể nhập nhiều Users để Run cùng lúc.

Cách khắc phục: Chạy report RSAU_SELECT_EVENTS

Blahblah....tiết kiệm rất nhiều thời gian

SAP Gateway and Security Concern

Một vấn đề rất cũ của SAP ( release năm 2009 & 2013) mà nay 05/2019 được nêu ra như là vấn đề mới phát hiện:

https://www.us-cert.gov/ncas/alerts/AA19-122A

Qua đó các vị làm trong lĩnh vực bảo mật ở VN nhảy lên phát biểu...người ngoài truy cập, nhân viên bên trong truy cập, sửa số liệu ...(cái này hơi lạc đề)... kiểu như là bác sĩ nhìn đâu cũng thấy vi khuẩn...

Anyway, tùy theo yêu cầu, cách thức vận hành của SAP của bạn mà cấu hình cho phù hợp. Tiêu chuẩn chung là các ứng dụng kiểu này (SAP ERP...) không phải là cái để public (exposed) to the internet.