SAP NetWeaver - Sécurité des communications

Secure Network Communications(SNC) intègre SAP NetWeaver Single Sign-On ou un produit de sécurité externe aux systèmes SAP. Avec SNC, vous renforcez la sécurité en utilisant des fonctions de sécurité supplémentaires fournies par un produit de sécurité qui n'est pas directement disponible avec les systèmes SAP.

SNC protège les voies de communication de données entre les différents composants client et serveur du système SAP qui utilisent les protocoles SAP, Remote Function Call (RFC) ou Dynamic Information and Action Gateway (DIAG).

Il existe des algorithmes cryptographiques bien connus qui ont été implémentés par les différents produits de sécurité, et avec SNC, vous pouvez appliquer ces algorithmes à vos données pour une protection accrue.

Caractéristiques importantes

SNC sécurise les voies de communication des données entre les différents composants client et serveur du système SAP. Il existe des algorithmes cryptographiques bien connus qui ont été implémentés par des produits de sécurité pris en charge, et avec SNC, vous pouvez appliquer ces algorithmes à vos données pour une protection accrue.

Avec SNC, vous bénéficiez d'une sécurité de bout en bout au niveau de l'application. Toutes les communications qui ont lieu entre deux composants protégés par SNC sont sécurisées.

Des fonctionnalités de sécurité supplémentaires telles que les cartes à puce peuvent être utilisées que SAP ne fournit pas directement. Vous pouvez modifier le produit de sécurité à tout moment sans affecter les applications métier SAP.

Niveaux de protection

Vous pouvez appliquer trois niveaux de protection de sécurité. Ils sont -

• Authentification uniquement
• Protection de l'intégrité
• La protection de la vie privée

Authentification uniquement

Lors de l'utilisation de l'authentification uniquement, le système vérifie l'identité des partenaires de communication. C'est le niveau de protection minimum offert par SNC.

Protection de l'intégrité

Lors de l'utilisation de la protection d'intégrité, le système détecte toute modification ou manipulation des données, qui peut s'être produite entre les deux extrémités d'une communication.

La protection de la vie privée

Lors de l'utilisation de la protection de la confidentialité, le système crypte les messages transférés pour rendre les écoutes inutiles. La protection de la vie privée comprend également la protection de l'intégrité des données. C'est le niveau maximum de protection fourni par SNC.