Cybersécurité

Guide pratique de la sécurité SAP BTP : modèle de comptes et sous-comptes, role collections et groupes de l'IdP, SAP Cloud Identity Services, durcissement du Cloud Connector, destinations et journaux d'audit.

Pourquoi publier un serveur frontal SAP Fiori derrière un Web Dispatcher est la mauvaise architecture d'accès externe : ce que l'arbre de services ICF expose réellement, ce qu'ICMAD et la CVE-2025-31324 démontrent sur l'accessibilité réseau avant authentification, et l'architecture en couches qui rend l'ICM inatteignable.

Ce que sont les contrôles généraux informatiques (ITGC), les domaines clés (accès, gestion des changements, exploitation, développement), leur correspondance avec SOX, ISAE 3402 et les rapports SOC, et comment être prêt pour l'audit sans sur-ingénierie.

Guide pratique de la cybersécurité de la plateforme SAP au-delà des autorisations : SAP Security Notes et patching, durcissement système, sécurité gateway et RFC (UCON), communication sécurisée (SNC) et surveillance via le Security Audit Log.