Security-Audit-Log (BC-SEC) (SAP-Bibliothek - Security-Audit-Log (BC-SEC))

Security-Audit-Log (BC-SEC)

Einsatzmöglichkeiten

Das Security-Audit-Log ist ein Werkzeug für Auditoren, die sich die Ereignisse im SAP-System detailliert ansehen müssen. Durch Aktivierung des Audit-Log werden die Aktionen aufgezeichnet, die Sie als wichtig für die Verfolgung einstufen. Sie können dann auf diese Informationen in Form eines Audit-Analysereports zugreifen und sie auswerten.

Oberstes Ziel des Audit-Log ist die Aufzeichnung von:

sicherheitsbezogenen Änderungen an der SAP-Systemumgebung
(z. B. Änderungen an Benutzerstammsätzen)
Informationen, die mehr Transparenz bieten
(z. B. erfolgreiche und erfolglose Anmeldeversuche)
Informationen, die der Nachvollziehbarkeit einer Reihe von Ereignissen dienen
(z. B. erfolgreiche oder erfolglose Transaktionsstarts)

Im einzelnen können Sie mit dem Security-Audit-Log folgende Informationen aufzeichnen:

erfolgreiche und erfolglose Dialoganmeldeversuche
erfolgreiche und erfolglose RFC-Anmeldeversuche
RFC-Aufrufe von Funktionsbausteinen
erfolgreiche und erfolglose Transaktionsstarts
erfolgreiche und erfolglose Reportstarts
Änderungen an Benutzerstammsätzen
Änderungen an der Audit-Konfiguration

Einführungshinweise

Achtung

Das Security-Audit-Log enthält personenbezogene Daten, die eventuell Datenschutzgesetzen unterliegen. Vergewissern Sie sich, daß Sie die für Ihren Anwendungsbereich geltenden Datenschutzgesetze einhalten, bevor Sie das Security-Audit-Log einsetzen!

Integration

Mit dem Security-Audit-Log zeichnen SAP-Systeme alle Aktivitäten auf, die den angegebenen Filtern entsprechen.

Eine detaillierte Beschreibung des Audit-Log finden Sie unter Aufbau des Security-Audit-Log.

Das Security-Audit-Log ergänzt das Systemprotokoll, dient jedoch einem etwas anderen Zweck und richtet sich an eine andere Zielgruppe (siehe Vergleich von Security-Audit-Log und Systemprotokoll).

Aktivitäten

Weitere Informationen zu den verschiedenen Aktionen, die Sie bei Verwendung des Security-Audit-Log ausführen müssen, finden Sie unter:

Filter definieren, um die Verfolgung zu ermöglichen und die zu verfolgenden Informationen zu konfigurieren

Audit-Analysereport anzeigen; dort wird genau beschrieben, wie Sie Ihren Audit-Analyse-Report angeben. Sie können die aufgezeichneten Informationen je nach Bedarf anzeigen und entweder alle protokollierten Informationen anzeigen oder eine Untergruppe auswählen (z. B. bestimmte Transaktionen oder Benutzer).

Alte Audit-Dateien löschen; dort erhalten Sie Informationen zum Archivieren und Löschen Ihrer Audit-Dateien.