SAP NetWeaver Application Server (AS) ABAP zeigt die letzten Anmeldeinformationen als ein Popup an, wenn sich Benutzer erfolgreich mit Benutzerkennung und Kennwort über HTTP angemeldet haben. Sie erhalten folgende Anzeigen:

• Datum der letzten erfolgreichen Anmeldung

  Dies ermöglicht es dem Benutzer zu bestätigen, dass er in der Tat die letzte Person war, die sich an seinem Benutzerkonto angemeldet hat. Wenn der Benutzer ein Anmeldeereignis sieht und der Benutzer weiß, dass er oder sie sich nicht angemeldet hat, sollte der Benutzer eine Warnung über eine Sicherheitsverletzung an den Administrator übermitteln.

• Anzahl der fehlgeschlagenen Anmeldeversuche mit Benutzerkennung und Kennwort seit der letzten erfoglreichen Anmeldung

  Dies ermöglicht es dem Benutzer, einen potenziellen Angriff auf seine Kennwörter zu erkennen. Wenn der Benutzer eine ungewöhnlich hohe Anzahl fehlgeschlagener Anmeldeversuche sieht und der Benutzer weiß, sie nicht selbst verursacht zu haben, sollte der Benutzer eine Warnung über diese Aktivität an den Administrator übermitteln. Der Administrator kann dann die entsprechenden Protokolle einsehen und feststellen, ob eine ungewöhnliche Aktivität stattgefunden hat. Sie können das System so konfigurieren, dass nur die fehlgeschlagenen Anmeldeversuche und nicht die erfolgreichen Anmeldungen angezeigt werden.

   Beispiel

  Sie erkennen in den Security-Audit-Logs einen systematischen Versuch, Kennwörter zu erraten (zahlreiche fehlgeschlagene Anmeldeversuche), denen eine erfolgreiche Anmeldung folgt. Dies könnte auf einen Angriff auf Ihre Benutzer hinweisen. Sie können die Konten sperren, von denen Sie vermuten, dass sie kompromittiert wurden. Sie können anschließend andere Optionen in Erwägung ziehen, z.B. die Verschärfung der Kennwortregeln oder das Blockieren der Angriffsquelle.

  Ende des Beispiels.