Show TOC Anfang des Inhaltsbereichs

Funktionsdokumentation Monitor Security  Dokument im Navigationsbaum lokalisieren

Verwendung

Mit Hilfe dieses Monitors können Sie Meldungen im Security-Audit-Log aufgeschlüsselt nach verschiedenen Bereichen sowie sicherheitsrelevante Meldungen im Systemprotokoll überwachen (siehe auch Vergleich von Security-Audit-Log und Systemprotokoll).

Voraussetzungen

Sie müssen das Security-Audit-Log aktiviert haben (Transaktion SM19).

Diese Grafik wird im zugehörigen Text erklärt

Funktionsumfang

Der Monitor enthält die folgenden Monitorbaumelemente (Monitoring Tree Elements = MTEs):

MTE-Name
(MTE-Klasse)

Bedeutung

Logon
(SecurityLogon)

Vom Security-Audit-Log gemeldete Ereignisse zur Systemanmeldung:

·        erfolgreiche und gescheiterte Anmeldungen sowie Abmeldungen eines Benutzers

·        Sperrung eines Benutzers wegen Fehlanmeldung sowie Aufhebung der Sperrung

RFCLogon
(SecurityRFCLogon)

Vom Security-Audit-Log gemeldete Ereignisse zur RFC-/CPIC-Anmeldung:

·        RFC-/CPIC-Anmeldung erfolgreich

·        RFC-/CPIC-Anmeldung gescheitert

TransactionStart
(SecurityTransactionStart)

Vom Security-Audit-Log gemeldete Ereignisse zu Transaktionen:

·        Transaktion gestartet und Transaktionsstart gescheitert

·        Transaktion gesperrt und entsperrt

ReportStart
(SecurityReportStart)

Vom Security-Audit-Log gemeldete Ereignisse zum Start von Reports:

·        Start erfolgreich

·        Start gescheitert

RFCCall
(SecurityRFCCall)

Vom Security-Audit-Log gemeldete Ereignisse zum Aufruf von Remote Function Calls (RFCs):

·        Aufruf erfolgreich

·        Aufruf gescheitert

UserMasterRecords
(SecurityUserMasterRecords)

Vom Security-Audit-Log gemeldete Ereignisse zur Änderung von Benutzerstammsätzen:

·        Benutzer gelöscht, gesperrt und entsperrt

·        Benutzerstamm und Rechte eines Benutzers geändert

·        Berechtigung/Berechtigungsprofil angelegt, geändert und gelöscht

System
(SecuritySystem)

Vom Security-Audit-Log gemeldete Ereignisse zur Änderung von Systemparametern:

·        Konfiguration des Security-Audit-Log geändert

·        Anwendungsserver gestartet und gestoppt

Miscellaneous
(SecurityMiscellaneous)

Sonstige vom Security-Audit-Log gemeldete Ereignisse:

·        Download einer Datei

·        Aufruf einer digitalen Signatur

·        Testmeldung

System Log Messages
(R3SyslogSecurity)

Meldungen im Systemprotokoll zur Kategorie Sicherheit; den Meldungs­text, die Kategorie sowie die Gewichtung und Schwere des Alerts setzen Sie in Abhängigkeit der Meldungskennung in Transaktion SE92

In dem Security-Audit-Log zeichnet das System sicherheitsrelevante Aktionen auf. Welche Aktionen dort aufgezeichnet werden und welchen Alert diese im Alert-Monitor auslösen sollen, entscheiden Sie im Konfigurationsbild des Security-Audit-Log (Transaktion SM19).

Siehe auch Filter definieren

Aktivitäten

Um den Monitor zu starten, gehen Sie wie folgt vor:

...

       1.      Starten Sie den Alert-Monitor über Transaktion RZ20, oder wählen Sie CCMS Steuerung/Monitoring Alert-Monitor.

       2.      Expandieren Sie im Bild CCMS-Monitorsammlungen die Sammlung SAP CCMS Monitor Templates.

       3.      Starten sie in der Monitorliste den Monitor Security mit Doppelklick.

Ende des Inhaltsbereichs