2020-09-09 07:47发布
点击此处---> 群内免费提供SAP练习系统（在群公告中）加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）尊敬的专家们！ 通过订购我们的... 显示全部
加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）
尊敬的专家们！
通过订购我们的安全团队，我们需要在ERP系统上启用加密。
HANA 2.0 SPS3上的ERP 6.0 SPS8（NW 7.5）。
我们计划在HANA数据库上启用加密，即：
a）数据量加密
b）日志加密
c）备份加密（数据备份+存档的重做日志）
请告诉我-
1）如果仅在生产数据库上启用加密，会有任何问题吗？ （例如在DEV（未加密的HANA DB）中创建的带有Trans Request等的示例）
2）如果黑客或云管理员可能窃取整个虚拟机（数据库和应用服务器SAP）或从VM备份（WHOLE VM，我不是在谈论数据库备份）中恢复，-
他可以从被盗的VM副本中"打开"/"解密"数据吗？ （例如，仅启动SAP）
3）如果问题2为"是"，在这种情况下我们如何保护\保护？
谢谢...
Daulet，你好
有关HANA安全性的简要概述，请参阅以下内容：
SAP HANA安全性
关于您的问题：
1。 如果您的非生产环境是生产的克隆，则将对它进行加密，并且要求操作该密钥的良好做法是为非生产环境创建新密钥。 请参考以下有关加密密钥和克隆的SAP注释：2134846
2。 我假设除了虚拟机之外，基础存储也被盗了吗？ 就像窃取VM一样，也许只会给您操作系统二进制文件？ 人们会假设HANA软件，数据，日志和备份卷驻留在其他安装点上，也许在不同存储系统的一部分上？
因此，假设有人设法将其全部窃取，那么-由于数据加密所需的HANA VM的主密钥和根密钥驻留在该VM中（本质上是实例SSFS和系统PKI SSFS，因此，您需要保护VM和 研究可能使用支持硬件安全模块的加密软件在操作系统上对重要文件进行加密-该加密软件允许将密钥存储在VM和常规存储系统本身的外部。 用于虚拟化的技术（例如与VMWARE/VSphere结合使用）指的是以下内容，其中过程所需的密钥并未全部存储在来宾主机上：
vSphere加密如何保护您的环境
希望有帮助。
谢谢
-Naqi
最多设置5个标签!
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1515056452',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','http://www.easysap.com/data/attach/logo/logo.png', '推荐 绿领巾童鞋 的问题《如果虚拟机被盗或复制，HANA加密是否可以保护数据？》','https://www.easysap.com/answer/66711/186667.html','页面编码gb2312|utf-8默认gb2312'));){kind=link}
Daulet，你好
有关HANA安全性的简要概述，请参阅以下内容：
SAP HANA安全性
关于您的问题：
1。 如果您的非生产环境是生产的克隆，则将对它进行加密，并且要求操作该密钥的良好做法是为非生产环境创建新密钥。 请参考以下有关加密密钥和克隆的SAP注释：2134846
2。 我假设除了虚拟机之外，基础存储也被盗了吗？ 就像窃取VM一样，也许只会给您操作系统二进制文件？ 人们会假设HANA软件，数据，日志和备份卷驻留在其他安装点上，也许在不同存储系统的一部分上？
因此，假设有人设法将其全部窃取，那么-由于数据加密所需的HANA VM的主密钥和根密钥驻留在该VM中（本质上是实例SSFS和系统PKI SSFS，因此，您需要保护VM和 研究可能使用支持硬件安全模块的加密软件在操作系统上对重要文件进行加密-该加密软件允许将密钥存储在VM和常规存储系统本身的外部。 用于虚拟化的技术（例如与VMWARE/VSphere结合使用）指的是以下内容，其中过程所需的密钥并未全部存储在来宾主机上：
vSphere加密如何保护您的环境
希望有帮助。
谢谢
-Naqi
一周热门 更多>