•与解决方案的所有通信通过安全通道(HTTPS/TLS1.2作为最小值)。•使用AES 256加密保护所有REST数据。•如数据处理协议(DPA)中所述,所有数据属于您 - SAP代表您处理数据。•当您共享基础架构时,您的数据分为租户。技术措施确保无法跨租户访问。•收集基础架构事件并将其发送到中央监控的SIEM。•定期扫描基础架构以检测违反政策的行为并制定现有的安全准则。•要访问客户租户,您必须输入独特的特定客户URL(UI客户端或API)。•用户是唯一的(用户名/密码,基于证书或单词)的验证。•提供基于角色的访问管理,以支持颗粒状控制,职责隔离和管理。
主要关键词