01 Was passiert ist
SAP gab die Integration des Application Vulnerability Report für benutzerdefinierte BAIP-Apps in die Microsoft Sentinel Solution for SAP BAIP bekannt. Die Integration reichert BAIP-Telemetrie mit CVE-Funden an und erlaubt im Sentinel die Korrelation mit Anmeldeereignissen, lateraler Bewegung und Datenabrufen. Der Connector befindet sich in der Vorschauphase; der Berichtsdienst ist Beta. Voraussetzung ist die Bereitstellung der Sentinel Solution for SAP BAIP v3.2.1, die Aktivierung des Connectors mit einem Dienstschlüssel sowie die Nutzung des BAIP-Aktivitäts-Workbooks und der Analyseregeln.
02 Die wichtigsten Details
- SAP zufolge sind benutzerdefinierte BAIP-Apps seit April 2026 ein erstklassiges Ziel für Supply-Chain-Angriffe – ohne Laufzeitüberwachung bleibt die Gefahr unsichtbar.
- Der Application Vulnerability Report erkennt bekannte CVEs in laufenden BAIP-Apps – ohne Agent oder zusätzlichen Scanner.
- Die Integration in Microsoft Sentinel reichert BAIP-Telemetrie mit CVE-Daten an – aus Einzelmeldungen werden Incidents.
- Voraussetzung: Microsoft Sentinel Solution for SAP BAIP v3.2.1, Aktivieren des Connectors (Vorschau) mit Dienstschlüssel, Workbook und Analyseregeln.
03 Warum das wichtig ist
Isolierte Schwachstellenberichte zeigen nicht, ob eine CVE aktiv ausgenutzt wird. Die Korrelation in Sentinel macht aus Einzelmeldungen verwertbare Incidents.
04 Für wen es relevant ist
SAP-BAIP-Sicherheitsteams und SOCs (Security Operations Center).