01 Ce qui s’est passé
SAP a présenté le Patch Day Policy Agent pour SAP Cloud ALM Configuration & Security Analysis (CSA). À partir d'une seule requête Joule, l'agent analyse les notes de sécurité ABAP d'un mois cible, crée contrôles et politiques, évalue les résultats de tests et n'active que les contrôles réussis.
02 Les points essentiels
- L'agent interroge le magasin ABAP_RECOMMENDED_NOTES_STATUS, crée des contrôles nommés ABAP-SNOTE-{noteId}-{version} et une politique Single Policy par type de service, ainsi qu'une politique Composite Policy mensuelle.
- Les nouveaux contrôles restent inactifs jusqu'à la fin des tests asynchrones. Seuls ceux dont les tests réussissent sont activés ; les contrôles en échec ou dont les tests ont dépassé le délai imparti restent inactifs et figurent parmi les actions à traiter.
- Une nouvelle exécution pour le même mois ajoute uniquement les contrôles manquants, enregistre les doublons comme SKIPPED_DUPLICATE et ne recrée pas les politiques existantes. Un échec isolé ne bloque pas le traitement des autres notes.
- Prérequis : systèmes ABAP gérés intégrés à la collecte de données CSA, envoi quotidien actif des données à SAP Cloud ALM, et rôle Configuration & Security Administrator ou Configurator pour l'utilisateur qui lance l'agent.
03 Pourquoi c’est important
Les responsables des risques de sécurité qui gèrent de grands environnements SAP consacrent chaque mois plusieurs heures à ces configurations répétitives. Cette annonce décrit les étapes automatisées, les garde-fous appliqués et les prérequis à remplir avant utilisation.
04 Pour qui c’est utile
Spécialistes des risques de sécurité et administrateurs systèmes SAP.
Source originale