01 Ce qui s’est passé
SAP a annoncé l'intégration du Rapport de vulnérabilités d'applications (Application Vulnerability Report) pour les applications personnalisées BAIP dans Microsoft Sentinel Solution for SAP BAIP. Les données BAIP sont enrichies des CVE, permettant la corrélation avec les connexions Entra ID, les mouvements latéraux et les téléchargements de données SAP dans Sentinel. Le connecteur est en préversion et le service de rapport en version Beta. Pour commencer, déployez Microsoft Sentinel Solution for SAP BAIP v3.2.1, activez le connecteur (préversion) avec une clé de service et déployez le classeur BAIP Activity et les règles d'analyse.
02 Les points essentiels
- Selon SAP, depuis avril 2026, les applications BAIP personnalisées sont des cibles privilégiées des attaques sur la chaîne d'approvisionnement.
- Le Rapport de vulnérabilités identifie les CVE connues dans les applications BAIP en production, sans agent ni scanner séparé.
- L'intégration dans Microsoft Sentinel permet aux équipes SOC de corréler les CVE avec des connexions suspectes et des mouvements latéraux.
- Pour commencer, déployez Microsoft Sentinel Solution for SAP BAIP v3.2.1, activez le connecteur (préversion) avec une clé de service, puis utilisez le classeur BAIP Activity et les règles d'analyse.
03 Pourquoi c’est important
Les rapports de vulnérabilités isolés ne signalent pas les exploitations actives. La corrélation dans Sentinel transforme des alertes distinctes en incidents exploitables.
04 Pour qui c’est utile
Équipes de sécurité SAP BAIP et SOCs (Centres d’opérations de sécurité).