01 क्या हुआ
SAP ने BAIP कस्टम ऐप्स के लिए एप्लीकेशन वल्नरेबिलिटी रिपोर्ट को Microsoft Sentinel Solution for SAP BAIP में एकीकृत करने की घोषणा की। इस एकीकरण से BAIP टेलीमेट्री CVE निष्कर्षों से समृद्ध होती है, जिससे Sentinel में संदिग्ध Entra ID साइन-इन, लेटरल मूवमेंट और संवेदनशील SAP डेटा डाउनलोड के साथ सह-संबंध संभव होता है। कनेक्टर प्रीव्यू में है; रिपोर्ट सेवा Beta में है। आरंभ करने के लिए Microsoft Sentinel Solution for SAP BAIP v3.2.1 डिप्लॉय करें, सर्विस की का उपयोग करके प्रीव्यू कनेक्टर चालू करें, और BAIP Activity वर्कबुक और एनालिटिक नियम तैनात करें।
02 मुख्य विवरण
- SAP के अनुसार, अप्रैल 2026 से कस्टम BAIP ऐप्स सॉफ़्टवेयर सप्लाई चेन हमलों में प्रथम श्रेणी के लक्ष्य बन गए हैं।
- एप्लीकेशन वल्नरेबिलिटी रिपोर्ट बिना किसी एजेंट या अलग स्कैनर के चल रहे BAIP ऐप्स में ज्ञात CVE की पहचान करती है।
- Microsoft Sentinel में एकीकरण SOC टीमों को CVE निष्कर्षों को संदिग्ध साइन-इन और लेटरल मूवमेंट से सहसंबंधित करने में सक्षम बनाता है।
- आरंभ करने के लिए, Microsoft Sentinel Solution for SAP BAIP v3.2.1 डिप्लॉय करें, सर्विस की से कनेक्टर (प्रीव्यू) चालू करें, और BAIP Activity वर्कबुक और एनालिटिक नियम तैनात करें।
03 यह क्यों महत्वपूर्ण है
पृथक वल्नरेबिलिटी रिपोर्ट में रनटाइम शोषण संकेतों का अभाव होता है। Sentinel में CVE निष्कर्षों को SOC डेटा से सहसंबंधित करने से अलग-अलग शोर वाली वस्तुएं कार्रवाई योग्य घटनाओं में बदल जाती हैं।
04 किनके लिए महत्वपूर्ण है
SAP BAIP सुरक्षा टीमें और SOCs (सुरक्षा संचालन केंद्र).