01 Что произошло
SAP представила Patch Day Policy Agent в SAP Cloud ALM Configuration & Security Analysis (CSA). Управляемый через Joule агент по одному запросу сканирует ABAP-ноты безопасности за целевой месяц, создает проверки и политики, валидирует результаты тестов и активирует только те проверки, тесты которых прошли успешно.
02 Ключевые детали
- Агент запрашивает хранилище ABAP_RECOMMENDED_NOTES_STATUS, создает проверки с именами ABAP-SNOTE-{noteId}-{version}, а также политику Single Policy для каждого типа сервиса и месячную составную политику Composite Policy.
- Новые проверки остаются неактивными до завершения асинхронных тестов. Активируются только проверки с успешными тестами; проверки, завершившиеся с ошибкой или не уложившиеся в отведённое время, остаются неактивными и попадают в список действий для администратора.
- Повторный запуск за тот же месяц добавляет только недостающие проверки, фиксирует дубликаты как SKIPPED_DUPLICATE и не пересоздает существующие политики. Сбой отдельной проверки не блокирует обработку остальных нот.
- Для использования нужны роль Configuration & Security Administrator или Configurator в CSA у вызывающего пользователя, интеграция ABAP-систем со сбором данных CSA и активная ежедневная передача данных в SAP Cloud ALM. Агент доступен в SAP Discovery Center, где стоимость оценивается по формуле.
03 Почему это важно
Специалисты по рискам безопасности в крупных ландшафтах SAP каждый месяц тратят часы на повторяющуюся настройку патч-дня. Материал показывает, какие шаги автоматизируются, какие защитные механизмы действуют и какие предварительные условия нужно выполнить до использования.
04 Кому полезно
Специалисты по рискам безопасности и системные администраторы SAP.
Первоисточник