01 Что произошло
SAP объявила об интеграции отчета об уязвимостях приложений (Application Vulnerability Report) для пользовательских приложений BAIP в Microsoft Sentinel Solution for SAP BAIP. Это позволяет SOC сопоставлять известные CVE с подозрительными входами Entra ID, боковым перемещением и загрузками данных SAP. Коннектор работает в режиме предварительной версии; отчет находится в бета-версии. Для начала разверните Microsoft Sentinel Solution for SAP BAIP v3.2.1, включите коннектор (предварительная версия) с сервисным ключом и используйте workbook BAIP Activity и встроенные правила аналитики.
02 Ключевые детали
- По данным SAP, с апреля 2026 года пользовательские приложения BAIP стали приоритетной целью атак на цепочки поставок ПО.
- Отчет об уязвимостях приложений выявляет известные CVE в работающих приложениях BAIP без агента или отдельного сканера.
- Интеграция с Microsoft Sentinel позволяет SOC коррелировать CVE с подозрительными входами и боковым перемещением.
- Для начала разверните Microsoft Sentinel Solution for SAP BAIP v3.2.1, включите коннектор (предварительная версия) с сервисным ключом, а затем используйте workbook BAIP Activity и встроенные правила аналитики.
03 Почему это важно
Изолированные отчеты об уязвимостях не показывают, эксплуатируется ли CVE в реальном времени. Корреляция в SIEM позволяет SOC видеть, когда уязвимость сочетается с подозрительной активностью.
04 Кому полезно
Команды безопасности SAP BAIP и команды SOC (центры обеспечения безопасности).