01 发生了什么

SAP 宣布将 BAIP 自定义应用的 Application Vulnerability Report 集成到 Microsoft Sentinel Solution for SAP BAIP 中。该集成通过 CVE 发现丰富了 BAIP 遥测数据，可在 Sentinel 中与可疑 Entra ID 登录、横向移动和敏感 SAP 数据下载进行关联。连接器处于预览阶段，漏洞报告服务为 Beta 版。开始使用需要部署 Microsoft Sentinel Solution for SAP BAIP v3.2.1，使用服务密钥启用预览连接器，并部署 BAIP Activity 工作簿和分析规则。

02 关键细节

  • 据SAP称，自2026年4月起，自定义BAIP应用已成为软件供应链攻击的一级目标。
  • 应用程序漏洞报告无需代理或单独扫描器即可持续识别运行中BAIP应用的已知CVE。
  • 与Microsoft Sentinel的集成使SOC团队能够将CVE发现与可疑登录和横向移动关联。
  • 开始使用需要部署Microsoft Sentinel Solution for SAP BAIP v3.2.1，使用服务密钥启用连接器（预览版），然后部署BAIP Activity工作簿和分析规则。

03 为什么重要

孤立的漏洞报告缺乏运行时利用信号。在Sentinel中将CVE发现与SOC数据关联可将单独的噪音项转化为可操作的告警。

04 适合谁

SAP BAIP 安全团队及SOC（安全运营中心）团队。

原始来源
SAP Community