01 发生了什么

SAP 在 SAP Cloud ALM Configuration & Security Analysis（CSA）中推出 Patch Day Policy Agent。用户只需向 Joule 发出一条指令，代理便会扫描目标月份的 ABAP 安全说明，创建检查和策略，验证测试结果，并且只激活测试通过的检查。

02 关键细节

  • 代理查询 ABAP_RECOMMENDED_NOTES_STATUS 存储，按 ABAP-SNOTE-{noteId}-{version} 命名创建检查，并为每个服务类型建立单项策略（Single Policy），另建一个月度复合策略（Composite Policy）。
  • 新建检查在异步测试完成前保持非活动状态；只有测试通过的检查会被激活，失败或超时的检查保持非活动，并列为管理员的待办事项。
  • 同一月份重复运行只补充缺失的检查，将重复项记为 SKIPPED_DUPLICATE，不重建已有策略；单个检查失败不会阻止处理其他符合条件的安全说明。
  • 使用前提包括：受管 ABAP 系统已与 SAP Cloud ALM 集成用于 CSA 数据收集，CSA 数据收集处于启用状态（含每日推送至 SAP Cloud ALM），且调用用户在 CSA 中具有 Configuration & Security Administrator 或 Configurator 角色。该代理列于 SAP Discovery Center，成本可通过容量估算公式计算。

03 为什么重要

管理大型 SAP 环境的安全风险负责人每月在补丁日都要花费数小时进行重复配置。本公告说明代理自动化了哪些步骤、采取了哪些安全控制，以及使用前需满足哪些前提条件。

04 适合谁

安全风险专家及SAP系统管理员。

原始来源
SAP Community