Маскировка данных в тестовых системах SAP

Job Description:

Необходимо написать практическую часть для диплома по теме "Анализ безопасности SAP-систем". Для разработки выбрана область Маскировки и анонимизации данных.

Идея:

Функциональные консультанты тестируют разработки на реальных данных в предпродуктивной среде.

Хотя их разработки должны работать на любых данных, не зависимо от того что в них находится, просят копировать продуктивные данные без изменений. Тут-то и находится проблема безопасности: к продуктивным данным имеет доступ ограниченный круг лиц, согласно ролевой модели, но при копировании эти данные попадают в систему в которой работают не только бизнес-пользователи. В этом и состоит уязвимость бизнес-процесса. В самом SAP есть решение этой проблемы, так называемый Data Masking, часть значений закрывается вот так ###. Можно и сами сделать разработку. Есть решения сторонних компаний, можно найти в открытых источниках, по словам SAP data anonymization, SAP data masking.

Кратко:

Маскировка продуктивных данных при актуализации системы ПП.

В данный момент при актуализации предпродуктивных системе небизнес-пользователи получают доступ к продуктивным данным . Этот может быть использовано со злым умыслом . Данный проект предлагает анонимизацию этих данных или их обезличивание.

Навыки: SAP, ERP-система, Программирование

ID проекта: #29130292