BLOGS

ตรวจสอบการตั้งค่าความปลอดภัยบน SAP HANA ได้อย่างครบถ้วน ด้วย Google Cloud Workload Manager for SAP

SAP HANA

SAP HANA Database นับเป็นหัวใจหลักที่ใช้เก็บข้อมูลที่สำคัญขององค์กร ไม่ว่าจะเป็นข้อมูลการทำรายการทางธุรกิจผ่านระบบ SAP S/4HANA หรือข้อมูลที่ใช้เพื่อการวิเคราะห์อย่าง SAP BW/4HANA แต่การตั้งค่าต่างๆเพื่อให้ระบบ SAP HANA ของเรานั้นทำงานได้อย่างมีประสิทธิภาพและมีความปลอดภัยก็นับว่ามีความซับซ้อนอยู่ไม่น้อย เนื่องจากมีปัจจัยที่เกี่ยวข้องอยู่มาก ทั้งในส่วนของการตั้งค่า Operating System, Storage, Virtual Machine รวมถึง parameter ต่างๆที่อยู่ภายใน SAP HANA Database และหากระบบที่มีความซับซ้อนมากยิ่งขึ้น ก็จะยิ่งใช้เวลาในการดูแลมากขึ้นไปอีก

Google Cloud ช่วยเราตรวจสอบการตั้งค่าต่างๆเหล่านี้ได้ ด้วยเครื่องมือ Workload Manager – SAP HANA Security ซึ่งช่วยให้เราตรวจสอบการตั้งค่าต่างๆในระบบได้ในหลายเรื่อง เช่น

  • SAP HANA Performance Tuning parameter
  • High Availability Configuration
  • Operating System Configuration
  • SAP System Configuration (HANA, Netweaver)

ซึ่งใช้ตรวจสอบได้กับทุกระบบไม่ว่าจะเป็นระบบที่ Run อยู่แล้ว หรือเป็นการตรวจสอบระบบก่อน Go-live (pre-go-live checks)

ในส่วนของความปลอดภัยนั้น Google Cloud Workload Manager สามารถช่วยตรวจสอบการตั้งค่าความปลอดัยได้ทั้งระดับของ infrastructure และ application โดยจะเปรียบเทียบการตั้งค่าของระบบ เทียบกับ SAP HANA Security Checklists and Recommendations จากทาง SAP  ในด้านต่างๆ เช่น

  • Password Policies
  • Access Control
  • Encryption Configuration
  • Known Vulnerability Checks

ภาพ : ตัวอย่าง SAP HANA Security Checklists and Recommendations

Google Cloud Workload Manager ทำงานโดยการติดตั้ง Google Cloud SAP Agent ลงบนเครื่อง Server  ที่ต้องการตรวจสอบการทำงาน จากนั้นแก้ไขค่า Parameter ให้ตรงกับ System Environment ของเรา และสามารถสั่ง Run เพื่อประเมินผลการตรวจสอบได้หลาย Project และหลาย VM พร้อมกัน และยังสามารถตั้งเวลาให้ทำการประเมินซ้ำเป็นประจำได้อีกด้วย