SplunK: Conexión de SAP

Seguridad
Operativa
Privacidad
Gestión de datos

Los recopiladores de seguridad de Cenoti supervisan la configuración crítica y los cambios sensibles

Nombre	Nombre técnico	Descripción
Registro de autorización de usuarios (datos en el búfer)	AUTHLOG_BUF	Comprobaciones de autorización de usuarios en el búfer, similares a las que se muestran en la transacción SU53.
Registro de autorización de usuarios (datos permanentes)	AUTHLOG_LT	Comprobaciones de autorización de usuarios permanentes y a largo plazo.
Registro de auditoría de seguridad	SECAUDLOG	Este recopilador permite realizar un seguimiento de la información de los registros de auditoría de seguridad, a los que normalmente se puede acceder mediante la transacción SM20.
Estado de la contraseña de usuario	USERPWD	El recopilador USERPWD le permite recopilar datos del informe RSUSR200.

Los recopiladores operativos de Cenoti envían de forma proactiva a Splunk las métricas clave del rendimiento de sus sistemas SAP.

Nombre	Nombre técnico	Descripción
Análisis de volcado breve APAB	ABAP_DUMP	Errores de tiempo de ejecución ABAP como campos etiquetados o en un informe completo, similar al que muestra la transacción ST22.
Monitor de registro de aplicaciones SAP	APPLOG	Recupera los mensajes almacenados en el registro de aplicaciones del sistema. Los datos recopilados son similares a los que muestra la transacción SLG1.
Monitor de cadenas de procesos BW	BW_PC	Recopila metadatos y registros de cadenas de procesos BW.
Descripciones de transacciones SAP	CODE_TXT	Proporciona las descripciones de texto para códigos de transacciones SAP (en todos los idiomas admitidos).
Supervisión de colas (bloqueos)	ENQLOCK	Proporciona una captura de los bloqueos actuales y su antigüedad.
Recopilador de datos IDOC para control y segmentos	IDOC_D	El recopilador permite recopilar el estado del IDoc (cambios de un IDoc a lo largo de su ciclo de vida), el control y los datos de los segmentos, que consisten en los datos y las estructuras que componen cada IDoc (tal y como se encuentran en los encabezados de control), lo que permite ver qué campos y tipos de datos se envían/reciben con cada IDoc.
Entidades OData genéricas para extraer de Fiori y otros servicios	ODATA_ENTITY	Sirve como cliente genérico del servicio OData para recopilar datos de sistemas de terceros a través de llamadas a la API OData.

Los recopiladores de privacidad de Cenoti destacan las acciones y los eventos sensibles para su correlación en Splunk

Nombre	Nombre técnico	Descripción
Datos de directivos y empleados con información orgánica asociada	MGR_EMP	Recupera la información de RR. HH. de los empleados y enumera los directivos acompañados de los números de personal de los empleados que dependen de ellos. Puede utilizarlo para establecer una estructura organizativa para su empresa.
Registro de acceso de lectura (RAL) relativo a los accesos sensibles	RAL	Recupera la actividad del usuario registrada por el mecanismo de registro de acceso de lectura.
Datos de empleados de SuccessFactors (a través de la API Odata)	SF_EMPLOYEE	Recopila datos de entidades de SuccessFactors a través de la API OData.

Cenoti collectors provide logging and critical content changes to sensitive tables you identify

Nombre	Nombre técnico	Descripción
Capturas de tablas de la base de datos SAP	ANYTAB	Recopila datos de cualquier tabla SAP utilizando una captura en el momento de la recopilación. Sus opciones de selección son similares a las de SE16.
Estado del sistema de bases de datos e información relacionada	DB_INFO	Datos sobre las bases de datos de su sistema SAP, incluidos un resumen básico, las tablas principales de la base de datos y las sentencias SQL, así como información sobre los bloqueos de la base de datos.
Recopilador de registro de tablas	TABLOG	Este recopilador lee las entradas del registro de tablas (en el caso de las tablas que tienen activado el registro).