REGELMÄSSIGE TEILNAHME AN INFORMATIONSVERANSTALTUNGEN
Performance-Trace erstellen
Beispielsweise arbeiten viele kundeneigene ABAP-Programme mit dem Uploaden oder Downloaden von Daten. Hier sind potentiell große Sicherheitslücken vorhanden, die Zugriff auf Serverdaten ermöglichen. Darüber hinaus ist der weit verbreitete direkte Aufruf von Betriebssystemkommandos, die nicht durch eine selbst programmierte Berechtigungsprüfung abgedeckt sind, ein großes Problem. Auch wenn die klassische SQL-Injection, also die Eingabe erweiterter SQL-Befehle, eine mögliche Sicherheitslücke ist, kommt sie in SAP-Systemen eher selten vor. Weiter verbreitet ist die ungewollte Dynamisierung von SQL-Aufrufen, weil Eingangsparameter nicht ausreichend geprüft werden. Die Notwendigkeit, alle Eigenentwicklungen auch intern auf solche Sicherheitslücken zu überprüfen bevor sie in den SAP-eigenen Code zur Auslieferung kommen, hat zur Entwicklung des Werkzeugs SAP Code Vulnerability Analyzer geführt.
An Containern führt kein Weg vorbei und auch SAP wird sich hier schon bald umorientieren müssen und zulassen, dass der NetWeaver-Stack in Containern betrieben wird. Es deutet vieles darauf hin, dass Kubernetes den Kampf um die Vorherrschaft bei den Container-Management-Tools für sich entscheiden wird. Auch SAP hat bereits in Gardener investiert und intensiviert darüber hinaus seine Partnerschaften mit IBM und Red Hat Openshift.
Außerbetriebnahme/Deinstallation von SAP-Systemen und deren Datenbanken
Alternativ können Sie den Transaktionscode ST06 verwenden. Sie gelangen auf den Hauptbildschirm des Betriebssystemmonitors.
Das Verbuchungs-Dispatching wird durch Setzen des SAP-Profilparameters rdisp/vb_dispatching = 1 im Default-Profil aktiviert. Das SAP-System sorgt dafür, dass alle Instanzen proportional zur Anzahl der auf ihnen konfigurierten Verbuchungs-Workprozesse mit Verbuchungsaufträgen versorgt werden. Damit wird in der Regel eine gleichmäßige Lastverteilung erreicht. Allerdings prüft es nicht die tatsächliche Lastverteilung. Ist z. B. auf einer SAP-Instanz nur ein Verbuchungs-Workprozess konfiguriert und dieser mit einem sehr langlaufenden Verbuchungsauftrag beschäftigt, weisen die Dialog-Workprozesse der Instanz trotzdem noch weitere Verbuchungsaufträge zu, obwohl zur gleichen Zeit Verbuchungs-Workprozesse auf anderen Instanzen frei sind. Unsere Empfehlung lautet daher, niemals nur einen Verbuchungs-Workprozess auf einer Instanz zu konfigurieren, sondern mindestens zwei.
Einige fehlende Funktionen in der Basisadministration werden durch "Shortcut for SAP Systems" ergänzt.
Auf www.sap-corner.de finden Sie ebenfalls viele nützliche Informationen zum Thema SAP Basis.
Im Detail analysis menu zum SAP-Speicherkonfigurationsmonitor finden Sie über die Schaltflächen Call statistic und Buffer synchron weitere Monitore zur Verwendung der SAP-Puffer.
Patches werden vom externen SAP-Basis-Team durchgeführt.