Percorrer por data de Publicação, começado por "2026-07-07"
A mostrar 1 - 1 de 1
Resultados por página
Opções de ordenação
- Automatização da Segurança em Sistemas SAP - Uma Abordagem Baseada em Análise de Vulnerabilidades e Mitigação de RiscosPublication . Mendes, Rúben da Costa; Gonçalves, Dulce Cristina dos Santos IriaA segurança dos sistemas SAP assume um papel crítico na proteção da informação empresarial, uma vez que estes sistemas suportam processos de negócio fundamen tais em muitas organizações. No entanto, a análise de configurações de segurança em ambientes SAP continua frequentemente a ser realizada de forma manual, exigindo elevado conhecimento técnico e um investimento significativo de tempo por parte das equipas de administração e auditoria, através de ferramentas SAP que são complexas de configurar ou por ferramentas privadas bastante dispendiosas. Opresenteprojetopropõeodesenvolvimentodeumaaplicaçãowebdestinadaàau tomatização da análise de segurança em sistemas SAP, com os objetivos de identificar vulnerabilidades, avaliar o nível de conformidade das configurações e apoiar a mitiga ção de riscos operacionais. A solução desenvolvida integra um backend implementado em Java, responsável pela execução das verificações de segurança e comunicação com os sistemas SAP através de ligações RFC e com o frontend desenvolvido em React/ Next.js que permite a configuração de auditorias, visualização de resultados e gestão de relatórios. Aaplicação implementa um conjunto de verificações automáticas com base em re comendações de segurança documentadas pela própria SAP, incluindo análise de con tas padrão, parâmetros de autenticação, configurações de RFC, permissões críticas e exposição de serviços web. Os resultados obtidos durante os testes demonstram que a solução é capaz de identificar vulnerabilidades reais em sistemas SAP e reduzir signi ficativamente o tempo necessário para realizar auditorias de segurança. Desta forma, o trabalho contribui para a melhoria dos processos de auditoria em ambientes SAP, promovendo uma abordagem mais eficiente, sistemática e alinhada com as boas práticas de segurança.