自GDPR生效以来,数据保护和隐私一直是新闻。SAP已将某些产品标准与数据保护和隐私要求对应起来。RAL即读访问日志记录就是其中之一。本文档介绍了安全标准254的实施过程。
根据GDPR的规定,所有SAP软件都应该能够记录敏感个人数据的读取访问。
让我们举一个例子来了解读取访问日志。每家银行都聘请客户服务主管来处理客户的问题。查询的答案可能需要银行员工访问敏感的个人数据。银行员工只有在获得授权的情况下才能访问任何客户的敏感数据。为了防止外界滥用这些数据,银行管理层希望看到两件事
谁访问了客户的敏感个人数据和员工访问的所有敏感个人数据
读取访问日志框架因此可用于满足法律或其他法规,云服务市场,免费大数据,检测欺诈或数据盗窃,用于审计目的,或者出于任何其他内部目的。
让我们讨论一下,以详细了解RAL框架及其实现。
在监视读访问日志时,您不仅可以查看来自同一客户端的数据,返利系统,还可以查看来自其他客户端,top返利,甚至其他系统的数据。不需要在每个客户端登录SRALMANAGER来查看日志,红淘客,您可以使用一个系统来查看它们。
您使用读取访问日志进行评估。其中,将显示所有日志条目以及读取访问日志记录中发生的所有错误。有四个数据源可以显示日志条目:
原始数据库–仅包含当前客户端的读取访问日志数据。
扩展数据库(默认)-可以包含当前客户端以及其他客户端的读取访问日志数据。
原始存档–原始数据库的存档。
原始数据库带索引存档–原始数据库的索引存档