<div class="raw-html-embed"><a href="https://staempflirecht.ch/fr/etudes">Études de droit ? Le savoir-faire d'expertes et d'experts du droit suisse – à portée de main !</a></div>

Über uns

À propos de nous

Nachhaltigkeit

Durabilité

Open Access

Karriere

Carrière

Aboverträge Kündigen

Résiliation d’abonnement

Vertrag widerrufen

Résiliation de contrat 

Datenschutz

Protection des données

Impressum

Mentions légales

Barrierefreiheit

Accessibilité

Zahlung und Lieferung

Paiement et livraison

Libra

Was ist Libra?

C'est quoi Libra ?

Kostenlos testen

Tester gratuitement

LEXIA

LEXIA Arbeitsrecht

Was ist LEXIA?

C'est quoi LEXIA ?

LEXIA Familienrecht

Zeitschriften

Revues

recht

Pflegerecht

ZBJV

forumpoenale

ZStrR

Anwaltsrevue

Revue de l'avocat

RSAS

FamPra.ch

ASYL

Life Science Recht

BlAR

Sachbuch

Livres spécialisés

LOKI

Semaphor

Fokusthemen

Focus

Thema

Recht studieren

Arbeitsrecht

Droit du travail

Studium

Études

Familienrecht

Droit de la famille

Sozialversicherungsrecht

Droit des assurances sociales

Strafrecht

Droit pénal

Aktienrecht

Droit des sociétés anonymes

Publikationen

Publications

Literatur

Digitales Angebot

Bücher

Livres

Buchreihen

Collections

Onlinemodule LEXIA

Modules en ligne LEXIA

recht.ch

Studienliteratur

Littérature pour les études

Swisslex

Dienstleistungen

Services

Dienstleistungen für

Corporate Books

Publishing Lösungen

Aktuelles

Geschäftskunden

Professionnels

Corporate Publishing

Content solutions

Buchhandlungen

Librairies

Veranstaltungen

Événements

Presse

Dozierende

Enseignants

Studierende

Étudiants

Inserierende

Annonceurs

Newsletter

Blog

Autorinnen/Autoren

Auteurs

Unsere Schreibenden

Hilfe

Unsere Autorinnen und Autoren

Liste

Autorenlounge

Espace des auteurs

Bei uns publizieren

Publier chez nous

Open Access Policy

Verlag

Éditions

Themen

Mehr wissen

Mitarbeitende

Collaborateurs

Geschichte

Histoire

Unser Magazin

Notre magazine

Vision und Mission

Vision et mission

Partner

Partenaires

Unternehmenskultur

Culture d'entreprise

Kontakt

Contact

Shop

Schweizer Recht

Ausländisches Recht

Über unseren Shop

Neuerscheinungen

Nouveautés

Sortiment & Suche

Catalogue & Recherche

Vorankündigungen

À paraître

Nach Rechtsgebiet

Par domaine juridique

Kommentare

Commentaires

Gesamtkatalog

Catalogue complet

Fachkatalog Recht

Catalogue de droit

Stumm H: Hacking von SAP-Systemen

Hacking von SAP-Systemen

Angriffe verstehen und abwehren

&nbsp;&nbsp;Einleitung ... 19 &nbsp;&nbsp;1.&nbsp;&nbsp;Aktuelle Angriffsvektoren und Sicherheitsstrategien für SAP-Landschaften ... 27 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.1 ... Der Aufstieg der Cybersicherheitsindustrie ... 28
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.2 ... Die Konsequenzen für die technische Sicherheit von IT-Systemen ... 30
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.3 ... Resilienz gegen externe und interne Bedrohungen ... 33
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.4 ... Strategie für eine resiliente SAP-Sicherheitsorganisation ... 36
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.5 ... Typische Angriffsvektoren für SAP-Systeme ... 40
 &nbsp;&nbsp;2.&nbsp;&nbsp;SAP-Sicherheit per Default: Standards und aktuelle SAP-Sicherheitswerkzeuge ... 53 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.1 ... Der Blick auf die klassische SAP-Sicherheitsarchitektur ... 54
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.2 ... Security by Default ... 55
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.3 ... Integration von Sicherheitsanforderungen in den Entwicklungsprozess ... 58
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.4 ... SAP BTP: Sicherheit mit neuer Softwaregeneration ... 60
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.5 ... Grundlage: die Arbeit mit dem Security Audit Log ... 68
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.6 ... SAP Enterprise Threat Detection ... 72
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.7 ... SAP Code Vulnerability Analyzer: Schutz des kundeneigenen Codes ... 74
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.8 ... Das neue SAP Security Dashboard ... 76
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.9 ... SAP Cloud ALM für das Security Monitoring ... 77
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.10 ... Die wichtigsten SAP-Sicherheitsrichtlinien ... 81
 &nbsp;&nbsp;3.&nbsp;&nbsp;Wie kommen Hacker an die erforderlichen Informationen? ... 85 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.1 ... Nutzung von Suchmaschinen und Foren ... 86
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.2 ... Nutzung von Künstlicher Intelligenz ... 92
 &nbsp;&nbsp;4.&nbsp;&nbsp;Was brauchen Hacker für On-Premise-Systeme? Ein Werkzeugkasten ... 99 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.1 ... Piraten auf Beutezug: Bug Bounty ... 100
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.2 ... Das Werkzeug Nummer 1: Dokumentation ... 103
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.3 ... Die Kali-Linux-Distribution ... 104
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.4 ... Der neue Klassiker im Arsenal: PowerShell ... 106
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.5 ... Rot gegen Blau: Werkzeuge für Angriff und Verteidigung ... 107
 &nbsp;&nbsp;5.&nbsp;&nbsp;Was brauchen Hacker für die SAP-Cloud? Mehr für den Werkzeugkasten ... 127 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.1 ... Besonderheiten in den Verantwortlichkeiten bei Sicherheitstests und ethischen Hacks in der Cloud ... 128
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.2 ... Reconnaissance ... 129
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.3 ... Die Top 4 der Angriffswerkzeuge für die Cloud ... 135
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.4 ... Angriffe auf die Identitäts- und Zugriffsverwaltung ... 143
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.5 ... Angriffe auf APIs ... 148
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.6 ... Container- und Kubernetes-Sicherheit ... 151
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.7 ... Rechteausweitung und Persistenz-Werkzeuge ... 154
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.8 ... Zugang zu Exploit-Datenbanken und Schwachstellen ... 156
 &nbsp;&nbsp;6.&nbsp;&nbsp;Erstes Ziel: das Netzwerk ... 161 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.1 ... Neue Netzwerkarchitekturen ... 161
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.2 ... Die Grundlagen: Netzwerk, Switches, Router und Firewalls ... 165
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.3 ... SAP-Landschaft analysieren ... 174
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.4 ... Virtuelle Netzwerke und Software-defined Networking ... 183
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.5 ... Angriffe auf das Netzwerk in On-Premise-Landschaften ... 190
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.6 ... Angriff auf das Netzwerk über die Cloud ... 196
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.7 ... Grundlegende Mitigation gegen Netzwerkangriffe ... 197
 &nbsp;&nbsp;7.&nbsp;&nbsp;Einmal im Netzwerk, werden die Passwörter gehackt: Passwortschutz ... 199 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.1 ... Technologie und Logik von Passwortprüfungen ... 200
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.2 ... Technische Implementierung der Passwörter im SAP-System ... 203
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.3 ... Wie kommen Hacker an die Passwort-Hashes? ... 209
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.4 ... Angriff auf die Passwörter bzw. Hashes ... 213
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.5 ... Werkzeuge: John the Ripper, Hashcat und die Cloud ... 214
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.6 ... Verwendung von Wörterbüchern und Regeln beim Angriff ... 219
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.7 ... Gegenmaßnahmen: starke Passwörter, sichere Hashes und Single Sign-on ... 221
 &nbsp;&nbsp;8.&nbsp;&nbsp;Welche SAP-Standardfunktionen können Hacker ausnutzen? ... 235 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.1 ... Verstecken eigenentwickelter ABAP-Programme ... 235
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.2 ... Funktionen ohne Berechtigungsprüfung ... 242
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.3 ... Aufruf von Funktionsbausteinen über das Reporting ... 244
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.4 ... RFC-Verbindungen pflegen ohne SM59-Berechtigung ... 245
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.5 ... Ändern nicht änderbarer Tabellen ... 249
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.6 ... Quelltexte pflegen ohne Versionierung ... 252
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.7 ... Daten in der SAP-HANA-Datenbank mit ABAP manipulieren ... 255
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.8 ... Löschen von Protokollen ... 258
 &nbsp;&nbsp;9.&nbsp;&nbsp;Angriff auf das SAP-System: Schutz von Remote Function Calls ... 263 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.1 ... Grundlagen von Remote Function Call ... 264
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.2 ... Mögliche Angriffe per Remote Function Call ... 270
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.3 ... Blue Team: Schutz der RFC-Verbindungen ... 277
 10.&nbsp;&nbsp;Manipulation des kundeneigenen Codes: ABAP-Angriffe ... 299 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.1 ... Codebeispiele für Angriffe mit ABAP-Code ... 299
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.2 ... ABAP-Trojaner und Ransomware ... 312
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.3 ... Angriffe auf das Transport Management System mit Upload-Viren ... 315
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.4 ... Gegenmaßnahmen gegen ABAP-Angriffe ... 316
 11.&nbsp;&nbsp;Angriffe auf SAP HANA und die In-Memory-Datenbank ... 329 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.1 ... Sicherheitskonzepte für SAP HANA ... 329
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.2 ... Penetrationstests für SAP HANA ... 332
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.3 ... Angriffe auf den Hauptspeicher ... 333
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.4 ... Durchgriffe auf das ABAP-Schema in SAP HANA ... 335
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.5 ... Monitoring und Erkennung von Angriffsmustern mit dem SAP HANA Audit Log ... 338
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.6 ... Härtung von SAP HANA ... 348
 12.&nbsp;&nbsp;Angriffe auf die SAP-Cloud-Infrastruktur ... 373 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.1 ... Die fünf Säulen der SAP BTP ... 373
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.2 ... Identity Hacking in der Cloud ... 379
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.3 ... API Hacking und die SAP Integration Suite ... 389
 13.&nbsp;&nbsp;Angriffe auf SAP-Cloud-Anwendungen ... 403 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.1 ... Ein Cyber-Angriff auf ein fiktives Unternehmen: die Auto&amp;Bahn AG ... 404
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.2 ... SAP-Cloud-Anwendungen ... 408
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.3 ... Die wichtigsten Angriffsvektoren auf Cloud-Anwendungen ... 409
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.4 ... Sicherheitskonzept für SAP-Fiori-Anwendungen in der Cloud ... 416
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.5 ... Hybrider SAP-Hack mit der Burp Suite ... 422
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.6 ... Google Dork für einen API-Angriff ... 428
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.7 ... Die Gefährlichkeit des Protokoll-Schmugglers ... 429
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.8 ... Juristische Rahmenbedingungen von SAP-Systemen und -Anwendungen in einer Hyperscaler-Cloud ... 432
 14.&nbsp;&nbsp;Ransomware: Ablauf eines Angriffs ... 437 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;14.1 ... Die Dynamik des Erfolgs von Ransomware-Akteuren ... 438
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;14.2 ... Was kann man aus diesem Ablauf lernen? ... 448
 15.&nbsp;&nbsp;Berechtigungsbasierter Penetrationstest ... 451 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15.1 ... Berechtigungsbasierter Penetrationstest vs. klassische Berechtigungsanalyse ... 452
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15.2 ... Technische Voraussetzungen und Vorbereitung ... 457
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15.3 ... Voranalyse ... 462
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15.4 ... Ablauf des berechtigungsbasierten Penetrationstests ... 480
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15.5 ... Wo sind die Kronjuwelen? Besonders interessante Angriffsziele ... 484
 16.&nbsp;&nbsp;Angriffe gegen mobile Anwendungen ... 495 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;16.1 ... Beispielanforderung: eine mobile App zur Krankmeldung ... 496
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;16.2 ... Netzwerkarchitektur für den mobilen Zugriff auf SAP-Systeme ... 497
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;16.3 ... Grundlegende Überlegungen zur Sicherheit einer mobilen Anwendung auf der SAP BTP ... 500
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;16.4 ... Angriffe auf die mobile Landschaft ... 505
 17.&nbsp;&nbsp;Angriffe aus dem Internet der Dinge ... 513 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.1 ... Sicherheit im Internet der Dinge ... 514
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.2 ... Sicherheitsebenen des Internets der Dinge ... 515
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.3 ... Kryptografie ... 522
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.4 ... Anatomie eines Industrieanlagen-Hacks ... 527
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.5 ... Angriffswerkzeuge für Hardware-Hacks ... 530
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.6 ... Anatomie eines Hardware-Hacks ... 539
 18.&nbsp;&nbsp;Härtung der SAP-S/4HANA-Plattform ... 543 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.1 ... Standardsicherheitsmaßnahmen der ABAP-Plattform ... 544
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.2 ... Systemhärtung ... 546
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.3 ... Benutzer und Berechtigungen im Griff ... 554
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.4 ... Angriffsfläche verringern ... 564
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.5 ... Backup und Restore -- nicht nur in der Theorie ... 567
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.6 ... Systemhärtung auf Betriebssystemebene ... 569
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.7 ... Überwachung des Dateisystems: »auditd« und Muster für die Angriffserkennung ... 572
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.8 ... Mitigation bei Angriffen ... 574
 19.&nbsp;&nbsp;Erkennung von Angriffen, Abwehr und Forensik ... 577 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.1 ... Anatomie eines Angriffs: das Framework MITRE ATT&amp;CK im SAP-Kontext ... 578
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.2 ... An der Quelle: die wichtigsten Protokolle zur Erkennung von Angriffen ... 586
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.3 ... Microsoft Sentinel als SIEM für SAP-Systeme ... 595
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.4 ... Auf Angriffe reagieren -- manuell oder automatisch? ... 617
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.5 ... Praxisbeispiele von Angriffen ... 618
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.6 ... Alternative SIEM-Lösungen für SAP-Systeme ... 621
 &nbsp;&nbsp;Das Autorenteam ... 625 &nbsp;&nbsp;Index ... 627

Adultismus erkennen, reflektieren und pädagogisch verantwortungsvoll handeln
 Adultismus ist kein Randthema - er zeigt sich in vielen scheinbar harmlosen Situationen des Kita-Alltags: wenn Kinder übergangen, abgewertet oder nicht ernst genommen werden. Oft geschieht das unbewusst - und doch prägt es nachhaltig, wie Kinder sich selbst und ihre Rolle in der Gemeinschaft erleben.Dieses Fachbuch macht sichtbar, wie Machtverhältnisse zwischen Erwachsenen und Kindern wirken - und wie sie bewusst und verantwortungsvoll gestaltet werden können. Im Mittelpunkt steht die Frage, wie pädagogische Fachkräfte ihre Rolle so ausfüllen können, dass Kinder gestärkt, geschützt und in ihrer Würde geachtet werden.
 Dabei geht es nicht um Schuld, sondern um 
 Reflexion, Haltung und Entwicklung
 : Wie können wir Kindern wirklich zuhören? Wie gelingt 
 Beteiligung auf Augenhöhe
 ? Und wie schaffen wir Beziehungen, die von 
 Respekt, Vertrauen und echter Mitbestimmung
 geprägt sind?
 Das Buch unterstützt Fachkräfte dabei, Adultismus im Alltag zu erkennen, das eigene Handeln zu hinterfragen und konkrete Wege zu finden, um Kinderrechte, Partizipation und wertschätzende Kommunikation aktiv umzusetzen.In diesem Buch finden sich:
 <ul><li>fundiertes Grundlagenwissen zu Adultismus und Macht in der Pädagogik</li><li>praxisnahe Beispiele aus dem Kita-Alltag</li><li>Stimmen junger Menschen, die ihre Perspektiven sichtbar machen</li><li>Reflexionsimpulse für Fachkräfte und Teams</li>
 
 </ul>
 Ein wichtiges Fachbuch für alle, die 
 Kinder ernst nehmen - jeden Tag
 und die Kita zu einem Ort machen möchten, an dem 
 Beteiligung, Respekt und echte Begegnung auf Augenhöhe gelebt werden
 .
 &nbsp;

Adultismus wahrnehmen, reflektieren, abbauen

Technologien im ÜberblickWelche Workflow-Technologien stehen Ihnen in SAP S/4HANA zur Verfügung? Die Autoren stellen SAP Business Workflow, flexible Workflows und SAP Build Process Automation vor und zeigen, wie Sie diese in On-Premise- und Cloud-Systemen einsetzen.Schritt für Schritt zum WorkflowLernen Sie, wie Sie die richtigen Standard-Workflows finden und konfigurieren. Passen Sie Bearbeiterzuordnungen, Texte und Bedingungen an oder erweitern Sie den Standard. Zudem erfahren Sie, wie Sie eigene Workflows mit ABAP entwickeln.Mehr Effizienz durch AutomatisierungMit SAP Build Process Automation steht Ihnen eine Low-Code-Plattform für automatisierte Workflows zur Verfügung. Die Autoren zeigen Ihnen, wie Sie diese Lösung für das Workflow-Management und für Robotic Process Automation einsetzen können.

Workflow-Management in SAP S/4HANA

Ihr Wissensvorsprung ist abgeschrieben. Nicht beschädigt, nicht gemindert: abgeschrieben.

Sechs Jahrhunderte lang lebten Beratungen, Kanzleien, Ingenieurbüros und Agenturen davon, etwas zu wissen, was andere nicht wussten. Dieses Kapital hat seinen Buchwert verloren, und zwar innerhalb von drei Jahren. Der Kunde kommt heute nicht mehr mit einer Frage, sondern mit einer Antwort und sucht Bestätigung. Der Berufseinsteiger liefert in zwei Stunden, wofür der Senior zwei Tage brauchte. Zwei Personen ohne Archiv bieten mit.

Dieselbe Technologie, die diesen Vorsprung eingeebnet hat, hat den Angriff auf dieselben Unternehmen demokratisiert. Der gefälschte Anruf mit der Stimme des Chefs. Die Erpressung, die nicht auf Daten zielt, sondern auf Zeit. Der Wettbewerber, der gegen einen Staatshaushalt antritt statt gegen eine Firma. Was gegen das Kopieren hilft, hilft auch gegen den Diebstahl - deshalb gehören beide in dasselbe Buch.

Was bleibt, sind vier Anlageklassen. Urteilskraft: aus zehn plausiblen Antworten die richtige wählen. Verantwortung: geradestehen, wo die Maschine nichts unterschreibt. Vertrauen: das nachweislich Echte, in Jahren gewachsen. Resilienz: die Rückversicherung der anderen drei. Andreas Bauer zieht die Bilanz, die in keinem Jahresabschluss steht, und zeigt, wie aus jedem dieser Posten wieder Umsatz wird.

Dreizehn Kapitel in vier Teilen, jedes mit einer Inventur aus fünf unbequemen Fragen. Am Ende jedes Kapitels eine einzige Montagsmaßnahme: unter zwei Stunden, fast immer ohne Budget. Zwanzig Abbildungen im Stil eines Kontobuchs statt Berater-Grafiken. Neun Formblätter zum Ausfüllen. Dokumentierte Fälle mit Quellenangabe, dazu NIS2, NISG 2026, KRITIS-Dachgesetz und AI Act in verständlicher Sprache.

Für Geschäftsführerinnen, Geschäftsführer und Inhaber von Unternehmen mit zehn bis 250 Mitarbeitern, deren Geschäft auf Können beruht. Ohne Sicherheitsabteilung, ohne Strategiestab, mit voller Verantwortung. Jede Seite ist gegen eine einzige Frage geprüft: Kann ein Geschäftsführer ohne IT-Hintergrund am Montag etwas damit anfangen?

Dieses Buch beruhigt nicht und dramatisiert nicht. Es rechnet vor, was verloren ist, benennt, was bleibt, und sagt, was Sie damit tun. Sie werden nach der Lektüre nicht sicher sein - niemand ist das. Aber Sie werden schwerer zu bestehlen sein als die meisten, und Sie werden wissen, was Sie eigentlich verkaufen.

Die neue Vermögensbilanz für Unternehmer. Was KI nicht kopieren und Angreifer nicht stehlen können

Diebstahlsicher

Unser Konsumalltag bietet unbestritten viele Chancen. Preisvergleiche unter verschiedenen Anbietern waren nie so einfach. Es war aber ebenfalls noch nie so einfach, betrogen zu werden. Fake-Shops und Phishing-Mails locken Konsument*innen in die Irre. Das zeigt: Entscheidungen in unserem Konsumalltag können uns Schaden zufügen. Konsumfallen macht die versteckten Hürden der Konsumentenwelt transparent. Angebote einordnen, Risiken und Verkäufertricks erkennen und sichere Entscheidungen treffen: von Versicherungen über Reisen und Wohnen bis zur digitalen Sicherheit. Der Ratgeber liefert täglich anwendbares Wissen, das jede Entscheidung sicherer macht. Wie können wir uns vor Phishing und Identitätsdiebstahl schützen? Was tun, wenn das neue Auto keine Navi-Updates mehr zulässt? Welche Rechte bestehen bei Flugverspätung? In welchem Fall ist eine Versicherung sinnvoll und worauf gilt es beim Kleingedruckten zu achten? Konsumentenschützer und Jurist Guido Zeilinger und ORF-Moderator des Servicemagazins Konkret Philipp Maschl beleuchten Fallgeschichten und zeigen Lösungen auf. Praktisch, verständlich und direkt anwendbar.

Der Konsum-Code
1. Flugreise - Vor unliebsamen Turbulenzen schützen
2. Hotel und Urlaub - Tricks der Reiseanbieter
3. Einkaufen - Von Aktion bis Zurückgabe
4. Bankgeschäfte - Betrügern einen Schritt voraus
5. Fakeshops im Internet - Blick ins Impressum
6. Produkthaftung - Hersteller und Händler in der Pflicht
7. Haus und Wohnung - Wohnen ohne Ärger
8. Haushaltsversicherung - Sicherheit zu Hause
9. Versicherungen fürs Leben - Reisen und Gesundheit
10. Auto und Motor - Grünes Licht fürs Fahrzeug
11. Erben - Der Weg zum Nachlass
12. Verkehrssicherung - Sicher im Alltag

Konsumfallen - Kaufentscheidungen sicherer machen

In the evolving landscape of SAP development, performance is no longer just a nice-to-have—it's a necessity. With the power of SAP HANA and the enhancements introduced in ABAP 7.5, developers are now equipped to rethink how applications are built, executed, and optimized. This book is your guide to that transformation.

We begin by understanding the core shift: moving data-intensive operations directly into the HANA database. When implemented correctly, this "code pushdown" philosophy dramatically reduces data transfer and processing overhead. AMDP (ABAP Managed Database Procedures), our in-database processing engine, enables us to write complex logic directly in SQLScript, harnessing HANA’s parallel processing capabilities. We focus on crafting efficient AMDP procedures by adopting set-based operations and minimizing unnecessary data movement.

Next, we explore Core Data Services (CDS) Views, our go-to data modeling tool. CDS Views are not just simple database views; they act as semantic layers that define how our applications interact with data. We learn to create optimized CDS Views by leveraging associations, annotations, and table functions, enabling us to build reusable, high-performance data models. These views simplify complex queries, improve data consistency, and enhance application flexibility.

We then turn to Native SQL, our direct line to the HANA database. While AMDP and CDS Views provide powerful abstractions, Native SQL offers ultimate control for specialized tasks. We embed Native SQL within AMDP procedures to access database-specific features and fine-tune performance for critical operations. Along the way, we apply best practices for writing efficient queries, with a strong focus on indexing, join strategies, and precise data filtering.

Throughout this journey, we emphasize the importance of rigorous testing and proactive monitoring. Just like a race car undergoes extensive testing before hitting the track, our ABAP applications require careful validation to ensure accuracy and optimal performance. We explore techniques for unit testing AMDP procedures, validating CDS Views, and monitoring query performance. We also look at strategies for detecting and addressing potential bottlenecks before they affect end users.

SAP ABAP 7.5 Optimization for HANA is not just about writing faster code—it’s about fundamentally rethinking how we develop applications. By embracing code pushdown, leveraging AMDP, CDS Views, and Native SQL, and implementing robust testing and monitoring strategies, we build ABAP applications that are not only faster, but also more scalable, maintainable, and adaptable to the ever-evolving demands of modern business.

You Will:

Learn how to implement the "code pushdown" philosophy, moving data-intensive operations directly into the HANA database to reduce data transfer and processing overhead

Understand to create optimized CDS Views, leveraging associations, annotations, and table functions to build reusable, high-performance data models that simplify complex queries and improve data consistency.

Explore how to write complex logic directly in SQLScript using AMDP, harnessing HANA's parallel processing capabilities, and using Native SQL for specialized tasks, accessing database-specific features to optimize performance.




This Book is For:

ABAP Developers, SAP Consultants and Architects and IT Managers and Technical Leads

AMDP, CDS and Native SQL for Peak Performance

SAP ABAP 7.5 Optimization for HANA

Abschlussprüfungen

STARK-Verlag - Abschlussprüfungen

Lösungen zu Deutsch - Realschulabschluss 2027 Bayern - Prüfungsvorbereitung inkl. BasistrainingIm&nbsp;gedruckten Buch&nbsp;finden Sie:<ul><li>Ausführliche&nbsp;Musterlösungen&nbsp;zu allen Trainingsaufgaben</li><li>Hilfreiche&nbsp;Tipps&nbsp;und&nbsp;Aufsatzbeispiele&nbsp;zu den&nbsp;Übungsaufgaben&nbsp;im Stil der Abschlussprüfung und den&nbsp;Original-Prüfungsaufgaben</li></ul> Über die&nbsp;Plattform MySTARK&nbsp;haben Sie Zugriff auf: <ul><li>Lösungen zu den aktuellen&nbsp;Original-Prüfungsaufgaben 2026</li></ul> Hinweis:&nbsp;Alle Inhalte auf MySTARK stehen bis 31.12.2027 zur Verfügung.¿&nbsp;Starten Sie jetzt mit der Vorbereitung und gehen Sie beruhigt in&nbsp;die Abschlussprüfung! <ul> </ul>

STARK Lösungen zu Deutsch - Realschulabschluss 2027 Bayern - Prüfungsvorbereitung inkl. Basistraining

Ready to get cooking with ABAP? Discover shortcuts and solutions for all of your regular ABAP tasks in this practical guide. Walk step by step through important programming techniques and tools, from table management to extension implementation, following "recipes" for each task along the way. Make the most of new models and frameworks with examples built around ABAP Cloud and the ABAP RESTful application programming model. Get all the solutions you need for the most common problems in ABAP development! Highlights include:1)System fields and runtime information2)Customer data browser3)Application log4)Change documents5)Lock objects6)Number range objects7)File upload8)Background processing9)Parallelization10)Email 11)Documentation

Practical Recipes for Modern Programming

ABAP Cookbook

STARK Mathematik - Realschulabschluss 2027 BW - Prüfungsvorbereitung inkl. Basistraining

Mathematik, Deutsch, Englisch 9. Klasse - Quali Mittelschule 2027 Bayern - PrüfungsvorbereitungOptimale Unterstützung bei der&nbsp;langfristigen Vorbereitung&nbsp;auf den Qualifizierenden Abschluss der Mittelschule in den Fächern Mathematik, Deutsch und Englisch. Geeignet für Schülerinnen und Schüler der&nbsp;9. Klasse, für den Einsatz im Unterricht oder das&nbsp;selbstständige Üben&nbsp;zu Hause.Das gedruckte&nbsp;Übungsbuch&nbsp;enthält:<ul><li>Original-Prüfungsaufgaben 2023 bis 2025&nbsp;in den Fächern&nbsp;Mathematik, Deutsch und Englisch</li><li>Hinweise&nbsp;zu Ablauf und Inhalt der Quali-Prüfung </li></ul><div>Zusätzlich stehen auf der&nbsp;Plattform MySTARK&nbsp;folgende Inhalte zur Verfügung:</div><div><ul><li>die aktuellen&nbsp;Original-Prüfungsaufgaben 2026&nbsp;in allen drei Fächern</li><li>alle&nbsp;Hörtexte als MP3-Dateien&nbsp;(Prüfungshörtexte im Fach Englisch sowie Hörtexte für den Prüfungsbereich&nbsp;Zuhören&nbsp;im Fach Deutsch)</li></ul><div><div>¿Tipp:&nbsp;Die ausführlichen und schülergerechten Lösungen sind im&nbsp;separat erhältlichen Lösungsband&nbsp;enthalten. Gleich mitbestellen!&nbsp;</div><div> </div><div>Hinweis:&nbsp;Alle Inhalte auf der Plattform&nbsp;MySTARK&nbsp;stehen bis 31.12.2027 zur Verfügung.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</div><div>¿&nbsp;Jetzt mit der Vorbereitung&nbsp;für den&nbsp;Quali starten und&nbsp;beruhigt in die&nbsp;Prüfung gehen!</div> <ul> </ul>
</div></div>

STARK Mathematik, Deutsch, Englisch 9. Klasse - Quali Mittelschule 2027 Bayern - Prüfungsvorbereitung

Mathematik E-Kurs - Mittlerer Schulabschluss (MSA) 2027 NRW Realschule/Gesamtschule/Sekundarschule 10. Klasse - PrüfungsvorbereitungDer ideale Lernbegleiter&nbsp;bei der langfristigen Vorbereitung&nbsp;zu einem erfolgreichen&nbsp;Mittleren Schulabschluss&nbsp;in&nbsp;Mathematik!&nbsp; Mit diesem Band können Sie sich optimal auf die&nbsp;Zentrale Prüfung&nbsp;in Mathe&nbsp;am Ende der 10. Klasse&nbsp;in Nordrhein-Westfalen&nbsp;(ZP 10 NRW)&nbsp;vorbereiten. Einsetzbar&nbsp;ab der 9. Klasse, sowohl im Unterricht als auch zum selbstständigen Üben zu Hause.Das gedruckte&nbsp;Buch bietet:<ul><li>Ausführlicher Trainingsteil&nbsp;mit zahlreichen Übungsaufgaben&nbsp;zu den prüfungsrelevanten Themengebieten&nbsp;-&nbsp;so festigen Sie Ihr Grundwissen.</li><li>Original-Prüfungsaufgaben&nbsp;2022 bis 2025&nbsp;-&nbsp;ideal für eine realitätsnahe Prüfungssimulation.</li><li>Aufgabe im Stil der Prüfung&nbsp;</li><li>Nützliche Hinweise zu Ablauf und Anforderungen&nbsp;-&nbsp;so kann Sie nichts mehr überraschen.</li><li>Herausnehmbare&nbsp;Formelsammlung&nbsp;- für die Zentrale Prüfung zugelassen.</li></ul><div>¿ Das zugehörige&nbsp;Lösungsheft&nbsp;mit ausführlichen Lösungen zu allen Aufgaben sowie hilfreichen Hinweisen und Tipps ist separat unter der&nbsp;Best.-Nr. Q05100L&nbsp;erhältlich.Zusätzliche Unterstützung erhalten Sie exklusiv auf der&nbsp;Plattform MySTARK:<ul><li>Original-Prüfungsaufgabe&nbsp;2026&nbsp;als PDF-Download&nbsp;- für noch mehr Übungsmöglichkeiten.</li><li>Online-Prüfungstraining&nbsp;-&nbsp;der einzigartige digitale Lernbaustein von STARK!&nbsp;</li><li>Erklärvideos&nbsp;zu zentralen Themen&nbsp;- für ein tieferes Verständnis.</li><li>Erklärvideos&nbsp;zu Prüfungsaufgaben beider Prüfungsteile&nbsp;-&nbsp;mit alternativen Formulierungen und Visualisierungen.</li></ul></div>Das&nbsp;Online-Prüfungstraining&nbsp;umfasst:<ul><li>Interaktives Lernen&nbsp;mit dem Laptop/Tablet/PC&nbsp;-&nbsp;flexibel und nach eigenem Tempo.</li><li>Zahlreiche, zusätzliche Aufgaben&nbsp;zu allen Prüfungsteilen</li><li>Interaktive Lösungen mit Schritt-für-Schritt-Anleitungen&nbsp;- so lernen Sie nachhaltig mit den Aufgaben.</li><li>Sofortige Auswertung und individuelles Feedback&nbsp;- für ein effizientes Üben.</li></ul>Das&nbsp;Besondere&nbsp;am Online-Prüfungstraining:&nbsp;Jede Aufgabe liegt nicht nur einmal, sondern in zahlreichen Varianten vor, sodass sich die Trainingsmöglichkeiten vervielfachen.&nbsp;Hinweis:&nbsp;Alle Inhalte auf der Plattform MySTARK stehen bis zum 31.12.2027 zur Verfügung.¿ Überzeugt? Dann starten Sie jetzt mit der Vorbereitung und sehen Sie Ihrer Prüfung beruhigt entgegen!

STARK Mathematik - Mittlerer Schulabschluss (MSA) 2027 NRW Realschule/ Gesamtschule EK/Sekundarschule - Prüfungsvorbereitung

STARK Wirtschaft/Recht Vorteilspaket - Abitur-Training Bayern

Dein Begleiter für den Ausbildungsnachweis
 
 Du bist PKA-Auszubildende! Dein Start in die PKA-Ausbildung ist aufregend, aber auch herausfordernd. Neben dem Arbeitsalltag heißt es jetzt auch lernen, Klausuren meistern und sich auf die Abschlussprüfung vorbereiten. Ein oft unterschätzter und wichtiger Bestandteil ist der schriftliche Ausbildungsnachweis, besser bekannt als das Berichtsheft.Diese Arbeitshilfe zeigt dir Schritt für Schritt, worauf es beim Führen des Berichtshefts wirklich ankommt. Du lernst, wie du deine Einträge sinnvoll strukturierst und effizient gestaltest. Das Highlight ist das Kapitel über den sinnvollen Einsatz von Künstlicher Intelligenz inklusive Prompting-Beispiel. Mit praktischen Tipps, klaren Anleitungen und zahlreichen Mustervorlagen wird das Schreiben zum Kinderspiel. So kannst du dich auf das Lernen und die praktischen Aufgaben in der Apotheke konzentrieren.Dieser Leitfaden richtet sich speziell an PKA-Auszubildende. Er eignet sich aber auch für Ausbilder, Prüfungsausschüsse und alle Personen, die an der PKA-Ausbildung beteiligt sind.
 Hole das Beste aus deiner PKA-Ausbildung heraus!

Tipps und Muster für die Ausarbeitung

Das PKA-Berichtsheft

Hacking von SAP-Systemen

Autres titres sur ce thème