使用SAP RSECNOTE工具显示ABAP和Java堆栈信息


在SAP系统中,您可以使用RSECNOTE和SAP EarlyWatch Alert等工具来查找补丁并验证其实施状态。您可以通过执行事务代码:SA38或ST13来访问RSECNOTE。


SAP系统中的RSECNOTE工具用于确定系统中缺少哪些重要的安全注记或热注记。

您可以参考SAP OSS Note 888889中有关此工具的更多详细信息。您可以通过调用T-Code:ST13并输入RSECNOTE然后按F8按钮来访问此工具。

888889 - 使用RSECNOTE自动检查安全注记(已过时)

您可以使用事务代码ST13启动RSECNOTE工具。在事务代码ST13中,选择该工具并通过选择“执行”或按F8键启动它。

注释:从SAP_BASIS Release 620支持包55,SAP_BASIS Release 640支持包13,SAP_BASIS Release 700及后续版本开始,您也可以使用事务代码SA38(例如)将该工具作为报表RSECNOTE启动。

RSECNOTE工具的结果是,显示包含安全修正的注记以及由于现有软件组件(考虑版本和支持包)而与您的系统相关的注记。

该报表显示以下三个部分

  • “缺少建议”

此部分显示所需的安全相关SAP注记和热新闻。热新闻用红色交通灯标记,注记用黄色交通灯标记。

  • “手动确认的建议”

报表消息也可以手动确认。这应该只在需要它的特殊情况下发生。

例如:您无法使用事务代码SNOTE实施特定注记,因为您之前手动更改了受影响的程序。在这种情况下,手动实施更正并确认消息。

  • “成功实施的建议”

此部分显示系统所需的安全相关注记和热新闻,并且已成功实施。

如果您的系统版本或支持包级别已包含更正,则不再需要注记或热新闻。系统升级或导入支持包后,之前实施的注记可能不再列出。

已检查的安全相关注记列表

RSECNOTE工具会检查在此现有注记中作为相关注记输入的安全相关注记或热新闻。

但是,对于注记1298433“安全注记:绕过reginfo和secinfo中的安全”,系统只检查是否至少安装了所需的内核补丁。它不检查网关是否也得到了保护。

SAP服务市场上的快速链接/SECURITYNOTES(https://service.sap.com/securitynotes)提供了其他安全相关注记或热新闻的概述。

更新建议

已检查的注记或热新闻的数量由SAP在线管理。在检查期间,系统每天使用一次与SAPNet的服务连接自动加载列表。您也可以使用RSECNOTE工具手动更新列表(菜单路径:列表->从SAPNet刷新)。

如果要检查的系统没有与SAPNet的在线连接,则也可以使用传输从具有与SAPNet连接的另一个系统导入当前建议。为此,请创建一个“副本传输”并输入对象键R3TR TABU /SSF/PTAB。输入ND*作为表键。这意味着所有建议都将被选中,包括RTCCTOOL和RSECNOTE工具的建议。确保您已指定表键。在导出传输请求之前,启动RTCCTOOL或RSECNOTE工具以更新建议。

附加到此注记的文件是

Transport_Files_.zip,其中包含指定日期的RSECNOTE工具的建议。如果您没有任何与SAPNet具有在线连接的系统,请使用其中包含的传输文件。

EarlyWatch Alert报表

SAP EarlyWatch Alert报表还提供RSECNOTE工具结果的摘要。有关SAP EarlyWatch Alert报表的更多信息,请参见注记863362。

注记助手

您可以使用注记助手(事务代码SNOTE)来实施更正说明。您可以在SAP服务市场上的快速链接/NOTE-ASSISTANT(https://service.sap.com/note-assistant)上找到有关注记助手的更多信息。

更新于:2020年6月15日

480次浏览

启动您的职业生涯

完成课程获得认证

开始
广告