# Práctica recomendada 6.3: proteja la base de datos y la aplicación
<a name="best-practice-6-3"></a>

La vigilancia de la seguridad es imperativa en las capas de la base de datos y de la aplicación, ya que un actor malicioso que obtenga acceso incluso a un nivel donde solo se puedan hacer operaciones de lectura podría poner en riesgo la seguridad de los datos críticos de la empresa. En todos los casos, siga las prácticas recomendadas estándar de SAP para la protección del acceso a la base de datos y para garantizar la seguridad de las aplicaciones. Estas prácticas aplican tanto a las instalaciones como a la infraestructura basadas en la nube, y existen guías para cada base de datos subyacente compatible para los sistemas SAP.

 **Sugerencia 6.3.1: siga las pautas de SAP sobre la seguridad de la base de datos para su base de datos predilecta** 

 Consulte los siguientes recursos para obtener las pautas apropiadas: 


| Base de datos | Documentación | 
| --- | --- | 
| SAP HANA |  +   Documentación de AWS: [Seguridad de SAP HANA on AWS](https://docs.aws.amazon.com/sap/latest/sap-hana/hana-ops-security.html)  <br />+   Documentación de SAP: [SAP HANA Security Guide (Guía de seguridad de SAP HANA)](https://help.sap.com/viewer/b3ee5778bc2e4a089d3299b82ec762a7/latest)  <br />+   Documentación de SAP: [SAP HANA Administration Guide (Guía de administración de SAP HANA)](http://help.sap.com/hana/SAP_HANA_Administration_Guide_en.pdf)  <br />+   Notas de SAP: [2159014 - FAQ: SAP HANA Security (Preguntas frecuentes: seguridad de SAP HANA)](https://launchpad.support.sap.com/#/notes/2159014) [Se necesita acceso al portal de SAP]    | 
| SAP ASE |  Documentación de SAP: [Security Administration in SAP ASE (Administración de seguridad en SAP ASE)](https://help.sap.com/viewer/2705a3b1e3df4514ab089cfedf87750d/LATEST/en-US/a90b1f6cbc2b10148e32ab3706191414.html)  | 
| IBM Db2 | (Consulte la documentación de SAP o del proveedor a modo de guía) | 
| Oracle |  Documentación de SAP: [SAP Database Guide - Oracle (Guía de base de datos de SAP: Oracle)](https://help.sap.com/viewer/3ef1b95cacbf4f77a066797285371bb9/LATEST/en-US/4717849f6e8a21c3e10000000a114a6b.html)  | 
| Microsoft SQL Server |  Notas de SAP: [3019299 - Security Audit Questions or Security Customization in NetWeaver and SQL Server systems (Preguntas sobre auditoría o personalización de la seguridad en sistemas de NetWeaver y de SQL Server)](https://launchpad.support.sap.com/#/notes/3019299) [Se necesita acceso al portal de SAP]  | 
| SAP MaxDB |  Documentación de SAP: [SAP MaxDB Security Guide (Guía de seguridad de SAP MaxDB)](https://help.sap.com/viewer/b255f72263a84a48b22eb41f4d381dda/latest)  | 

 **Sugerencia 6.3.2: siga las guías de SAP sobre la seguridad de las aplicaciones** 

 En el caso de las soluciones basadas en SAP NetWeaver, puede encontrar orientación prescriptiva en la Guía de seguridad de SAP NetWeaver. 
+  Documentación de SAP: [ABAP Platform Security Guide](https://help.sap.com/viewer/621bb4e3951b4a8ca633ca7ed1c0aba2/LATEST/en-US/4aaf6fd65e233893e10000000a42189c.html)