{"id":26987,"date":"2026-05-19T15:06:18","date_gmt":"2026-05-19T13:06:18","guid":{"rendered":"https:\/\/lukardi.com\/?p=26987"},"modified":"2026-05-20T09:29:12","modified_gmt":"2026-05-20T07:29:12","slug":"jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne","status":"publish","type":"post","link":"https:\/\/lukardi.com\/se\/blogg\/sakerhet\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\/","title":{"rendered":"Jak skutecznie wdro\u017cy\u0107 SAP Security Monitoring i integracj\u0119 z SIEM \u2013 podej\u015bcie praktyczne\u00a0"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Jak skutecznie wdro\u017cy\u0107 SAP Security Monitoring i integracj\u0119 z SIEM \u2013 podej\u015bcie praktyczne\u00a0<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/i>\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\tUdost\u0119pnij\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Lukardi<\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
    \n\t\t\t\t\t\t\t\t
  • \n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\tBezpiecze\u0144stwo<\/span>, SAP<\/span>\t\t\t\t<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t<\/ul>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t
    \n\t\t
    \n\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Na pocz\u0105tku chwila dla odpowiedzi na pytanie jak \u015brodowiska SAP s\u0105 bezpieczne.
    SAPinsider w maju 2025 opublikowa\u0142 raport, z kt\u00f3rego wynika, \u017ce\u00a0<\/span>23% respondent\u00f3w do\u015bwiadczy\u0142o ataku na \u015brodowiska SAP<\/strong> w ci\u0105gu ostatnich 12 miesi\u0119cy.<\/span><\/i>\u00a0<\/span><\/p>\n

    Zaznaczono r\u00f3wnie\u017c wzrost rok do roku zagro\u017ce\u0144 zwi\u0105zanych z dost\u0119pem nieuprawionym do dnaych czy ataki bezpo\u015brednio na \u0142a\u0144cuch dostaw.\u00a0<\/span>\u00a0<\/span><\/p>\n

    \u015arodowiska SAP cz\u0119sto stanowi\u0105 silos monitoringu bezpiecze\u0144stwa. Nawet je\u015bli jest to zas\u00f3b danych monitorowany, to czesto niekompletnie. W tym wpisie\u00a0opiszemy jak mo\u017cemy podnie\u015b\u0107 poziom bezpiecze\u0144stwa do ram, pozwalaj\u0105cych na identyfikacj\u0119 wszelkich wyzwa\u0144 bezpiecze\u0144stwa.\u00a0<\/span>\u00a0<\/span><\/p>\n

    Wdro\u017cenie monitoringu bezpiecze\u0144stwa SAP to nie tylko pod\u0142\u0105czenie systemu do SIEM.
    To proces, kt\u00f3ry zaczyna si\u0119 od w\u0142a\u015bciwego okre\u015blenia zakresu, a ko\u0144czy na codziennym utrzymaniu i doskonaleniu detekcji incydent\u00f3w. W tym artykule pokazuj\u0119, jak podej\u015b\u0107 do tego tematu w spos\u00f3b praktyczny \u2013 bazuj\u0105c na realnych do\u015bwiadczeniach projektowych.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    Po pierwsze \u2013 zakres <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Zakres wdro\u017cenia i integracja to fundament ka\u017cdego rozwi\u0105zania. Musimy klarownie odpowiedzie\u0107 na pytanie \u2013 co w\u0142a\u015bciwie chcemy zrobi\u0107?\u00a0Co chcemy monitorowa\u0107 i jaka jest\u00a0tego\u00a0przyczyna?\u00a0Czym innym jest monitorowanie zmian paramentr\u00f3w i konfiguracji a\u00a0czym innym podejscie do\u00a0monitorowania\u00a0dost\u0119p\u00f3w do transakcji czy wprost zmian masterdata.<\/span>\u00a0<\/span><\/p>\n

    Dodatkowo \u2013 w jaki spos\u00f3b i gdzie chcemy monitorowa\u0107. Tu pojawia sie kolejne wyzwanie:<\/span>\u00a0<\/span><\/p>\n

      \n
    • Jakie systemy mamy w naszym ekosystemie?<\/span>\u00a0<\/span><\/li>\n<\/ul>\n
        \n
      • Jakie \u015brodowiska (DEV\/TEST\/PROD)?<\/span>\u00a0<\/span><\/li>\n<\/ul>\n
          \n
        • Jakie jest znaczenie biznesowe powy\u017cszych?<\/span>\u00a0<\/span><\/li>\n<\/ul>\n


          Kluczowe\u00a0tu\u00a0jest\u00a0rozr\u00f3\u017cnienie \u015brodowisk \u2013 system produkcyjny i testowy r\u00f3\u017cni\u0105 si\u0119 nie tylko wa\u017cno\u015bci\u0105, ale te\u017c typem zagro\u017ce\u0144.\u00a0Dodatkowo pojawia si\u0119 pytanie odno\u015bnie jako\u015bci danych na systemach nieprodukcyjnych (czyli je\u015bli to kopia, to czy mamy kontrol\u0119 nad dost\u0119pem do danych skopiowanych z produkcji.<\/span>\u00a0<\/span><\/p>\n

          Przyk\u0142ad podzia\u0142u jest do\u015b\u0107 intuicyjny:\u00a0<\/strong><\/p>\n

            \n
          • PROD\u00a0to\u00a0krytyczne zdarzenia\u00a0(takie\u00a0jak zmiany r\u00f3l czy dost\u0119p\u00f3w),<\/span>\u00a0<\/span><\/li>\n<\/ul>\n
              \n
            • TEST\u00a0to\u00a0potencjalne ryzyko zwi\u0105zane z kopiami danych produkcyjnych.<\/span>\u00a0<\/span><\/li>\n<\/ul>\n


              Nie mo\u017cna wi\u0119c stosowa\u0107 identycznych regu\u0142 monitoringu dla wszystkich \u015brodowisk.<\/span><\/p>\n

              Wdro\u017cenie centralne\u00a0czy rozproszone?<\/span><\/b>\u00a0<\/span><\/p>\n

              Nastepnym fundamentalnym pytanie jest architektura stacku do monitorowania (ka\u017cda z decyzji ma swoje wady i zalety oraz konsekwencje zwi\u0105zane z tym ile czasu i w jaki spos\u00f3b musimy podej\u015b\u0107 do monitorowania):<\/span>\u00a0<\/span><\/p>\n

                \n
              • centralny\u00a0monitoring\u00a0\u2013\u00a0czyli wszystko w jednym miejscu – to\u00a0\u0142atwiejsze zarz\u0105dzanie i standaryzacja,<\/span>\u00a0<\/span><\/li>\n<\/ul>\n
                  \n
                • rozproszony monitoring\u00a0\u2013\u00a0ka\u017cdy system z osobna, to\u00a0wi\u0119ksza kontrola lokalna, ale wi\u0119ksza z\u0142o\u017cono\u015b\u0107 utrzymania.<\/span>\u00a0<\/span><\/li>\n<\/ul>\n


                  Podj\u0119cie decyzji o sposobie rozproszenia lub centralizacji wp\u0142ywa wprost mi\u0119dzy innymi na:<\/strong><\/span>\u00a0<\/strong><\/p>\n

                    \n
                  • spos\u00f3b\u00a0przetwarzania zdarze\u0144,<\/span>\u00a0<\/span><\/li>\n<\/ul>\n
                      \n
                    • ich agregacj\u0119,<\/span>\u00a0<\/span><\/li>\n<\/ul>\n
                        \n
                      • integracj\u0119 z SIEM.<\/span><\/li>\n<\/ul>\n


                        Teraz zdarzenia \u2013 monitorowanie ka\u017cdego mo\u017ce nie mie\u0107 sensu. Tymbardziej w kontek\u015bcie tego gdzie takie zdarzenie obserwujemy. Przyk\u0142ad takich, dla kt\u00f3rych nie koniecznie jest sens dla \u015brodowisk nieprodukcyjnych:\u00a0<\/span><\/p>\n

                          \n
                        • Przypisanie r\u00f3l\u00a0<\/span>\u00a0<\/span><\/li>\n<\/ul>\n
                            \n
                          • Dzia\u0142ania administracyjne<\/span>\u00a0<\/span><\/li>\n<\/ul>\n
                              \n
                            • Zmiany konfiguracji<\/span>\u00a0<\/span><\/li>\n<\/ul>\n
                                \n
                              • Dost\u0119p do danych wra\u017cliwych (je\u015bli nie mamy kopii systemu produkcyjnego lub dane s\u0105 scramblowane na poziomie bazy danych).<\/span>\u00a0<\/span><\/li>\n<\/ul>\n

                                \u00a0<\/span><\/p>\n

                                Sam zakres tego co chcemy obserwowa\u0107 jest bezpo\u015brednio zale\u017cny od ryzyk, jakie czynno\u015b\u0107 mo\u017ce mie\u0107 na bines, bol\u0105czek klienta czy wprost specyfiki system\u00f3w, kt\u00f3re obserwujemy.<\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

                                \n\t\t\t\t
                                \n\t\t\t\t\t

                                Po drugie \u2013 SIEM<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                                \n\t\t\t\t
                                \n\t\t\t\t\t\t\t\t\t

                                SIEM to dodatkowe mo\u017cliwo\u015bci a nie cel sam w sobie, integracja z\u00a0nimto tylko jeden z element\u00f3w uk\u0142adanki.\u00a0Nie ka\u017cde zdarzenie to incydent. Fundamentaln\u0105 zasad\u0105 jest stwierdzenie, \u017ce SIEM nie\u00a0s\u0142u\u017cy do zbierania wszystkiego \u2013 tylko do identyfikacji incydent\u00f3w.<\/span>\u00a0<\/span><\/p>

                                Mo\u017cemy spojrze\u0107 na\u00a0SIEM\u00a0jako\u00a0na wsparcie monitoringu, pozwalaj\u0105ce na odpowiedzenie na kilka zasadniczych kwestii: w jaki spos\u00f3b filtrowa\u0107 dane, w jaki spos\u00f3b korelowa\u0107 aktywno\u015bci SAP z innymi eventami z naszej infrastruktury, i w jaki spos\u00f3b chcemy\u00a0analizowa\u0107 zidentyfikowane problemy.<\/span>\u00a0<\/span><\/p>

                                A skoro w SIEM mo\u017cemy integrowa\u0107 aktywno\u015bci, to mo\u017cliwe jest wsparcie procesu o takie elementy jak:<\/span>\u00a0<\/span><\/p>

                                • \u0142\u0105czenie zdarze\u0144 z SAP z innymi \u017ar\u00f3d\u0142ami (np. Active Directory),<\/span>\u00a0<\/span><\/li><\/ul>
                                  • wykrywanie anomalii\u00a0(np. aktywno\u015bci poza godzinami pracy),<\/span>\u00a0<\/span><\/li><\/ul>
                                    • budowanie scenariuszy atak\u00f3w\u00a0(czyli po nitce do k\u0142\u0119bka – sk\u0105d i kto co robi).<\/span>\u00a0<\/span><\/li><\/ul>

                                      \u00a0<\/p>

                                      To szczeg\u00f3lnie wa\u017cne, bo\u00a0SAP to tylko jedno ze \u017ar\u00f3de\u0142 danych \u2013 SIEM agreguje ca\u0142o\u015b\u0107 obrazu bezpiecze\u0144stwa.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

                                      \n\t\t\t\t
                                      \n\t\t\t\t\t

                                      Po trzecie \u2013 kompetencje <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                                      \n\t\t\t\t
                                      \n\t\t\t\t\t\t\t\t\t

                                      W\u00a0praktyce\u00a0zespo\u0142y Security Operation Center nie posiadaj\u0105 wyspecjalizowanych kompetencji SAP. SOC to specjali\u015bcie od security, ale ze wzgl\u0119du na to, \u017ce SAP\u00a0generuje bardzo specyficzne zdarzenia\u00a0mo\u017cemy mie\u0107 problem, by odpowiednio zaadresowa\u0107 konkretne znalezisko.\u00a0<\/span>\u00a0<\/span><\/p>

                                      Dlaczego to problem? Bez odpowiedniej wiedzy zdarzenia mog\u0105 by\u0107 \u017ale interpretowane. Same alerty mog\u0105 albo by\u0107 zignorowane (nie wiemy co si\u0119 dzieje), albo nadinterpretowane (szum informacji). A to ostatnie mo\u017ce\u00a0prowadzi\u0107 do rosn\u0105cej liczby false positive. Co z kolei skutkuje obni\u017ceniem jako\u015bci monitoringu.\u00a0<\/span>\u00a0<\/span><\/p>

                                      Co jest zatem potrzebne, by skutecznie zaadresowa\u0107 w\u0105tek kompetencji? Mamy kilka opcji (i tak jak zawsze – wyb\u00f3r prowadzi do konsekwencji:<\/span>\u00a0<\/span><\/p>

                                      • Szkolenia SOC z podstaw SAP \u2013 napewno nie za\u0142atwi to luki wiedzy<\/span>\u00a0<\/span><\/li><\/ul>
                                        • Wsparcie zespo\u0142u SAP (BASIS) lub wprost SAP Security<\/span>\u00a0<\/span><\/li><\/ul>
                                          • Manage service zewn\u0119trznego zespo\u0142u SAP Security\u00a0<\/span>\u00a0<\/span><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                                            \n\t\t\t\t
                                            \n\t\t\t\t\t

                                            Po czwarte \u2013 definicje zdarze\u0144 <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                                            \n\t\t\t\t
                                            \n\t\t\t\t\t\t\t\t\t

                                            Kluczowym\u00a0elementem\u00a0monitoringu\u00a0jest\u00a0odpowiednia definicja zdarze\u0144 i ich struktury.\u00a0G\u0142\u00f3wnie sprowadza si\u0119 to do odpowiedniej standaryzacji danych. Je\u015bli\u00a0pola s\u0105 dobrze oznaczone\u00a0a struktura zdarze\u0144 jest sp\u00f3jna\u00a0to \u0142atwiej budowa\u0107 regu\u0142y detekcji\u00a0i analiza zdarze\u0144 przez SOC jest prostsza.<\/span>\u00a0<\/span><\/p>\n

                                            W praktyce\u00a0systemy SIEM cz\u0119sto pomagaj\u0105 automatycznie wykrywa\u0107 pola,\u00a0ale konieczna jest walidacja i konsultacja ekspercka.\u00a0Tu si\u0119 k\u0142ania w\u0105tek komptencji SAP.<\/span><\/p>\n

                                            Lukardi dostarcza:<\/strong><\/p>\n

                                            \n
                                              \n
                                            • wdro\u017cenia rozwi\u0105za\u0144 bezpiecze\u0144stwa SAP w Europie,<\/li>\n
                                            • checklisty NIS2 przygotowane przez ekspert\u00f3w,<\/li>\n
                                            • benchmarki potwierdzaj\u0105ce skr\u00f3cenie czasu audyt\u00f3w o 70\u201380%,<\/li>\n
                                            • pe\u0142ne wsparcie PoC w \u015brodowiskach SAP.<\/li>\n<\/ul>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                                              \n\t\t\t\t
                                              \n\t\t\t\t\t

                                              Po pi\u0105te - samo pod\u0142\u0105czenie SAP-SIEM to nie wszystko <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                                              \n\t\t\t\t
                                              \n\t\t\t\t\t\t\t\t\t

                                              Bezpo\u015brednie pod\u0142\u0105czenie SAP do SIEM\u00a0mo\u017ce okaza\u0107 si\u0119 problematyczne. Ju\u017c m\u00f3wili\u015bmy o kompetencjach. Sam fakt pod\u0142\u0105czenia do wszelkich \u017ar\u00f3de\u0142 log\u00f3w (a ich jest kilka)\u00a0powoduje\u00a0ogromny wolumen danych. To prowadzi do dw\u00f3ch g\u0142\u00f3wnych wad:<\/span>\u00a0<\/span><\/p>\n

                                                \n
                                              • Szum\u00a0informacyjny\u00a0(kto jest w stanie przerobi\u0107 tak\u0105 liczb\u0119 zdarze\u0144 i wy\u0142uska\u0107 te krytyczne?)<\/span>\u00a0<\/span><\/li>\n<\/ul>\n
                                                  \n
                                                • Wysokie koszty przetwarzania (wsp\u00f3\u0142czesne narz\u0119dzia SIEM zazwyczaj roliczane licencyjnie s\u0105 na podstawie wolumenu\u00a0przetwarzanych danych)\u00a0<\/span>\u00a0<\/span><\/li>\n<\/ul>\n


                                                  Zatem istotne jest wprowadzenie warstwy po\u015bredniej po to by u\u0142atwi\u0107 i ustandaryzowa\u0107 przesy\u0142 istotnych informacji z SAP do SIEM. Warstwa taka:<\/span>\u00a0<\/span><\/p>\n

                                                    \n
                                                  • agreguje dane z r\u00f3\u017cnych \u017ar\u00f3de\u0142 SAP (SAL,\u00a0change\u00a0logs, system\u00a0logs),<\/span>\u00a0<\/span><\/li>\n<\/ul>\n
                                                      \n
                                                    • normalizuje je do postaci zdarze\u0144,<\/span>\u00a0<\/span><\/li>\n<\/ul>\n
                                                        \n
                                                      • filtruje je na poziomie aplikacji SAP.<\/span>\u00a0<\/span><\/li>\n<\/ul>\n


                                                        Konsekwencje to mi\u0119dzy innymi:\u00a0redukcja\u00a0danych\u00a0\u2013 mniej ni\u017c 1% log\u00f3w zawieraj\u0105 krytyczne z perspektywy security informacje;\u00a0lepsza jako\u015b\u0107 informacji\u00a0\u2013 baza event\u00f3w wprost odpowiada realnym scenariuszom;\u00a0ni\u017csze koszty SIEM\u00a0\u2013 tylko istotne informacje wpadaj\u0105 do SIEMa.<\/span>\u00a0<\/span><\/p>\n

                                                        A jak to wygl\u0105da w praktyce?\u00a0Typowy przep\u0142yw\u00a0informacji\u00a0z SAP do SIEM to:<\/span>\u00a0<\/span><\/p>\n

                                                          \n
                                                        1. SAP generuje zdarzenia,<\/span>\u00a0<\/span><\/li>\n
                                                        2. zapis do plik\u00f3<\/span>w na poziomie OS,<\/span>\u00a0<\/span><\/li>\n
                                                        3. forwarding (np. agentem) do SIEM,<\/span>\u00a0<\/span><\/li>\n
                                                        4. korelacja i analiza..<\/span>\u00a0

                                                          <\/span><\/li>\n<\/ol>\n

                                                          \u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

                                                          \n\t\t\t\t
                                                          \n\t\t\t\t\t

                                                          Po sz\u00f3ste - codzienne aktywno\u015bci<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                                                          \n\t\t\t\t
                                                          \n\t\t\t\t\t\t\t\t\t

                                                          I tu zaczyna si\u0119 konkretny monitoring.\u00a0Celem\u00a0ko\u0144cowym nie jest zbieranie danych, tylko:<\/span>\u00a0<\/span><\/p>

                                                          identyfikacja realnych incydent\u00f3w przy minimalnym szumie.<\/span><\/b>\u00a0<\/span><\/p>

                                                          Do codzienny zada\u0144 zespo\u0142u bezpiecze\u0144stwa nale\u017cy mi\u0119dzy innymi:<\/span>\u00a0<\/span><\/p>

                                                          • Analiza alert\u00f3w<\/span>\u00a0<\/span><\/li><\/ul>
                                                            • redukcja\u00a0false\u00a0positives,<\/span>\u00a0<\/span><\/li><\/ul>
                                                              • optymalizacja filtr\u00f3w,<\/span>\u00a0<\/span><\/li><\/ul>
                                                                • monitorowanie trend\u00f3w i anomalii,<\/span>\u00a0<\/span><\/li><\/ul>
                                                                  • w\u0142\u0105czanie nowych \u017ar\u00f3de\u0142 danych.<\/span>\u00a0<\/span><\/li><\/ul>

                                                                    \u00a0<\/span><\/p>

                                                                    Monitorowanie SAP to ewolucja. Pocz\u0105tkowe aktywno\u015bci musz\u0105 koncentrowa\u0107 si\u0119 nad odpowiednim wyborze \u017ar\u00f3de\u0142 danych, by ogarn\u0105\u0107 ilo\u015b\u0107 szumu oraz wybra\u0107 z niego to, co krytyczne dla organizacji.\u00a0<\/span>\u00a0<\/span><\/p>

                                                                    Z czasem trwania tej naturalnej ewolucji dochodzimy do momentu, w kt\u00f3rym mo\u017cemy zidentyfikowa\u0107 te zdarzenia, kt\u00f3re s\u0105 niepotrzebne, a w ramach dopracowywania regu\u0142 skupiamy\u00a0si\u0119 na tym, co naprawd\u0119 istotne.<\/span>\u00a0<\/span><\/p>

                                                                    A st\u0105d ju\u017c prosta droga do identyfikacji anomalii i trend\u00f3w. Na przyk\u0142ad nag\u0142e piki zdarze\u0144, nietypowe wzorce czy po prostu dzia\u0142ania, kt\u00f3re nie wygl\u0105daj\u0105 na standardowe. Cz\u0119sto to co\u015b, \u017ce wyst\u0119puj\u0105ce pojedynczo nie wzbudza podejrze\u0144.\u00a0<\/span><\/p>

                                                                    \u00a0<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                                                                    \n\t\t\t\t
                                                                    \n\t\t\t\t\t

                                                                    Podsumowuj\u0105c<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                                                                    \n\t\t\t\t
                                                                    \n\t\t\t\t\t\t\t\t\t

                                                                    Obserwujemy wyzwania zwi\u0105zane z brakiem klarownej i przejrzystej wizji bezpiecze\u0144stwa SAP. Organizacyjnymi wyzwaniami s\u0105 kompetencje i synchronizacja ich by oceni\u0107 konkretne zdarzenia bezpiecze\u0144stwa.\u00a0<\/span>\u00a0<\/span><\/p>

                                                                    Technicznie \u2013 wyzwaniami jest integracja \u017ar\u00f3de\u0142 danych dostarczanych przez systemy SAP. Bo nie tylko Security Audit Log zawiera konkretne informacje. Logi OS, bazy danych, interfejsy czy change table\/documents – tu cz\u0119sto jest \u201cmi\u0119so\u201d.\u00a0<\/span>\u00a0<\/span><\/p>

                                                                    A je\u015bli jest to wyzwanie \u2013 to zaadresowanie jego poprzez filtrowanie zdarze\u0144 na poziomie warstwy aplikacji SAP pozwoli na oszcz\u0119dno\u015bci koszt\u00f3w SAP i wzrost przejrzysto\u015bci w warstwie bezpiecze\u0144stwa SAP.\u00a0<\/span>\u00a0<\/span><\/p>

                                                                    Kompetencyjnie \u2013 musimy u\u015bwiadomi\u0107 sobie oczywiste braki na poziomie SOC w wiedzy odno\u015bnie analizy SAP. Natomiast i to mo\u017cemy ogarn\u0105\u0107 za pomoc\u0105 wsparcia kompetencji w konkretnych cyklach. Czy to codzienne wsparcie czy kszta\u0142towanie alert\u00f3w i typ\u00f3w zdarze\u0144.\u00a0<\/span>\u00a0<\/span><\/p>

                                                                    Skuteczny monitoring SAP to nie projekt technologiczny \u2013 to\u00a0<\/span>proces operacyjny<\/span><\/b>.<\/span>\u00a0<\/span><\/p>

                                                                    Najwa\u017cniejsze elementy sukcesu:\u00a0<\/span><\/p>

                                                                    • dobrze\u00a0okre\u015blony zakres,<\/span>\u00a0<\/span><\/li><\/ul>
                                                                      • \u015bwiadoma integracja z SIEM,<\/span>\u00a0<\/span><\/li><\/ul>
                                                                        • kompetencje (lub ich uzupe\u0142nienie),<\/span>\u00a0<\/span><\/li><\/ul>
                                                                          • ci\u0105g\u0142a optymalizacja.<\/span>\u00a0<\/span><\/li><\/ul>

                                                                            Najwi\u0119ksz\u0105 warto\u015bci\u0105 nie jest liczba zebranych log\u00f3w \u2013 tylko liczba wykrytych realnych incydent\u00f3w.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

                                                                            \n\t\t\t\t
                                                                            \n\t\t\t\t\t\t\t
                                                                            \n\t\t\t\t\t
                                                                            \n\t\t\t\t
                                                                            \n\t\t
                                                                            \n\t\t\t\t
                                                                            \n\t\t\t\t
                                                                            \n\t\t\t\t\t\t\t
                                                                            \n<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
                                                                            \n\t\t\t\t\t
                                                                            \n\t\t\t\t
                                                                            \n\t\t\t\t
                                                                            \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
                                                                            \n\t\t\t\t
                                                                            \n\t\t\t\t
                                                                            \n\t\t\t\t\t

                                                                            Wi\u0119cej z kategorii<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                                                                            \n\t\t\t\t
                                                                            \n\t\t\t\t\t\t\t
                                                                              \n\t\t\t\t\t\t\t\t
                                                                            • \n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\tBezpiecze\u0144stwo<\/span>, SAP<\/span>\t\t\t\t<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t<\/ul>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
                                                                              \n\t\t\t\t\t
                                                                              \n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
                                                                              \n\t\t\t\t
                                                                              \n\t\t\t\t
                                                                              \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
                                                                              \n\t\t\t\t\t
                                                                              \n\t\t\t\t
                                                                              \n\t\t\t\t
                                                                              \n\t\t\t\t\t
                                                                              \"\"<\/figure>

                                                                              Tomasz Jurgielewicz<\/h3>

                                                                              Head of Security Development w Lukardi.
                                                                              \nRealizuje kompleksowe projekty bezpiecze\u0144stwa oraz optymalizacji koszt\u00f3w licencji, koncentruj\u0105c si\u0119 na takich obszarach jak: - identyfikacja konflikt\u00f3w uprawnie\u0144 i reorganizacji autoryzacji, - identyfikacja podatno\u015bci SAP, - integracja rozwi\u0105za\u0144 SIEM z SAP, - optymalizacja licencji SAP. <\/p><\/div><\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

                                                                              L\u00e4r dig mer om det praktiska tillv\u00e4gag\u00e5ngss\u00e4ttet f\u00f6r att implementera NIS2 i SAP. Automatisera beh\u00f6righeter, \u00f6vervakning, efterlevnad och verkliga f\u00f6rdelar med l\u00f6sningar fr\u00e5n Lukardi.<\/p>","protected":false},"author":2,"featured_media":26992,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[17,96],"tags":[],"class_list":["post-26987","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bezpieczenstwo","category-sap"],"yoast_head":"\nJak skutecznie wdro\u017cy\u0107 SAP Security Monitoring i integracj\u0119 z SIEM \u2013 podej\u015bcie praktyczne\u00a0 - Lukardi<\/title>\n<meta name=\"description\" content=\"Wdro\u017cenie monitoringu bezpiecze\u0144stwa SAP to nie tylko pod\u0142\u0105czenie systemu do SIEM. To proces, kt\u00f3ry zaczyna si\u0119 od w\u0142a\u015bciwego okre\u015blenia zakresu, a ko\u0144czy na codziennym utrzymaniu i doskonaleniu detekcji incydent\u00f3w. W tym artykule pokazuj\u0119, jak podej\u015b\u0107 do tego tematu w spos\u00f3b praktyczny \u2013 bazuj\u0105c na realnych do\u015bwiadczeniach projektowych.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/lukardi.com\/se\/blogg\/sakerhet\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\/\" \/>\n<meta property=\"og:locale\" content=\"sv_SE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Jak skutecznie wdro\u017cy\u0107 SAP Security Monitoring i integracj\u0119 z SIEM \u2013 podej\u015bcie praktyczne\u00a0 - Lukardi\" \/>\n<meta property=\"og:description\" content=\"Wdro\u017cenie monitoringu bezpiecze\u0144stwa SAP to nie tylko pod\u0142\u0105czenie systemu do SIEM. To proces, kt\u00f3ry zaczyna si\u0119 od w\u0142a\u015bciwego okre\u015blenia zakresu, a ko\u0144czy na codziennym utrzymaniu i doskonaleniu detekcji incydent\u00f3w. W tym artykule pokazuj\u0119, jak podej\u015b\u0107 do tego tematu w spos\u00f3b praktyczny \u2013 bazuj\u0105c na realnych do\u015bwiadczeniach projektowych.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/lukardi.com\/se\/blogg\/sakerhet\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\/\" \/>\n<meta property=\"og:site_name\" content=\"Lukardi\" \/>\n<meta property=\"article:published_time\" content=\"2026-05-19T13:06:18+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-05-20T07:29:12+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/lukardi.com\/wp-content\/uploads\/2026\/05\/Jak-skutecznie-wdrozyc-SAP-Security-Monitoring-i-integracje-z-SIEM-\u2013-podejscie-praktyczne.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Joanna Komsa\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Skriven av\" \/>\n\t<meta name=\"twitter:data1\" content=\"Joanna Komsa\" \/>\n\t<meta name=\"twitter:label2\" content=\"Ber\u00e4knad l\u00e4stid\" \/>\n\t<meta name=\"twitter:data2\" content=\"11 minuter\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/lukardi.com\\\/blog\\\/bezpieczenstwo\\\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/lukardi.com\\\/blog\\\/bezpieczenstwo\\\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\\\/\"},\"author\":{\"name\":\"Joanna Komsa\",\"@id\":\"https:\\\/\\\/lukardi.com\\\/#\\\/schema\\\/person\\\/43bdd51f2363c09da9107ae503b206ca\"},\"headline\":\"Jak skutecznie wdro\u017cy\u0107 SAP Security Monitoring i integracj\u0119 z SIEM \u2013 podej\u015bcie praktyczne\u00a0\",\"datePublished\":\"2026-05-19T13:06:18+00:00\",\"dateModified\":\"2026-05-20T07:29:12+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/lukardi.com\\\/blog\\\/bezpieczenstwo\\\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\\\/\"},\"wordCount\":1581,\"publisher\":{\"@id\":\"https:\\\/\\\/lukardi.com\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/lukardi.com\\\/blog\\\/bezpieczenstwo\\\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/lukardi.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/Jak-skutecznie-wdrozyc-SAP-Security-Monitoring-i-integracje-z-SIEM-\u2013-podejscie-praktyczne.png\",\"articleSection\":[\"Bezpiecze\u0144stwo\",\"SAP\"],\"inLanguage\":\"sv-SE\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/lukardi.com\\\/blog\\\/bezpieczenstwo\\\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\\\/\",\"url\":\"https:\\\/\\\/lukardi.com\\\/blog\\\/bezpieczenstwo\\\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\\\/\",\"name\":\"Jak skutecznie wdro\u017cy\u0107 SAP Security Monitoring i integracj\u0119 z SIEM \u2013 podej\u015bcie praktyczne\u00a0 - Lukardi\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/lukardi.com\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/lukardi.com\\\/blog\\\/bezpieczenstwo\\\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/lukardi.com\\\/blog\\\/bezpieczenstwo\\\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/lukardi.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/Jak-skutecznie-wdrozyc-SAP-Security-Monitoring-i-integracje-z-SIEM-\u2013-podejscie-praktyczne.png\",\"datePublished\":\"2026-05-19T13:06:18+00:00\",\"dateModified\":\"2026-05-20T07:29:12+00:00\",\"description\":\"Wdro\u017cenie monitoringu bezpiecze\u0144stwa SAP to nie tylko pod\u0142\u0105czenie systemu do SIEM. To proces, kt\u00f3ry zaczyna si\u0119 od w\u0142a\u015bciwego okre\u015blenia zakresu, a ko\u0144czy na codziennym utrzymaniu i doskonaleniu detekcji incydent\u00f3w. W tym artykule pokazuj\u0119, jak podej\u015b\u0107 do tego tematu w spos\u00f3b praktyczny \u2013 bazuj\u0105c na realnych do\u015bwiadczeniach projektowych.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/lukardi.com\\\/blog\\\/bezpieczenstwo\\\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\\\/#breadcrumb\"},\"inLanguage\":\"sv-SE\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/lukardi.com\\\/blog\\\/bezpieczenstwo\\\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"sv-SE\",\"@id\":\"https:\\\/\\\/lukardi.com\\\/blog\\\/bezpieczenstwo\\\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\\\/#primaryimage\",\"url\":\"https:\\\/\\\/lukardi.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/Jak-skutecznie-wdrozyc-SAP-Security-Monitoring-i-integracje-z-SIEM-\u2013-podejscie-praktyczne.png\",\"contentUrl\":\"https:\\\/\\\/lukardi.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/Jak-skutecznie-wdrozyc-SAP-Security-Monitoring-i-integracje-z-SIEM-\u2013-podejscie-praktyczne.png\",\"width\":1200,\"height\":630,\"caption\":\"Jak skutecznie wdro\u017cy\u0107 SAP Security Monitoring i integracj\u0119 z SIEM \u2013 podej\u015bcie praktyczne\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/lukardi.com\\\/blog\\\/bezpieczenstwo\\\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Lukardi\",\"item\":\"https:\\\/\\\/lukardi.com\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Blog\",\"item\":\"https:\\\/\\\/lukardi.com\\\/en\\\/category\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Bezpiecze\u0144stwo\",\"item\":\"https:\\\/\\\/lukardi.com\\\/pl\\\/category\\\/blog\\\/bezpieczenstwo\\\/\"},{\"@type\":\"ListItem\",\"position\":4,\"name\":\"Jak skutecznie wdro\u017cy\u0107 SAP Security Monitoring i integracj\u0119 z SIEM \u2013 podej\u015bcie praktyczne\u00a0\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/lukardi.com\\\/#website\",\"url\":\"https:\\\/\\\/lukardi.com\\\/\",\"name\":\"Lukardi\",\"description\":\"Lukardi\",\"publisher\":{\"@id\":\"https:\\\/\\\/lukardi.com\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/lukardi.com\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"sv-SE\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/lukardi.com\\\/#organization\",\"name\":\"Lukardi\",\"url\":\"https:\\\/\\\/lukardi.com\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"sv-SE\",\"@id\":\"https:\\\/\\\/lukardi.com\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/lukardi.com\\\/wp-content\\\/uploads\\\/2024\\\/06\\\/Logo_Lukardi1.svg\",\"contentUrl\":\"https:\\\/\\\/lukardi.com\\\/wp-content\\\/uploads\\\/2024\\\/06\\\/Logo_Lukardi1.svg\",\"width\":489,\"height\":80,\"caption\":\"Lukardi\"},\"image\":{\"@id\":\"https:\\\/\\\/lukardi.com\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/lukardi.com\\\/#\\\/schema\\\/person\\\/43bdd51f2363c09da9107ae503b206ca\",\"name\":\"Joanna Komsa\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"sv-SE\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/fea8a32a183a08e902f2fc2f34d3f5e0f6f18f00ffb608d75ecd23556ce11982?s=96&d=wavatar&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/fea8a32a183a08e902f2fc2f34d3f5e0f6f18f00ffb608d75ecd23556ce11982?s=96&d=wavatar&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/fea8a32a183a08e902f2fc2f34d3f5e0f6f18f00ffb608d75ecd23556ce11982?s=96&d=wavatar&r=g\",\"caption\":\"Joanna Komsa\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Jak skutecznie wdro\u017cy\u0107 SAP Security Monitoring i integracj\u0119 z SIEM \u2013 podej\u015bcie praktyczne\u00a0 - Lukardi","description":"Wdro\u017cenie monitoringu bezpiecze\u0144stwa SAP to nie tylko pod\u0142\u0105czenie systemu do SIEM. To proces, kt\u00f3ry zaczyna si\u0119 od w\u0142a\u015bciwego okre\u015blenia zakresu, a ko\u0144czy na codziennym utrzymaniu i doskonaleniu detekcji incydent\u00f3w. W tym artykule pokazuj\u0119, jak podej\u015b\u0107 do tego tematu w spos\u00f3b praktyczny \u2013 bazuj\u0105c na realnych do\u015bwiadczeniach projektowych.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/lukardi.com\/se\/blogg\/sakerhet\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\/","og_locale":"sv_SE","og_type":"article","og_title":"Jak skutecznie wdro\u017cy\u0107 SAP Security Monitoring i integracj\u0119 z SIEM \u2013 podej\u015bcie praktyczne\u00a0 - Lukardi","og_description":"Wdro\u017cenie monitoringu bezpiecze\u0144stwa SAP to nie tylko pod\u0142\u0105czenie systemu do SIEM. To proces, kt\u00f3ry zaczyna si\u0119 od w\u0142a\u015bciwego okre\u015blenia zakresu, a ko\u0144czy na codziennym utrzymaniu i doskonaleniu detekcji incydent\u00f3w. W tym artykule pokazuj\u0119, jak podej\u015b\u0107 do tego tematu w spos\u00f3b praktyczny \u2013 bazuj\u0105c na realnych do\u015bwiadczeniach projektowych.","og_url":"https:\/\/lukardi.com\/se\/blogg\/sakerhet\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\/","og_site_name":"Lukardi","article_published_time":"2026-05-19T13:06:18+00:00","article_modified_time":"2026-05-20T07:29:12+00:00","og_image":[{"width":1200,"height":630,"url":"https:\/\/lukardi.com\/wp-content\/uploads\/2026\/05\/Jak-skutecznie-wdrozyc-SAP-Security-Monitoring-i-integracje-z-SIEM-\u2013-podejscie-praktyczne.png","type":"image\/png"}],"author":"Joanna Komsa","twitter_card":"summary_large_image","twitter_misc":{"Skriven av":"Joanna Komsa","Ber\u00e4knad l\u00e4stid":"11 minuter"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/lukardi.com\/blog\/bezpieczenstwo\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\/#article","isPartOf":{"@id":"https:\/\/lukardi.com\/blog\/bezpieczenstwo\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\/"},"author":{"name":"Joanna Komsa","@id":"https:\/\/lukardi.com\/#\/schema\/person\/43bdd51f2363c09da9107ae503b206ca"},"headline":"Jak skutecznie wdro\u017cy\u0107 SAP Security Monitoring i integracj\u0119 z SIEM \u2013 podej\u015bcie praktyczne\u00a0","datePublished":"2026-05-19T13:06:18+00:00","dateModified":"2026-05-20T07:29:12+00:00","mainEntityOfPage":{"@id":"https:\/\/lukardi.com\/blog\/bezpieczenstwo\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\/"},"wordCount":1581,"publisher":{"@id":"https:\/\/lukardi.com\/#organization"},"image":{"@id":"https:\/\/lukardi.com\/blog\/bezpieczenstwo\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\/#primaryimage"},"thumbnailUrl":"https:\/\/lukardi.com\/wp-content\/uploads\/2026\/05\/Jak-skutecznie-wdrozyc-SAP-Security-Monitoring-i-integracje-z-SIEM-\u2013-podejscie-praktyczne.png","articleSection":["Bezpiecze\u0144stwo","SAP"],"inLanguage":"sv-SE"},{"@type":"WebPage","@id":"https:\/\/lukardi.com\/blog\/bezpieczenstwo\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\/","url":"https:\/\/lukardi.com\/blog\/bezpieczenstwo\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\/","name":"Jak skutecznie wdro\u017cy\u0107 SAP Security Monitoring i integracj\u0119 z SIEM \u2013 podej\u015bcie praktyczne\u00a0 - Lukardi","isPartOf":{"@id":"https:\/\/lukardi.com\/#website"},"primaryImageOfPage":{"@id":"https:\/\/lukardi.com\/blog\/bezpieczenstwo\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\/#primaryimage"},"image":{"@id":"https:\/\/lukardi.com\/blog\/bezpieczenstwo\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\/#primaryimage"},"thumbnailUrl":"https:\/\/lukardi.com\/wp-content\/uploads\/2026\/05\/Jak-skutecznie-wdrozyc-SAP-Security-Monitoring-i-integracje-z-SIEM-\u2013-podejscie-praktyczne.png","datePublished":"2026-05-19T13:06:18+00:00","dateModified":"2026-05-20T07:29:12+00:00","description":"Wdro\u017cenie monitoringu bezpiecze\u0144stwa SAP to nie tylko pod\u0142\u0105czenie systemu do SIEM. To proces, kt\u00f3ry zaczyna si\u0119 od w\u0142a\u015bciwego okre\u015blenia zakresu, a ko\u0144czy na codziennym utrzymaniu i doskonaleniu detekcji incydent\u00f3w. W tym artykule pokazuj\u0119, jak podej\u015b\u0107 do tego tematu w spos\u00f3b praktyczny \u2013 bazuj\u0105c na realnych do\u015bwiadczeniach projektowych.","breadcrumb":{"@id":"https:\/\/lukardi.com\/blog\/bezpieczenstwo\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\/#breadcrumb"},"inLanguage":"sv-SE","potentialAction":[{"@type":"ReadAction","target":["https:\/\/lukardi.com\/blog\/bezpieczenstwo\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\/"]}]},{"@type":"ImageObject","inLanguage":"sv-SE","@id":"https:\/\/lukardi.com\/blog\/bezpieczenstwo\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\/#primaryimage","url":"https:\/\/lukardi.com\/wp-content\/uploads\/2026\/05\/Jak-skutecznie-wdrozyc-SAP-Security-Monitoring-i-integracje-z-SIEM-\u2013-podejscie-praktyczne.png","contentUrl":"https:\/\/lukardi.com\/wp-content\/uploads\/2026\/05\/Jak-skutecznie-wdrozyc-SAP-Security-Monitoring-i-integracje-z-SIEM-\u2013-podejscie-praktyczne.png","width":1200,"height":630,"caption":"Jak skutecznie wdro\u017cy\u0107 SAP Security Monitoring i integracj\u0119 z SIEM \u2013 podej\u015bcie praktyczne"},{"@type":"BreadcrumbList","@id":"https:\/\/lukardi.com\/blog\/bezpieczenstwo\/jak-skutecznie-wdrozyc-sap-security-monitoring-i-integracje-z-siem-podejscie-praktyczne\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Lukardi","item":"https:\/\/lukardi.com\/"},{"@type":"ListItem","position":2,"name":"Blog","item":"https:\/\/lukardi.com\/en\/category\/blog\/"},{"@type":"ListItem","position":3,"name":"Bezpiecze\u0144stwo","item":"https:\/\/lukardi.com\/pl\/category\/blog\/bezpieczenstwo\/"},{"@type":"ListItem","position":4,"name":"Jak skutecznie wdro\u017cy\u0107 SAP Security Monitoring i integracj\u0119 z SIEM \u2013 podej\u015bcie praktyczne\u00a0"}]},{"@type":"WebSite","@id":"https:\/\/lukardi.com\/#website","url":"https:\/\/lukardi.com\/","name":"Lukardi","description":"Lukardi","publisher":{"@id":"https:\/\/lukardi.com\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/lukardi.com\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"sv-SE"},{"@type":"Organization","@id":"https:\/\/lukardi.com\/#organization","name":"Lukardi","url":"https:\/\/lukardi.com\/","logo":{"@type":"ImageObject","inLanguage":"sv-SE","@id":"https:\/\/lukardi.com\/#\/schema\/logo\/image\/","url":"https:\/\/lukardi.com\/wp-content\/uploads\/2024\/06\/Logo_Lukardi1.svg","contentUrl":"https:\/\/lukardi.com\/wp-content\/uploads\/2024\/06\/Logo_Lukardi1.svg","width":489,"height":80,"caption":"Lukardi"},"image":{"@id":"https:\/\/lukardi.com\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/lukardi.com\/#\/schema\/person\/43bdd51f2363c09da9107ae503b206ca","name":"Joanna Komsa","image":{"@type":"ImageObject","inLanguage":"sv-SE","@id":"https:\/\/secure.gravatar.com\/avatar\/fea8a32a183a08e902f2fc2f34d3f5e0f6f18f00ffb608d75ecd23556ce11982?s=96&d=wavatar&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/fea8a32a183a08e902f2fc2f34d3f5e0f6f18f00ffb608d75ecd23556ce11982?s=96&d=wavatar&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/fea8a32a183a08e902f2fc2f34d3f5e0f6f18f00ffb608d75ecd23556ce11982?s=96&d=wavatar&r=g","caption":"Joanna Komsa"}}]}},"_links":{"self":[{"href":"https:\/\/lukardi.com\/se\/wp-json\/wp\/v2\/posts\/26987","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lukardi.com\/se\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/lukardi.com\/se\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/lukardi.com\/se\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/lukardi.com\/se\/wp-json\/wp\/v2\/comments?post=26987"}],"version-history":[{"count":17,"href":"https:\/\/lukardi.com\/se\/wp-json\/wp\/v2\/posts\/26987\/revisions"}],"predecessor-version":[{"id":27024,"href":"https:\/\/lukardi.com\/se\/wp-json\/wp\/v2\/posts\/26987\/revisions\/27024"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/lukardi.com\/se\/wp-json\/wp\/v2\/media\/26992"}],"wp:attachment":[{"href":"https:\/\/lukardi.com\/se\/wp-json\/wp\/v2\/media?parent=26987"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/lukardi.com\/se\/wp-json\/wp\/v2\/categories?post=26987"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/lukardi.com\/se\/wp-json\/wp\/v2\/tags?post=26987"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}