Insights

Confidential Computing für SAP HANA auf Azure – Schutz von Daten im Arbeitsspeicher

René Studtmann

Leiter Wartungssupport

schreibt über Cloud ERP, Fit-to-Standard und ehrliche Vorstudien.

28. September 2025

Confidential Computing für SAP HANA auf Azure – Schutz von Daten im Arbeitsspeicher

Datenverschlüsselung „at rest“ und „in transit“ sind Standard – doch viele Unternehmen unterschätzen eine der größten Sicherheitslücken: die Verarbeitung im Arbeitsspeicher. Gerade bei SAP HANA, das als In-Memory-Datenbank operiert, sind Daten während der Verarbeitungsphase besonders verwundbar. Confidential Computing auf Azure bietet hier eine bisher selten genutzte, aber höchst relevante Lösung.

Inhalt

Warum es bisher eine blinde Stelle gab

In-Memory-Prinzip: SAP HANA lädt Daten vollständig oder überwiegend in den Arbeitsspeicher, damit sie extrem schnell verarbeitet werden können. Während Festplatten- oder Netzwerkverschlüsselung inzwischen üblich sind, bleibt der Speicher selbst oft ungeschützt.

Angriffsflächen: Memory-Dumps, privilegierte Nutzer, Hypervisor Zugriff oder Debugging-Tools können missbraucht werden, um sensible Daten offenzulegen.

Compliance & Vertrauen: Gerade in regulierten Branchen wie Finanzdienstleistung, Gesundheitswesen oder öffentlichem Sektor verlangen Auditoren und Gesetzgeber Sicherheit bis in sämtliche Ebenen – inklusive des Arbeitsspeichers.

Was ist Confidential Computing?

Definition: Verschlüsselung und Schutz der Daten während der Verarbeitung, nicht nur beim Speichern oder Übertragen.

Technische Grundlage: Trusted Execution Environments (TEE) oder Secure Enclaves, die auf Hardware-Ebene (z. B. Intel SGX, AMD SEV-SNP) funktionieren.

Isolation: Nur die Laufzeitumgebung („Enklave“) sieht die Daten in Klartext; Administratoren, Hypervisor oder Netzwerkinfrastruktur können nicht die Daten im Arbeitsspeicher einsehen.

Wie Azure Confidential Computing mit SAP HANA funktioniert

Azure Confidential VMs
- VMs, die mit Hardwareunterstützung Memory Encryption bieten (z. B. AMD SEV-SNP).
- SAP HANA-Instanzen laufen in solchen VMs, sodass der Arbeitsspeicher verschlüsselt bleibt, selbst wenn jemand Zugriff auf den Host bekommt.
Schlüsselverwaltung (Key Management)
- Nutzung von Azure Key Vault oder Hardware Security Modules (HSM) zur Verwaltung von Verschlüsselungsschlüsseln.
- Kontrolle über Schlüssel, Zugriffsrechte und Rotation.
Integrationen in bestehende Sicherheitswerkzeuge
- Azure Defender, Sentinel etc., die Logs und Ereignisse aus der VM und Enklave verarbeiten.
- Monitoring von Memory-spezifischen Vorfällen.
Performance & Validierung
- Benchmarking, um Leistungseinbußen minimal zu halten.
- Tests unter Produktionslast, um sicherzustellen, dass Latenzen, Durchsatz etc. akzeptabel bleiben.

Chancen & Nutzen fürs Unternehmen

Vorteil	Warum relevant
Maximaler Datenschutz	Selbst Insider oder kompromittierte Infrastruktur können nicht auf sensiblen Speicher zugreifen.
Erhöhte Compliance & Auditsicherheit	Gesetzgeber und Auditoren sehen Memory-Schutz als starke Maßnahme an.
Vertrauen in Cloud-Hosting	Vorbehalte gegen Cloud-Migration werden reduziert, wenn Sicherheitslücken geschlossen werden.
Differenzierung	Wer Confidential Computing einsetzt, kann sich als besonders sicherheitsbewusst positionieren.

Fazit

Confidential Computing bringt das Thema Sicherheit für SAP HANA auf ein völlig neues Niveau – weg von „gut genug“ hin zu „bestmöglich“. Unternehmen profitieren von maximalem Datenschutz, höherer Compliance-Sicherheit und einem klaren Vertrauensgewinn bei Kunden und Partnern.

Natürlich gilt: Neue Technologien bringen auch Fragen mit sich. Themen wie Performance-Einbußen, Implementierungskomplexität, Kompatibilität mit SAP-Versionen oder zusätzliche Kosten müssen von Anfang an berücksichtigt werden. Mit einer klaren Roadmap, Pilotprojekten und sauberem Key-Management lassen sich diese Herausforderungen aber gut meistern.

Genau hier unterstützen wir Sie: Von der Erstanalyse über die technische Implementierung bis zum laufenden Betrieb begleiten wir Unternehmen bei der Einführung von Confidential Computing für SAP – damit Ihre Daten auch im Arbeitsspeicher geschützt sind.

Die INCONSYS GmbH unterstützt Sie gern bei Fragestellungen oder bei der Einrichtung rund um dieses Thema.

+49 4023724299-0

post@inconsys.de