SAP Web Dispatcher è un componente front-end che riceve il traffico HTTP e HTTPS e lo inoltra ai sistemi backend SAP. Spesso funziona come un reverse proxy o un bilanciatore del carico, collocandosi vicino al bordo della rete in modo da poter controllare come le richieste raggiungono i server applicativi. Poiché è esposto a traffico esterno o semi-esterno, diventa un punto di ingresso di alto valore in un panorama SAP.
Nel campo della cybersecurity, il Web Dispatcher è importante perché difetti o configurazioni errate qui possono influire su molti sistemi contemporaneamente. Gli aggressori possono prenderlo di mira per raggiungere servizi SAP interni, abusare del routing delle richieste o attivare debolezze nel percorso di elaborazione delle richieste. I difensori lo usano per centralizzare la terminazione TLS, applicare regole di routing, limitare l'accesso e osservare i modelli di traffico. L'applicazione di patch, l'hardening e la revisione delle regole di inoltro sono importanti perché una compromissione o un'interruzione a questo livello può disturbare più applicazioni SAP, non solo un singolo servizio.