Un Web Dispatcher è un componente SAP che si colloca davanti ai sistemi backend e instrada il traffico HTTP o HTTPS in entrata verso la destinazione corretta. Può agire come reverse proxy, bilanciatore del carico e gestore di protocollo, contribuendo a centralizzare l'accesso alle applicazioni SAP e a nascondere agli utenti e ai client esterni i dettagli dei sistemi interni.
In termini di sicurezza, il Web Dispatcher è importante perché spesso si trova al confine del panorama SAP e quindi vede per primo il traffico non attendibile. Se è configurato in modo errato o प्रभावित da una vulnerabilità, gli aggressori possono usarlo per raggiungere i servizi backend, compromettere la disponibilità o sfruttare debolezze nella gestione delle richieste. I difensori lo considerano un punto di controllo chiave per l'applicazione delle patch, le restrizioni di accesso, la configurazione TLS e la registrazione dei log. Poiché fa da ponte tra le richieste pubbliche e le risorse SAP interne, rafforzare il Web Dispatcher è una parte fondamentale della riduzione della superficie di attacco.