الاستجابة التلقائية مع قدرات SOAR ل Microsoft Sentinel

مكتمل

استخدم أدلة المبادئ التي تم إنشاؤها مسبقا لقدرات الأمان والتزامن والأتمتة والاستجابة (SOAR) للرد على التهديدات بسرعة. السيناريو الأول الشائع هو حجب مستخدمي SAP مع خيار التدخل من Microsoft Teams. يمكن تطبيق نمط التكامل على أي نوع حادث وخدمة مستهدفة تمتد إلى SAP Business Technology Platform (BTP) أو معرف Microsoft Entra فيما يتعلق بالحد من سطح الهجوم.

لمزيد من المعلومات حول Microsoft Sentinel وSOAR ل SAP، راجع سلسلة المدونات من الصفر إلى تغطية أمن البطل مع Microsoft Sentinel لإشارات الأمان الحرجة الخاصة بك في SAP.

لقطة شاشة لاستخدام قدرة MICROSOFT Sentinel SOAR مع SAP RISE/ECS.

تعرض هذه الصورة حدث SAP الذي تم اكتشافه بواسطة Microsoft Sentinel يعرض خيار حظر المستخدم المشبوه على SAP ERP أو SAP Business Technology Platform أو Microsoft Entra ID.

لمزيد من المعلومات حول Microsoft Sentinel وSAP، بما في ذلك دليل التوزيع، راجع وثائق منتج Microsoft Sentinel.