Výběr profilu příjmu dat SAP

Tento článek vysvětluje, jak vybrat profil pro řešení SAP. Doporučujeme vybrat profil příjmu dat, který maximalizuje pokrytí zabezpečení a současně splňuje vaše požadavky na rozpočet.

Vzhledem k tomu, že SAP je obchodní aplikace a obchodní procesy bývají sezónní, může být obtížné předpovědět celkový objem protokolů v průběhu času. Pokud chcete tento problém vyřešit, doporučujeme uchovávat všechny protokoly po dobu dvou týdnů a učit se ze pozorované aktivity. Toto učení lze později během špičky obchodních aktivit nebo zásadních transformací prostředí revidovat.

Následující části ukazují typické konfigurační profily zákazníků pro příjem protokolů SAP.

Výchozí profil (doporučeno)

Tento profil zahrnuje kompletní pokrytí pro:

• Integrované analýzy
• Tabulky hlavních dat autorizace uživatelů SAP s informacemi o uživatelích a oprávněních
• Možnost sledovat změny a aktivity v prostředí SAP. Tento profil poskytuje další informace o protokolování, které umožňují vyšetřování po porušení zabezpečení a rozšířené možnosti proaktivního vyhledávání.

systemconfig.ini soubor

[Logs Activation Status]
# ABAP RFC Logs - Retrieved by using RFC interface
ABAPAuditLog = True
ABAPJobLog = True
ABAPSpoolLog = True
ABAPSpoolOutputLog = True
ABAPChangeDocsLog = True
ABAPAppLog = True
ABAPWorkflowLog = True
ABAPCRLog = True
ABAPTableDataLog = False
# ABAP SAP Control Logs - Retrieved by using SAP Conntrol interface and OS Login
ABAPFilesLogs = False
SysLog = False
ICM = False
WP = False
GW = False
# Java SAP Control Logs - Retrieved by using SAP Conntrol interface and OS Login
JAVAFilesLogs = False
[ABAP Table Selector]
AGR_TCODES_FULL = True
USR01_FULL = True
USR02_FULL = True
USR02_INCREMENTAL = True
AGR_1251_FULL = True
AGR_USERS_FULL = True
AGR_USERS_INCREMENTAL = True
AGR_PROF_FULL = True
UST04_FULL = True
USR21_FULL = True
ADR6_FULL = True
ADCP_FULL = True
USR05_FULL = True
USGRP_USER_FULL = True
USER_ADDR_FULL = True
DEVACCESS_FULL = True
AGR_DEFINE_FULL = True
AGR_DEFINE_INCREMENTAL = True
PAHI_FULL = True
AGR_AGRS_FULL = True
USRSTAMP_FULL = True
USRSTAMP_INCREMENTAL = True
AGR_FLAGS_FULL = True
AGR_FLAGS_INCREMENTAL = True
SNCSYSACL_FULL = False
USRACL_FULL = False

Profil zaměřený na detekci

Tento profil zahrnuje základní protokoly zabezpečení prostředí SAP, které jsou potřeba k tomu, aby většina analytických pravidel fungovala dobře. Možnosti vyšetřování a proaktivního vyhledávání po porušení zabezpečení jsou omezené.

systemconfig.ini soubor

[Logs Activation Status]
# ABAP RFC Logs - Retrieved by using RFC interface
ABAPAuditLog = True
ABAPJobLog = False
ABAPSpoolLog = False
ABAPSpoolOutputLog = False
ABAPChangeDocsLog = True
ABAPAppLog = False
ABAPWorkflowLog = False
ABAPCRLog = True
ABAPTableDataLog = False
# ABAP SAP Control Logs - Retrieved by using SAP Conntrol interface and OS Login
ABAPFilesLogs = False
SysLog = False
ICM = False
WP = False
GW = False
# Java SAP Control Logs - Retrieved by using SAP Conntrol interface and OS Login
JAVAFilesLogs = False
[ABAP Table Selector]
AGR_TCODES_FULL = True
USR01_FULL = True
USR02_FULL = True
USR02_INCREMENTAL = True
AGR_1251_FULL = True
AGR_USERS_FULL = True
AGR_USERS_INCREMENTAL = True
AGR_PROF_FULL = True
UST04_FULL = True
USR21_FULL = True
ADR6_FULL = True
ADCP_FULL = True
USR05_FULL = True
USGRP_USER_FULL = True
USER_ADDR_FULL = True
DEVACCESS_FULL = True
AGR_DEFINE_FULL = True
AGR_DEFINE_INCREMENTAL = True
PAHI_FULL = False
AGR_AGRS_FULL = True
USRSTAMP_FULL = True
USRSTAMP_INCREMENTAL = True
AGR_FLAGS_FULL = True
AGR_FLAGS_INCREMENTAL = True
SNCSYSACL_FULL = False
USRACL_FULL = False

Minimální profil

Protokol auditu zabezpečení SAP je nejdůležitějším zdrojem dat, které řešení Microsoft Sentinel pro aplikace SAP® používá k analýze aktivit v prostředí SAP. Povolení tohoto protokolu je minimálním požadavkem na zajištění zabezpečení.

systemconfig.ini soubor

[Logs Activation Status]
# ABAP RFC Logs - Retrieved by using RFC interface
ABAPAuditLog = True
ABAPJobLog = False
ABAPSpoolLog = False
ABAPSpoolOutputLog = False
ABAPChangeDocsLog = False
ABAPAppLog = False
ABAPWorkflowLog = False
ABAPCRLog = False
ABAPTableDataLog = False
# ABAP SAP Control Logs - Retrieved by using SAP Conntrol interface and OS Login
ABAPFilesLogs = False
SysLog = False
ICM = False
WP = False
GW = False
# Java SAP Control Logs - Retrieved by using SAP Conntrol interface and OS Login
JAVAFilesLogs = False
[ABAP Table Selector]
AGR_TCODES_FULL = False
USR01_FULL = False
USR02_FULL = False
USR02_INCREMENTAL = False
AGR_1251_FULL = False
AGR_USERS_FULL = False
AGR_USERS_INCREMENTAL = False
AGR_PROF_FULL = False
UST04_FULL = False
USR21_FULL = False
ADR6_FULL = False
ADCP_FULL = False
USR05_FULL = False
USGRP_USER_FULL = False
USER_ADDR_FULL = False
DEVACCESS_FULL = False
AGR_DEFINE_FULL = False
AGR_DEFINE_INCREMENTAL = False
PAHI_FULL = False
AGR_AGRS_FULL = False
USRSTAMP_FULL = False
USRSTAMP_INCREMENTAL = False
AGR_FLAGS_FULL = False
AGR_FLAGS_INCREMENTAL = False
SNCSYSACL_FULL = False
USRACL_FULL = False

Další kroky

Další informace o řešení Microsoft Sentinel pro aplikace SAP®:

• Nasazení řešení Microsoft Sentinel pro aplikace SAP®
• Požadavky pro nasazení řešení Microsoft Sentinel pro aplikace SAP®
• Nasazení žádostí o změnu SAP a konfigurace autorizace
• Nasazení obsahu řešení z centra obsahu
• Nasazení a konfigurace kontejneru hostujícího agenta datového konektoru SAP
• Nasazení datového konektoru Microsoft Sentinel pro SAP s využitím SNC
• Povolení a konfigurace auditování SAP
• Monitorování stavu systému SAP
• Shromažďování protokolů auditu SAP HANA

Řešení potíží:

• Řešení potíží s nasazením řešení Microsoft Sentinel pro aplikace SAP®

Referenční soubory:

• Referenční informace k datům řešení Microsoft Sentinel pro aplikace SAP®
• Řešení Microsoft Sentinel pro aplikace SAP®: Referenční informace k obsahu zabezpečení
• Referenční informace ke skriptu aktualizace
• Systemconfig.ini referenční dokumentace k souborům

Další informace najdete v tématu Řešení Microsoft Sentinel.