A Microsoft Sentinel Solution for SAP üzembe helyezése

Ez a cikk bemutatja az SAP-hoz készült Microsoft Sentinel-megoldás üzembe helyezésének folyamatát. A teljes folyamatot az üzembe helyezési mérföldkövek szakaszban hivatkozott cikkek teljes halmazában részletezi.

Megjegyzés

Szükség esetén frissíthet egy meglévő Microsoft Sentinel for SAP-adatösszekötőt a legújabb verzióra.

Áttekintés

Az SAP-hoz készült Microsoft Sentinel Solution egy Microsoft Sentinel-megoldás, amellyel monitorozhat sap-rendszereket, és kifinomult fenyegetéseket észlelhet az üzleti logika és az alkalmazásrétegek között. A megoldás a következő összetevőket tartalmazza:

  • A Microsoft Sentinel for SAP adatösszekötő az adatbetöltéshez.
  • Elemzési szabályok és figyelőlisták a fenyegetésészleléshez.
  • Függvények a könnyű adathozzáféréshez.
  • Munkafüzetek interaktív adatvizualizációhoz.
  • Figyelőlisták a beépített megoldásparaméterek testreszabásához.

Megjegyzés

Az SAP-hoz készült Microsoft Sentinel megoldás ingyenesen telepíthető, de 2023 májusától további óránkénti díjat számítunk fel a megoldás éles rendszereken való aktiválására és használatára.

  • A további óránkénti díj csak a csatlakoztatott éles rendszerekre vonatkozik.
  • A Microsoft Sentinel egy éles rendszert azonosít az SAP-rendszer konfigurációjának megvizsgálásával. Ehhez a Microsoft Sentinel egy éles bejegyzést keres a T000 táblában.
  • Tekintse meg a csatlakoztatott éles rendszerek szerepköreit.

Az SAP-hez készült Microsoft Sentinel adatösszekötő egy olyan ügynök, amely egy virtuális gépre vagy fizikai kiszolgálóra van telepítve, amely alkalmazásnaplókat gyűjt a teljes SAP-rendszerállapotból. Ezután elküldi ezeket a naplókat a Log Analytics-munkaterületre a Microsoft Sentinelben. Ezután a fenyegetésfigyelés SAP-megoldásban található többi tartalommal – az elemzési szabályokkal, munkafüzetekkel és figyelőlistákkal – betekintést nyerhet a szervezet SAP-környezetébe, és észlelheti és reagálhat a biztonsági fenyegetésekre.

Üzembehelyezési mérföldkövek

Kövesse az üzembe helyezési folyamatot ebben a cikksorozatban, amelyben megtudhatja, hogyan navigálhat az alábbi lépések mindegyikében.

Megjegyzés

Szükség esetén frissíthet egy meglévő Microsoft Sentinel for SAP-adatösszekötőt a legújabb verzióra.

Mérföldkő Cikk
1. Üzembe helyezés áttekintése ÖN ITT VAN
2. Üzembe helyezés előfeltételei Az SAP-hoz készült Microsoft Sentinel-megoldás üzembe helyezésének előfeltételei
3. SAP-környezet előkészítése SAP-hitelesítés üzembe helyezése és engedélyezés konfigurálása
4. Adatösszekötő-ügynök üzembe helyezése Az adatösszekötő-ügynököt üzemeltető tároló üzembe helyezése és konfigurálása
5. SAP biztonsági tartalom üzembe helyezése SAP biztonsági tartalom üzembe helyezése
6. Microsoft Sentinel Solution for SAP A Microsoft Sentinel-megoldás konfigurálása AZ SAP-hoz
7. Választható lépések - Naplózás konfigurálása
- A Microsoft Sentinel konfigurálása AZ SAP-adatösszekötőhöz az SNC használatára
- Naplómonitorozási szabályok konfigurálása
- SAP-betöltési profilok kiválasztása

Következő lépések

Az előfeltételek áttekintésével kezdje el az SAP-hoz készült Microsoft Sentinel-megoldás üzembe helyezését: