Az SAP-alkalmazásokhoz készült Microsoft Sentinel-megoldások üzembehelyezési előfeltételei

Ez a cikk felsorolja a Microsoft Sentinel-megoldás SAP-alkalmazásokhoz való üzembe helyezéséhez szükséges előfeltételeket, amelyek attól függően különböznek, hogy adatösszekötő-ügynököt vagy ügynök nélküli adatösszekötőt használ-e az SAP Cloud Connector használatával. Válassza a lap tetején az üzembe helyezésnek megfelelő lehetőséget.

Az SAP-alkalmazásokhoz készült Microsoft Sentinel-megoldás üzembe helyezésének első lépése, hogy áttekintse és megértse az összes előfeltételt. Válasszon ki egy kapcsolattípust a környezet előfeltételeinek listázásához.

A cikk tartalma a biztonsági, az infrastruktúra- és az SAP BASIS-csapatok szempontjából releváns.

A cikkben szereplő tartalom a biztonsági és AZ SAP BASIS-csapatok szempontjából releváns.

Fontos

A Microsoft Sentinel ügynök nélküli adatösszekötője az SAP-hoz jelenleg korlátozott előzetes verzióban érhető el. Az Azure Előzetes verzió kiegészítő feltételei további jogi feltételeket tartalmaznak, amelyek a bétaverzióban, előzetes verzióban vagy más módon még nem általánosan elérhető Azure-funkciókra vonatkoznak.

Azure-előfeltételek

Az Azure-előfeltételeket általában a biztonsági csapatok kezelik.

Előfeltételek	Leírás	Kötelező/nem kötelező
Hozzáférés a Microsoft Sentinelhez	Jegyezze fel a Microsoft Sentinel számára engedélyezett Log Analytics-munkaterület munkaterület-azonosítóját és elsődleges kulcsát . Ezeket a részleteket a Microsoft Sentinelben találja: a navigációs menüben válassza a Beállítások>munkaterület beállításai>ügynökök kezelése lehetőséget. Másolja ki a munkaterület azonosítóját és elsődleges kulcsát , és illessze be őket az üzembe helyezési folyamat során való használatra.	Kötelező
Azure-erőforrások létrehozásához szükséges engedélyek	Rendelkeznie kell a Microsoft Sentinel tartalomközpont megoldásainak üzembe helyezéséhez szükséges engedélyekkel. Tulajdonosi szerepkört is meg kell adnia a Microsoft Sentinel erőforráscsoportban, amely a következőhöz szükséges: – Az adatgyűjtési szabály és az adatgyűjtési végpont létrehozása. – A Monitorozási metrikák közzétevői szerepkör hozzárendelése az adatgyűjtési szabályhoz. További információ: A Microsoft Sentinel-megoldások és a Beépített Microsoft Entra-szerepkörök üzembe helyezésének előfeltételei.	Kötelező
Az Azure Key Vault létrehozásához vagy egy meglévőhöz való hozzáféréshez szükséges engedélyek	Az Azure Key Vault használatával tárolhatja az SAP-rendszerhez való csatlakozáshoz szükséges titkos kulcsokat. További információ: Kulcstartó hozzáférési engedélyeinek hozzárendelése.	Akkor szükséges, ha az SAP rendszer hitelesítő adatait az Azure Key Vaultban szeretné tárolni. Nem kötelező, ha konfigurációs fájlban szeretné tárolni őket. További információ: Virtuális gép létrehozása és a hitelesítő adatokhoz való hozzáférés konfigurálása.
Jogosultsági szerepkör hozzárendelésének engedélyei az SAP-adatösszekötő-ügynökhöz	Az SAP-adatösszekötő-ügynök üzembe helyezéséhez meg kell adnia az ügynök virtuálisgép-identitását adott engedélyekkel a Microsoft Sentinel-munkaterületen a Microsoft Sentinel üzleti alkalmazások ügynökének operátori szerepkörével. A szerepkör megadásához tulajdonosi engedélyekre van szüksége ahhoz az erőforráscsoporthoz, amelyben a Microsoft Sentinel-munkaterület található. További információ: Az SAP-rendszer csatlakoztatása az adatösszekötő-ügynök tárolójának üzembe helyezésével.	Szükséges. Ha nem rendelkezik tulajdonosi engedélyekkel az erőforráscsoporthoz, a megfelelő lépést egy másik felhasználó is végrehajthatja, aki rendelkezik a megfelelő engedélyekkel, külön-külön, az ügynök teljes üzembe helyezése után.

Az adatösszekötő-ügynök tárolójának rendszer előfeltételei

A rendszer előfeltételeit általában az infrastruktúra-csapatok kezelik.

Előfeltételek	Leírás
Rendszerarchitektúra	Az SAP-megoldás adatösszekötő-összetevője Docker-tárolóként van üzembe helyezve. A tároló gazdagép lehet fizikai gép vagy virtuális gép, amely a helyszínen vagy bármely felhőben található. A tárolót üzemeltető virtuális gépnek nem kell ugyanabban az Azure-előfizetésben lennie, mint a Microsoft Sentinel-munkaterülete, vagy akár ugyanabban a Microsoft Entra-bérlőben.
Támogatott Linux-verziók	Az SAP-adatösszekötő ügynök tesztelése a következő Linux-disztribúciókkal történik: - Ubuntu 18.04 vagy újabb - SLES 15-ös vagy újabb verzió - RHEL 7.7-es vagy újabb verzió Ha más operációs rendszerrel rendelkezik, előfordulhat, hogy manuálisan kell üzembe helyeznie és konfigurálnia a tárolót. További információ: A Microsoft Sentinel for SAP adatösszekötő-ügynök tárolójának üzembe helyezése szakértői lehetőségekkel , vagy támogatási jegy megnyitása.
Virtuális gépek méretezési javaslatai	Minimális specifikáció, például tesztkörnyezet esetén: Standard_B2s virtuális gép, a következőkkel: - Két mag - 4 GB RAM Standard összekötő (alapértelmezett): Standard_D2as_v5 virtuális gép vagy Standard_D2_v5 virtuális gép, a következőkkel: - Két mag - 8 GB RAM Több összekötő: Standard_D4as_v5 vagy Standard_D4_v5 virtuális gép, a következőkkel: - Négy mag - 16 GB RAM
Rendszergazdai jogosultságok	A tárológazdagépen rendszergazdai jogosultságok (gyökér) szükségesek.
Hálózati kapcsolat	Győződjön meg arról, hogy a tároló gazdagép hozzáfér a következőhöz: - Microsoft Sentinel - Azure Key Vault (olyan üzembehelyezési forgatókönyvben, amelyben az Azure Key Vault titkos kulcsok tárolására szolgál - SAP-rendszer a következő TCP-portokon keresztül: 32xx, 5xx13, 33xx, 48xx (SNC használatakor), ahol xx az SAP-példány száma.
Szoftver-segédprogramok	Az SAP-adatösszekötő üzembehelyezési szkriptje a következő szükséges szoftvert telepíti a tárológazda virtuális gépre (a használt Linux-disztribúciótól függően a lista kissé eltérhet): - Csomagolja ki - NetCat - Kikötőmunkás - jq - csavarodik
Felügyelt identitás vagy szolgáltatásnév	Az SAP-adatösszekötő-ügynök legújabb verziójához felügyelt identitásra vagy szolgáltatásnévre van szükség a Microsoft Sentinel hitelesítéséhez. A régi ügynökök támogatottak a legújabb verzió frissítéséhez, majd egy felügyelt identitással vagy szolgáltatásnévvel kell folytatniuk a frissítést a következő verziókra.

Az adatösszekötő-ügynök tárolójának SAP-előfeltételei

Javasoljuk, hogy az SAP BASIS csapata ellenőrizze és győződjön meg az SAP-rendszer előfeltételeiről. Határozottan javasoljuk, hogy az SAP-rendszer felügyeletét tapasztalt SAP-rendszergazda végezze.

Előfeltételek	Leírás
Támogatott SAP-verziók	Az SAP adatösszekötő-ügynök támogatja az SAP NetWeaver rendszereket, és SAP_BASIS 731-ben vagy újabb verziókban tesztelték. Az oktatóanyag bizonyos lépései alternatív útmutatást nyújtanak, ha a régebbi SAP_BASIS 740-es verzióján dolgozik.
Szükséges szoftver	SAP NetWeaver RFC SDK 7.50 (Letöltés ide) Győződjön meg arról, hogy sap-felhasználói fiókkal is rendelkezik az SAP szoftverletöltési oldalának eléréséhez.
SAP-rendszer részletei	Jegyezze fel a következő SAP-rendszeradatokat: - SAP-rendszer IP-címe és teljes tartományneve - SAP-rendszer száma, például 00 - SAP Rendszerazonosító az SAP NetWeaver rendszerből (például NPL) - SAP-ügyfélazonosító, például 001
SAP NetWeaver-példány hozzáférése	Az SAP-adatösszekötő-ügynök az alábbi mechanizmusok egyikével hitelesíti az SAP-rendszert: - SAP ABAP-felhasználó/jelszó - X.509-tanúsítvánnyal rendelkező felhasználó. Ehhez a beállításhoz további konfigurációs lépések szükségesek. További információ: A rendszer konfigurálása az SNC biztonságos kapcsolatokhoz való használatára.
SAP-szerepkörökre vonatkozó követelmények	Ahhoz, hogy az SAP-adatösszekötő csatlakozzon az SAP-rendszerhez, létre kell hoznia egy SAP-rendszerszerepkört. Javasoljuk, hogy hozza létre a szükséges rendszerszerepkört az SAP NPLK900271 változáskérés (CR) üzembe helyezésével. További információ: A Microsoft Sentinel szerepkör konfigurálása.
Ajánlott hitelesítésszolgáltatók további támogatáshoz	A javasolt hitelesítésszolgáltatók üzembe helyezése az SAP-rendszeren további részletek, például az ügyfél IP-címe és a további naplók lekérése érdekében. További információt a további adatlekérés támogatásának konfigurálása (ajánlott) című témakörben talál.

Regisztráció korlátozott előzetes verzióra

Az SAP ügynök nélküli adatösszekötőjének használatához regisztráljon a korlátozott előzetes verzióra.

Azure-előfeltételek

Az Azure-előfeltételeket általában a biztonsági csapatok kezelik.

Előfeltételek	Leírás	Kötelező/nem kötelező
Azure-erőforrások létrehozásához szükséges engedélyek	Rendelkeznie kell a következőképp: – A Megoldások a Microsoft Sentinel tartalomközpontból való üzembe helyezéséhez szükséges engedélyek. További információ: A Microsoft Sentinel-megoldások és a Beépített Microsoft Entra-szerepkörök üzembe helyezésének előfeltételei. Tulajdonos a Microsoft Sentinel erőforráscsoportban, amely a következőhöz szükséges: – Adatgyűjtési szabály és adatgyűjtési végpont létrehozása. – A Metrikák közzétevője szerepkör-hozzárendelésének figyelése adatgyűjtési szabályon.	Kötelező
A munkaterület megosztott kulcsainak olvasási engedélyei	További információ: Log Analytics-ügynök telepítése Windows rendszerű számítógépeken.	Kötelező
Engedélyek a Microsoft Entra-ban	Az alkalmazásregisztrációk létrehozásához a Microsoft Entra-azonosítóban engedélyekkel kell rendelkeznie. Ez az engedély a Beépített Microsoft Entra ID-szerepkör tagságával szerezhető be: - Alkalmazásfejlesztő.	Kötelező

Az ügynök nélküli adatösszekötő SAP-előfeltételei

Javasoljuk, hogy az SAP BASIS csapata ellenőrizze és győződjön meg az SAP-rendszer előfeltételeiről. Az SAP BASIS rendszergazdájának át kell tekintenie az SAP-jegyzeteket 3390051 és 382318 annak biztosítása érdekében, hogy a NetWeaver be legyen állítva az integrációhoz.

Határozottan javasoljuk, hogy az SAP-rendszer felügyeletét tapasztalt SAP-rendszergazda végezze.

Előfeltételek	Leírás
Támogatott SAP-verziók	Az Ügynök nélküli megoldás támogatja az SAP NetWeaver-rendszereket SAP_BASIS 750-ös vagy újabb verzióval . A Sybase-en futó Docs-naplók módosítása nem támogatott. A Sybase használata esetén javasoljuk, hogy testre szabja a rendszert, hogy kikapcsolja a Docs-naplók betöltését. További információ: Adatösszekötő viselkedésének testreszabása (nem kötelező).
SAP-környezet	Az SAP-környezetnek a következőket kell tartalmaznia: A RSAU_API_GET_LOG_DATA függvénymodul, amely távolról engedélyezve van az SAP-rendszeren. További információkért tekintse meg az SAP dokumentációját. Egy SAP BTP-alfiók, amelyen engedélyezve van a következő szolgáltatások: - SAP Integration Suite - SAP Folyamatintegrációs futtatókörnyezet - Cloud Foundry Runtime További információkért tekintse meg az SAP dokumentációját. A próbaverziós fiókok támogatottak. Üzembe helyezett SAP Cloud Connector SAP NetWeaver 7.5-ös vagy újabb verzió
SAP-szerepkörök és engedélyek	Az SAP-rendszerekben a következő szerepköröknek kell rendelkezniük: SAP NetWeaver 7.5+: SAP Netweaver-rendszergazda Az SAP BTP-ben az alábbi szerepkörök mindegyike: - Alfiók-rendszergazda - Integration Provisioner - PI_Administrator - PI_Integration_Developer - PI_Business_Expert

A betöltés megtervezése

Javasoljuk, hogy tesztelje a rendszereit, hogy meghatározza az egyes SAP-rendszerek által a Microsoft Sentinelnek küldött naplók számát. A Microsoft Sentinel számlázása a naplóbetöltés méretétől függ, ami olyan tényezőktől függ, mint a rendszerhasználat, az üzembe helyezett modulok, a felhasználók száma, a futó használati esetek, a hálózati forgalom és a naplótípusok.

További információk:

• Megoldás díjszabása
• Költségek megtervezése és a Microsoft Sentinel díjszabásának és számlázásának ismertetése
• A Microsoft Sentinel költségeinek csökkentése
• A Microsoft Sentinel költségeinek kezelése és figyelése

Következő lépés

A Microsoft Sentinel megoldás telepítése SAP-alkalmazásokhoz