Dokumentacja dzienników i tabel dla rozwiązania Microsoft Sentinel dla aplikacji SAP

  • Dotyczy: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

W tym artykule opisano dzienniki i tabele dostępne w ramach rozwiązania Microsoft Sentinel dla aplikacji SAP i jego łącznika danych.

Zawartość tego artykułu jest przeznaczona dla zespołów SAP BASIS .

Używanie funkcji w zapytaniach zamiast podstawowych dzienników lub tabel

Zdecydowanie zalecamy używanie dostępnych funkcji jako tematów ich analizy zawsze wtedy, gdy jest to możliwe, zamiast podstawowych dzienników lub tabel.

Funkcje dostarczane z rozwiązaniem Microsoft Sentinel dla aplikacji SAP mają służyć jako główny interfejs użytkownika danych. Stanowią one podstawę dla wszystkich wbudowanych reguł analizy i skoroszytów dostępnych po wyjętej wersji. Korzystanie z funkcji umożliwia wprowadzanie zmian w infrastrukturze danych pod funkcjami bez naruszania zawartości utworzonej przez użytkownika.

Aby uzyskać więcej informacji, zobacz Microsoft Sentinel rozwiązanie dla aplikacji SAP — dokumentacja funkcji i funkcje w Azure Monitorowanie zapytań dzienników.

Pokrycie dzienników

Rozwiązanie Microsoft Sentinel dla aplikacji SAP zbiera dzienniki z warstwy aplikacji, systemu operacyjnego i danych, zapewniając kompleksową ochronę systemu SAP:

  • Warstwa aplikacji: Microsoft Sentinel monitoruje działania w warstwie ABAP, która jest podstawową warstwą aplikacji w systemach SAP, odpowiedzialną za wykonywanie logiki biznesowej i przetwarzanie transakcji. Na przykład Microsoft Sentinel zbiera dzienniki obejmujące akcje użytkownika, takie jak logowania, zmiany haseł i dostęp do raportów lub plików.

    Oprócz monitorowania zabezpieczeń dzienniki zebrane w warstwie aplikacji mogą być również używane do celów zgodności i inspekcji.

  • Warstwa systemu operacyjnego: Microsoft Sentinel zbiera dzienniki z systemu operacyjnego, aby zapewnić wgląd w działania na poziomie systemu operacyjnego, takie jak z serwera ABAP i maszyn wirtualnych, na których działają aplikacje SAP.

    Skorzystaj z rozwiązania Microsoft Sentinel dla aplikacji SAP oraz łączników zawartości zabezpieczeń i danych dla innych usług w celu kompleksowego i centralnego monitorowania, korelowania informacji we wszystkich systemach i zwiększania ogólnej kondycji zabezpieczeń.

  • Warstwa bazy danych: pozyskiwanie danych loguje się do Microsoft Sentinel w celu monitorowania działań bazy danych, takich jak działania administrowania bazami danych i zmiany danych tabeli. Rozwiązanie Microsoft Sentinel dla aplikacji SAP jest niezależne od bazy danych.

Dzienniki zbierane przez łącznik danych bez agenta

Następujące wbudowane tabele usługi Log Analytics są zbierane przez łącznik danych bez agenta:

Zawartość pokrewna

Więcej informacji można znaleźć w następujących artykułach:

  • Last updated on