Selecionar perfil de ingestão sap

Este artigo explica como selecionar o perfil para a sua solução SAP. Recomendamos que selecione um perfil de ingestão que maximize a cobertura de segurança ao cumprir os requisitos orçamentais.

Uma vez que o SAP é uma aplicação empresarial e os processos empresariais tendem a ser sazonais, pode ser difícil prever o volume global de registos ao longo do tempo. Para resolver este problema, recomendamos que mantenha todos os registos ativados durante duas semanas e aprenda com a atividade observada. Esta aprendizagem pode ser revista posteriormente durante picos de atividade empresarial ou grandes transformações paisagísticas.

As secções seguintes mostram perfis de configuração de clientes típicos para ingestão de registos SAP.

Perfil predefinido (recomendado)

Este perfil inclui cobertura completa para:

• Análise incorporada
• As tabelas de dados mestras de autorização de utilizador sap, com utilizadores e informações de privilégios
• A capacidade de controlar alterações e atividades no panorama sap. Este perfil fornece mais informações de registo para permitir investigações pós-violação e capacidades de investigação alargada.

systemconfig.ini ficheiro

[Logs Activation Status]
# ABAP RFC Logs - Retrieved by using RFC interface
ABAPAuditLog = True
ABAPJobLog = True
ABAPSpoolLog = True
ABAPSpoolOutputLog = True
ABAPChangeDocsLog = True
ABAPAppLog = True
ABAPWorkflowLog = True
ABAPCRLog = True
ABAPTableDataLog = False
# ABAP SAP Control Logs - Retrieved by using SAP Conntrol interface and OS Login
ABAPFilesLogs = False
SysLog = False
ICM = False
WP = False
GW = False
# Java SAP Control Logs - Retrieved by using SAP Conntrol interface and OS Login
JAVAFilesLogs = False
[ABAP Table Selector]
AGR_TCODES_FULL = True
USR01_FULL = True
USR02_FULL = True
USR02_INCREMENTAL = True
AGR_1251_FULL = True
AGR_USERS_FULL = True
AGR_USERS_INCREMENTAL = True
AGR_PROF_FULL = True
UST04_FULL = True
USR21_FULL = True
ADR6_FULL = True
ADCP_FULL = True
USR05_FULL = True
USGRP_USER_FULL = True
USER_ADDR_FULL = True
DEVACCESS_FULL = True
AGR_DEFINE_FULL = True
AGR_DEFINE_INCREMENTAL = True
PAHI_FULL = True
AGR_AGRS_FULL = True
USRSTAMP_FULL = True
USRSTAMP_INCREMENTAL = True
AGR_FLAGS_FULL = True
AGR_FLAGS_INCREMENTAL = True
SNCSYSACL_FULL = False
USRACL_FULL = False

Perfil focado na deteção

Este perfil inclui os registos de segurança principais do cenário SAP necessários para que a maioria das regras de análise funcionem bem. As investigações pós-violação e as capacidades de investigação são limitadas.

systemconfig.ini ficheiro

[Logs Activation Status]
# ABAP RFC Logs - Retrieved by using RFC interface
ABAPAuditLog = True
ABAPJobLog = False
ABAPSpoolLog = False
ABAPSpoolOutputLog = False
ABAPChangeDocsLog = True
ABAPAppLog = False
ABAPWorkflowLog = False
ABAPCRLog = True
ABAPTableDataLog = False
# ABAP SAP Control Logs - Retrieved by using SAP Conntrol interface and OS Login
ABAPFilesLogs = False
SysLog = False
ICM = False
WP = False
GW = False
# Java SAP Control Logs - Retrieved by using SAP Conntrol interface and OS Login
JAVAFilesLogs = False
[ABAP Table Selector]
AGR_TCODES_FULL = True
USR01_FULL = True
USR02_FULL = True
USR02_INCREMENTAL = True
AGR_1251_FULL = True
AGR_USERS_FULL = True
AGR_USERS_INCREMENTAL = True
AGR_PROF_FULL = True
UST04_FULL = True
USR21_FULL = True
ADR6_FULL = True
ADCP_FULL = True
USR05_FULL = True
USGRP_USER_FULL = True
USER_ADDR_FULL = True
DEVACCESS_FULL = True
AGR_DEFINE_FULL = True
AGR_DEFINE_INCREMENTAL = True
PAHI_FULL = False
AGR_AGRS_FULL = True
USRSTAMP_FULL = True
USRSTAMP_INCREMENTAL = True
AGR_FLAGS_FULL = True
AGR_FLAGS_INCREMENTAL = True
SNCSYSACL_FULL = False
USRACL_FULL = False

Perfil mínimo

O Registo de Auditoria de Segurança do SAP é a origem de dados mais importante que a solução Do Microsoft Sentinel para aplicações SAP® utiliza para analisar atividades no panorama do SAP. Ativar este registo é o requisito mínimo para fornecer qualquer cobertura de segurança.

systemconfig.ini ficheiro

[Logs Activation Status]
# ABAP RFC Logs - Retrieved by using RFC interface
ABAPAuditLog = True
ABAPJobLog = False
ABAPSpoolLog = False
ABAPSpoolOutputLog = False
ABAPChangeDocsLog = False
ABAPAppLog = False
ABAPWorkflowLog = False
ABAPCRLog = False
ABAPTableDataLog = False
# ABAP SAP Control Logs - Retrieved by using SAP Conntrol interface and OS Login
ABAPFilesLogs = False
SysLog = False
ICM = False
WP = False
GW = False
# Java SAP Control Logs - Retrieved by using SAP Conntrol interface and OS Login
JAVAFilesLogs = False
[ABAP Table Selector]
AGR_TCODES_FULL = False
USR01_FULL = False
USR02_FULL = False
USR02_INCREMENTAL = False
AGR_1251_FULL = False
AGR_USERS_FULL = False
AGR_USERS_INCREMENTAL = False
AGR_PROF_FULL = False
UST04_FULL = False
USR21_FULL = False
ADR6_FULL = False
ADCP_FULL = False
USR05_FULL = False
USGRP_USER_FULL = False
USER_ADDR_FULL = False
DEVACCESS_FULL = False
AGR_DEFINE_FULL = False
AGR_DEFINE_INCREMENTAL = False
PAHI_FULL = False
AGR_AGRS_FULL = False
USRSTAMP_FULL = False
USRSTAMP_INCREMENTAL = False
AGR_FLAGS_FULL = False
AGR_FLAGS_INCREMENTAL = False
SNCSYSACL_FULL = False
USRACL_FULL = False

Passos seguintes

Saiba mais sobre a solução Do Microsoft Sentinel para aplicações SAP®:

• Implementar a solução do Microsoft Sentinel para aplicações SAP®
• Pré-requisitos para implementar a solução do Microsoft Sentinel para aplicações SAP®
• Implementar Pedidos de Alteração sap (CRs) e configurar a autorização
• Implementar o conteúdo da solução a partir do hub de conteúdos
• Implementar e configurar o contentor que aloja o agente do conector de dados SAP
• Implementar o conector de dados do Microsoft Sentinel para SAP com o SNC
• Ativar e configurar a auditoria SAP
• Monitorizar o estado de funcionamento do seu sistema SAP
• Recolher registos de auditoria do SAP HANA

Resolva os problemas:

• Resolver problemas com a sua solução do Microsoft Sentinel para a implementação da solução de aplicações SAP®

Ficheiros de referência:

• Referência de dados da solução Microsoft Sentinel para aplicações SAP®
• Solução do Microsoft Sentinel para aplicações SAP®: referência de conteúdo de segurança
• Referência do script de atualização
• Systemconfig.ini referência de ficheiro

Para obter mais informações, veja Soluções do Microsoft Sentinel.