安裝適用於 SAP 應用程式的 Microsoft Sentinel 解決方案

• 適用於:

  Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal

適用於 SAP 應用程式的Microsoft Sentinel 解決方案包含 SAP 資料連接器，其會收集 SAP 系統的記錄，並將其傳送至已啟用 Microsoft Sentinel 的 Log Analytics 工作區，以及現成的安全性內容，可協助您深入了解組織的 SAP 環境，並偵測及回應安全性威脅。 安裝您的解決方案是設定數據連接器代理程式容器的必要步驟。

本文中的內容與您的 安全性 小組相關。

必要條件

若要從內容中樞部署適用於 SAP 應用程式的 Microsoft Sentinel 解決方案，您需要：

• 已啟用 Microsoft Sentinel 的 Log Analytics 工作區。
• 讀取和寫入工作區的許可權。 如需詳細資訊，請參閱 Microsoft Sentinel 中的角色和權限。

請確定您也檢閱 為 SAP 應用程式部署 Microsoft Sentinel 解決方案的必要條件，特別是 Azure 必要條件。

從內容中樞安裝解決方案

安裝適用於 SAP 應用程式的 Microsoft Sentinel 解決方案，會讓 Microsoft Sentinel for SAP 資料連接器成為Microsoft Sentinel 數據連接器。 此解決方案也會部署安全性內容，例如 SAP - 系統應用程式和產品 活頁簿和 SAP 相關分析規則。

1. 在 Microsoft Sentinel 內容中樞中，搜尋 SAP 應用程式 解決方案，並將它安裝在已啟用 Microsoft Sentinel 的 Log Analytics 工作區上。

2. 在 [ 適用於 SAP 應用程式的 Microsoft Sentinel 解決方案] 頁面上，選取 [建立 ] 以定義部署設定。 例如：

   

3. 在 [基本] 索引標籤的 [項目詳細數據] 底下，選取您要安裝解決方案的 [訂用帳戶和資源群組]。

4. 在 [實例詳細數據] 底下，選取針對您要在其中安裝解決方案Microsoft Sentinel 啟用的 Log Analytics 工作區。

   如果您要在多個工作區中使用適用於 SAP 應用程式的 Microsoft Sentinel 解決方案，請選取 [某些數據位於不同的工作區]，然後定義您的目標工作區、SOC 工作區和 SAP 工作區。 例如：

   例如：

   

5. 選取 [ 檢閱 + 建立 ] 或 [下一步] 以瀏覽解決方案元件。 當您準備好時，請選取 [ 建立]

   部署程式可能需要幾分鐘的時間。 部署完成後，您可以在 sentinel Microsoft中檢視已部署的內容。

提示

如果您想要將 SAP 和 SOC 數據保留在沒有其他存取控制的相同工作區上，請勿選取 [某些數據位於不同的工作區]。 在這種情況下，如需詳細資訊，請參閱 在相同工作區中維護的 SAP 和 SOC 數據。

如需詳細資訊，請參閱探索和管理 Microsoft Sentinel 現成可用的內容。

檢視已部署的內容

部署完成時，請從內容中樞再次流覽至 Microsoft Sentinel for SAP 應用程式解決方案，以顯示您的新內容。 或者：

• 針對內建 SAP 活頁簿，在 Microsoft Sentinel 中，移至 [威脅管理>活頁簿>範本]。

• 如需一系列 SAP 相關分析規則，請移至 [組態>分析規則] 範本。

在您設定資料連接器代理程式容器以完成連線之前，您的資料連接器不會顯示為已連線。

後續步驟

為 Microsoft Sentinel 解決方案設定 SAP 系統

相關內容

如需詳細資訊，請參閱 sap 應用程式的Microsoft Sentinel 解決方案：安全性內容參考。