Microsoft Sentinel-Lösung für SAP-Anwendungen: Übersicht über die Bereitstellung

• Gilt für::

  Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal

Verwenden Sie die Microsoft Sentinel-Lösung für SAP-Anwendungen, um Ihre SAP-Systeme mit Microsoft Sentinel zu überwachen und komplexe Bedrohungen in der gesamten Geschäftslogik und auf Anwendungsebene Ihrer SAP-Anwendungen zu erkennen.

In diesem Artikel finden Sie eine Einführung in die Bereitstellung der Microsoft Sentinel-Lösung für SAP-Anwendungen.

Wichtig

Entsprechend gekennzeichnete Features sind derzeit als VORSCHAUVERSION verfügbar. Die zusätzlichen Nutzungsbestimmungen für Microsoft Azure-Vorschauen enthalten zusätzliche rechtliche Bedingungen, die für Azure-Features gelten, die sich in der Beta- oder Vorschauversion befinden bzw. anderweitig noch nicht zur allgemeinen Verfügbarkeit freigegeben sind.

Lösungskomponenten

Zu den Microsoft Sentinel-Lösung für SAP-Anwendungen gehören der Datenconnector, der Protokolle von Ihren SAP-Systemen sammelt und an Ihren Microsoft Sentinel-Arbeitsbereich sendet, sowie sofort einsatzbereite Sicherheitsinhalte, mit denen Sie Erkenntnisse zur SAP-Umgebung Ihrer Organisation erhalten und Sicherheitsbedrohungen erkennen und darauf reagieren können.

Datenconnector

Die Microsoft Sentinel-Lösung für SAP-Anwendungen unterstützt sowohl einen containerisierten Datenconnector-Agent als auch einen Datenconnector ohne Agent. Beide Agents sammeln Anwendungsprotokolle für alle eingebundenen SAP-SIDs aus der gesamten SAP-Systemlandschaft und sendet diese Protokolle dann an Ihren Log Analytics-Arbeitsbereich in Microsoft Sentinel.

Wählen Sie eine der folgenden Registerkarten aus, um weitere Informationen zu erhalten:

Containerisierter Datenconnector-Agent

Die folgende Abbildung zeigt z. B. eine multi-SID SAP-Landschaft mit einer Aufteilung zwischen Produktions- und Nichtproduktionssystemen, einschließlich der SAP Business Technology Platform. Alle Systeme in diesem Image sind in Microsoft Sentinel für die SAP-Lösung integriert.

Der Agent stellt eine Verbindung mit Ihrem SAP-System her, um die Protokolle und andere Daten daraus abzurufen, und sendet diese Protokolle dann an Ihren Microsoft Sentinel-Arbeitsbereich. Dazu muss sich der Agent bei Ihrem SAP-System authentifizieren. Dazu verwendet er einen Benutzer und eine Rolle, die speziell für diesen Zweck erstellt wurden.

Microsoft Sentinel unterstützt einige Optionen zum Speichern Ihrer Agent-Konfigurationsinformationen, einschließlich der Konfiguration für Ihre SAP-Authentifizierungsgeheimnisse. Die Entscheidung, welche der Möglichkeiten Sie verwenden möchten, kann davon beeinflusst werden, wo Sie Ihre VM bereitstellen und welchen SAP-Authentifizierungsmechanismus Sie verwenden. Im Folgenden finden Sie die unterstützten Optionen in der bevorzugten Reihenfolge:

• Eine Azure Key Vault-Instanz, auf die mit einer systemseitig zugewiesenen verwalteten Azure-Identität zugegriffen wird
• Eine Azure Key Vault-Instanz, auf die über einen registrierten Microsoft Entra ID-Anwendungsdienstprinzipal zugegriffen wird.
• Eine Konfigurationsdatei in Klartext

Sie haben auch die Möglichkeit, sich mit SNC (Secure Network Communication) von SAP und X.509-Zertifikaten zu authentifizieren. Die Verwendung von SNC bietet zwar eine höhere Sicherheit bei der Authentifizierung, ist aber nicht in allen Szenarien praktikabel.

Datenconnector ohne Agent (eingeschränkte Vorschau)

Der Microsoft Sentinel-Datenconnector ohne Agent für SAP nutzt SAP Cloud Connector und SAP Integration Suite, um eine Verbindung mit Ihrem SAP-System herzustellen und Protokolle daraus zu pullen, wie in der folgenden Abbildung dargestellt:

Mit SAP Cloud Connector profitiert die Lösung ohne Agent von bereits bestehenden Setups und etablierten Integrationsprozessen. Dies bedeutet, dass Sie Netzwerkprobleme nicht erneut behandeln müssen, da die Personen, die SAP Cloud Connector ausführen, diesen Prozess bereits durchlaufen haben.

Die Lösung ohne Agent ist kompatibel mit SAP S/4HANA Cloud, Private Edition RISE mit SAP, SAP S/4HANA lokal und SAP ERP Central Component (ECC). So wird kontinuierliche Funktionalität vorhandener Sicherheitsinhalte sichergestellt, einschließlich Erkennungen, Arbeitsmappen und Playbooks.

Die Lösung ohne Agent in der eingeschränkten Vorschau beginnt mit der Unterstützung des SAP-Überwachungsprotokolls, das in der Regel die meisten SAP-Bedrohungsszenarien abdeckt.

Wichtig

Die Lösung ohne Agent von Microsoft Sentinel ist in der eingeschränkten Vorschau als vorab freigegebenes Produkt verfügbar, das vor der kommerziellen Veröffentlichung noch erheblich geändert werden kann. Microsoft übernimmt hinsichtlich der hier bereitgestellten Informationen keine Gewährleistungen, weder ausdrücklich noch konkludent. Der Zugriff auf die Lösung ohne Agent erfordert außerdem die Registrierung und steht während des Vorschauzeitraums nur für genehmigte Kunden und Partner zur Verfügung. Weitere Informationen finden Sie unter Microsoft Sentinel for SAP goes agentless.

Sicherheitsinhalte

Zu den Microsoft Sentinel-Lösungen für SAP-Anwendungen gehören die folgenden Typen von Sicherheitsinhalten, mit den Sie Erkenntnisse zur SAP-Umgebung Ihrer Organisation erhalten und Sicherheitsbedrohungen erkennen und darauf reagieren können:

• Analyseregeln und Watchlists für die Bedrohungserkennung
• Funktionen für einfachen Datenzugriff
• Arbeitsmappen zum Erstellen interaktiver Datenvisualisierungen
• Watchlists für die Anpassung der integrierten Lösungsparameter
• Playbooks zum Automatisieren der Reaktion auf Bedrohungen

Weitere Informationen finden Sie unter Microsoft Sentinel-Lösung für SAP-Anwendungen: Referenz zu Sicherheitsinhalten.

Bereitstellungsflow und Personas

Die Bereitstellung der Microsoft Sentinel-Lösungen für SAP-Anwendungen umfasst mehrere Schritte und erfordert die Zusammenarbeit mehrerer Teams, je nachdem, ob Sie einen Datenconnector-Agent oder die Lösung ohne Agent verwenden. Wählen Sie eine der folgenden Registerkarten aus, um weitere Informationen zu erhalten:

Containerisierter Datenconnector-Agent

Die Bereitstellung der Microsoft Sentinel-Lösungen für SAP-Anwendungen umfasst mehrere Schritte und erfordert die Zusammenarbeit mehrerer Teams, einschließlich der Sicherheits-, Infrastruktur- und SAP BASIS-Teams. Die folgende Abbildung zeigt die Schritte zur Bereitstellung der Microsoft Sentinel-Lösungen für SAP-Anwendungen mit Kennzeichnung der relevanten Teams:

Es wird empfohlen, alle relevanten Teams einzubeziehen, wenn Sie Ihre Bereitstellung planen, um sicherzustellen, dass alle Aufgaben zugeteilt werden und die Bereitstellung reibungslos verläuft.

Die Bereitstellungsschritte umfassen Folgendes:

1. Überprüfen der Voraussetzungen für die Bereitstellung der Microsoft Sentinel-Lösung für SAP-Anwendungen. Einige Voraussetzungen erfordern die Koordination mit Ihren Infrastruktur- oder SAP BASIS-Teams.

2. Die folgenden Schritte können parallel ausgeführt werden, da verschiedene Teams dafür verantwortlich und sie nicht voneinander abhängig sind:

   1. Bereitstellen der Microsoft Sentinel-Lösung für SAP-Anwendungen aus dem Inhaltshub. Stellen Sie sicher, dass Sie die richtige Lösung für Ihre Umgebung installieren. Dieser Schritt wird vom Sicherheitsteam im Azure-Portal vorgenommen.

   2. Konfigurieren Sie Ihr SAP-System für die Microsoft Sentinel-Lösung. Dies schließt auch die Konfiguration von SAP-Autorisierungen, die Konfiguration der SAP-Überwachung u. v. m. ein. Es wird empfohlen, diese Schritte von Ihrem SAP BASIS-Team ausführen zu lassen. Die Dokumentation enthält Verweise auf die SAP-Dokumentation.

3. Verbinden Sie Ihr SAP-System durch Bereitstellen eines containerisierten Datenconnector-Agents. Dieser Schritt erfordert eine Koordination zwischen Ihren Sicherheits-, Infrastruktur- und SAP BASIS-Teams.

4. Aktivieren von SAP-Erkennungen und -Bedrohungsschutz. Dieser Schritt wird vom Sicherheitsteam im Azure-Portal vorgenommen.

Zu den zusätzlichen Optionen gehören:

• Erfassen von SAP HANA-Überwachungsprotokollen
• Manuelles Bereitstellen eines SAP-Datenconnector-Agents

Beenden der SAP-Datensammlung

Wenn Sie den Datenconnector-Agent verwenden und Microsoft Sentinel keine SAP-Daten mehr sammeln soll, beenden Sie die Protokollerfassung und deaktivieren den Connector. Entfernen Sie dann die zusätzliche Benutzerrolle und alle optionalen CRs, die in Ihrem SAP-System installiert sind.

Weitere Informationen finden Sie unter Beenden der SAP-Datensammlung.

Datenconnector ohne Agent (eingeschränkte Vorschau)

Die Bereitstellung der Microsoft Sentinel-Lösungen für SAP-Anwendungen umfasst mehrere Schritte und erfordert die Zusammenarbeit der Sicherheits- und SAP BASIS-Teams. Die folgende Abbildung zeigt die Schritte zur Bereitstellung der Microsoft Sentinel-Lösungen für SAP-Anwendungen mit Kennzeichnung der relevanten Teams:

Es wird empfohlen, beide Teams einzubeziehen, wenn Sie Ihre Bereitstellung planen, um sicherzustellen, dass alle Aufgaben zugeteilt werden und die Bereitstellung reibungslos verläuft.

Die Bereitstellungsschritte umfassen Folgendes:

1. Überprüfen Sie die Voraussetzungen für die Bereitstellung der SAP-Lösung ohne Agent.

2. Die folgenden Schritte können parallel ausgeführt werden, da verschiedene Teams dafür verantwortlich und sie nicht voneinander abhängig sind:

   1. Stellen Sie die SAP-Lösung ohne Agent über den Inhaltshub bereit. Dieser Schritt wird vom Sicherheitsteam im Azure-Portal vorgenommen.

   2. Konfigurieren Sie Ihr SAP-System für die Microsoft Sentinel-Lösung. Dies schließt auch die Konfiguration von SAP-Autorisierungen, die Konfiguration der SAP-Überwachung u. v. m. ein. Es wird empfohlen, diese Schritte von Ihrem SAP BASIS-Team ausführen zu lassen. Die Dokumentation enthält Verweise auf die SAP-Dokumentation.

3. Verbinden Sie Ihr SAP-System mithilfe eines Datenconnectors ohne Agent mit SAP Cloud Connector. Dieser Schritt wird von Ihrem Sicherheitsteam im Azure-Portal anhand der Informationen ausgeführt, die von Ihrem SAP BASIS-Team bereitgestellt werden.

4. Aktivieren von SAP-Erkennungen und -Bedrohungsschutz. Dieser Schritt wird vom Sicherheitsteam im Azure-Portal vorgenommen.

Zugehöriger Inhalt

Weitere Informationen finden Sie unter:

• Informationen zu Microsoft Sentinel-Inhalten und -Lösungen
• Überwachen der Integrität und Rolle Ihrer SAP-Systeme
• Aktualisieren des SAP-Datenconnector-Agents von Microsoft Sentinel

Nächster Schritt

Beginnen Sie mit der Bereitstellung der Microsoft Sentinel-Lösung für SAP-Anwendungen, indem Sie die Voraussetzungen überprüfen:

Voraussetzungen