Solução Microsoft Sentinel para aplicativos SAP: visão geral da implantação

• Aplica-se a:

  Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal

Use a solução Microsoft Sentinel para aplicativos SAP para monitorar seus sistemas SAP com o Microsoft Sentinel, detetando ameaças sofisticadas em toda a lógica de negócios e camadas de aplicativos de seus aplicativos SAP.

Este artigo apresenta a solução Microsoft Sentinel para implantação de aplicativos SAP.

Importante

Os recursos observados estão atualmente em VISUALIZAÇÃO. Consulte os Termos de Utilização Suplementares das Pré-visualizações do Microsoft Azure para obter os termos legais adicionais que se aplicam às funcionalidades do Azure que estão em versão beta, pré-visualização ou ainda não disponibilizadas para disponibilidade geral.

Componentes da solução

A solução Microsoft Sentinel para aplicativos SAP inclui um conector de dados, que coleta logs de seus sistemas SAP e os envia para seu espaço de trabalho Microsoft Sentinel, e conteúdo de segurança pronto para uso, que ajuda você a obter informações sobre o ambiente SAP da sua organização e detetar e responder a ameaças à segurança.

Conector de dados

A solução Microsoft Sentinel para aplicativos SAP suporta um agente de conector de dados em contêiner e um conector de dados sem agente. Ambos os agentes coletam logs de aplicativos para todos os SIDs SAP integrados em todo o cenário do sistema SAP e, em seguida, enviam esses logs para o espaço de trabalho do Log Analytics no Microsoft Sentinel.

Selecione uma das seguintes guias para saber mais:

Agente do conector de dados em contêiner

Por exemplo, a imagem a seguir mostra um cenário SAP multi-SID com uma divisão entre sistemas de produção e não produção, incluindo a SAP Business Technology Platform. Todos os sistemas nesta imagem estão integrados ao Microsoft Sentinel para a solução SAP.

O agente se conecta ao sistema SAP para extrair logs e outros dados dele e, em seguida, envia esses logs para o espaço de trabalho do Microsoft Sentinel. Para fazer isso, o agente tem que autenticar em seu sistema SAP, usando um usuário e função criados especificamente para essa finalidade.

O Microsoft Sentinel suporta algumas opções para armazenar as informações de configuração do agente, incluindo a configuração dos segredos de autenticação SAP. A decisão de qual opção pode depender de onde você implanta sua VM e qual mecanismo de autenticação SAP você usa. As opções suportadas são as seguintes, listadas por ordem de preferência:

• Um Cofre da Chave do Azure acessado por meio de uma identidade gerenciada atribuída ao sistema do Azure
• Um Cofre da Chave do Azure acessado por meio de uma entidade de serviço de aplicativo registrado do Microsoft Entra ID
• Um arquivo de configuração de texto sem formatação

Você também pode autenticar usando os certificados Secure Network Communication (SNC) e X.509 da SAP. Embora o uso do SNC forneça um nível mais alto de segurança de autenticação, ele pode não ser prático para todos os cenários.

Conector de dados sem agente (visualização limitada)

O conector de dados sem agente do Microsoft Sentinel para SAP usa o SAP Cloud Connector e o SAP Integration Suite para se conectar ao seu sistema SAP e extrair logs dele, conforme mostrado na imagem a seguir:

Ao usar o SAP Cloud Connector, a solução Agentless lucra com configurações já existentes e processos de integração estabelecidos. Isso significa que você não precisa enfrentar desafios de rede novamente, pois as pessoas que executam o SAP Cloud Connector já passaram por esse processo.

A solução Agentless é compatível com SAP S/4HANA Cloud, Private Edition RISE com SAP, SAP S/4HANA on-premises e SAP ERP Central Component (ECC), garantindo a funcionalidade contínua do conteúdo de segurança existente, incluindo deteções, pastas de trabalho e playbooks.

A solução sem agente em visualização limitada começa com o suporte ao log de auditoria SAP, que normalmente cobre a maioria dos cenários de ameaça SAP.

Importante

A solução Agentless do Microsoft Sentinel está em pré-visualização limitada como um produto pré-lançado, que pode ser substancialmente modificado antes de ser lançado comercialmente. A Microsoft não oferece garantias, expressas ou implícitas, em relação às informações fornecidas aqui. O acesso à solução Agentless também requer registro e só está disponível para clientes e parceiros aprovados durante o período de visualização. Para obter mais informações, consulte Microsoft Sentinel for SAP goes agentless .

Conteúdo de segurança

As soluções Microsoft Sentinel para aplicativos SAP incluem os seguintes tipos de conteúdo de segurança para ajudá-lo a obter informações sobre o ambiente SAP da sua organização e detetar e responder a ameaças à segurança:

• Regras de análise e listas de observação para deteção de ameaças.
• Funções para facilitar o acesso aos dados.
• Pastas de trabalho para criar visualização de dados interativa.
• Listas de observação para personalização dos parâmetros internos da solução.
• Playbooks que você pode usar para automatizar respostas a ameaças.

Para obter mais informações, consulte Solução Microsoft Sentinel para aplicativos SAP: referência de conteúdo de segurança.

Fluxo de implantação e personas

A implantação das soluções Microsoft Sentinel para aplicativos SAP envolve várias etapas e requer colaboração entre várias equipes, diferindo dependendo se você está usando um agente de conector de dados ou a solução sem agente. Selecione uma das seguintes guias para saber mais:

Agente do conector de dados em contêiner

A implantação das soluções Microsoft Sentinel para aplicativos SAP envolve várias etapas e requer colaboração entre várias equipes, incluindo as equipes de segurança, infraestrutura e SAP BASIS. A imagem a seguir mostra as etapas na implantação das soluções Microsoft Sentinel para aplicativos SAP, com as equipes relevantes indicadas:

Recomendamos que você envolva todas as equipes relevantes ao planejar sua implantação para garantir que o esforço seja alocado e que a implantação possa ocorrer sem problemas.

As etapas de implantação incluem:

1. Analise os pré-requisitos para implantar a solução Microsoft Sentinel para aplicativos SAP. Alguns pré-requisitos exigem coordenação com sua infraestrutura ou equipes do SAP BASIS.

2. As etapas a seguir podem acontecer em paralelo, pois envolvem equipes separadas e não dependem umas das outras:

   1. Implante a solução Microsoft Sentinel para aplicativos SAP a partir do hub de conteúdo. Certifique-se de instalar a solução correta para seu ambiente. Esta etapa é tratada pela equipe de segurança no portal do Azure.

   2. Configure seu sistema SAP para a solução Microsoft Sentinel, incluindo a configuração de autorizações SAP, a configuração de auditoria SAP e muito mais. Recomendamos que essas etapas sejam feitas pela sua equipe SAP BASIS, e nossa documentação inclui referências à documentação SAP.

3. Conecte seu sistema SAP implantando um agente conector de dados em contêiner. Esta etapa requer coordenação entre suas equipes de segurança, infraestrutura e SAP BASIS.

4. Habilite deteções SAP e proteção contra ameaças. Esta etapa é tratada pela equipe de segurança no portal do Azure.

As opções extras incluem:

• Coletar logs de auditoria do SAP HANA
• Implantar um agente do conector de dados SAP manualmente

Parar a coleta de dados SAP

Se você estiver usando o agente do conector de dados e precisar impedir que o Microsoft Sentinel colete seus dados SAP, interrompa a ingestão de logs e desative o conector. Em seguida, remova a função de usuário extra e todos os CRs opcionais instalados no sistema SAP.

Para obter mais informações, consulte Parar a coleta de dados SAP.

Conector de dados sem agente (visualização limitada)

A implantação das soluções Microsoft Sentinel para aplicativos SAP envolve várias etapas e requer colaboração entre suas equipes de segurança e SAP BASIS . A imagem a seguir mostra as etapas na implantação das soluções Microsoft Sentinel para aplicativos SAP, com as equipes relevantes indicadas:

Recomendamos que você envolva ambas as equipes ao planejar sua implantação para garantir que o esforço seja alocado e que a implantação possa ocorrer sem problemas.

As etapas de implantação incluem:

1. Analise os pré-requisitos para implantar a solução SAP sem agente.

2. As etapas a seguir podem acontecer em paralelo, pois envolvem equipes separadas e não dependem umas das outras:

   1. Implante a solução SAP sem agente a partir do hub de conteúdo. Esta etapa é tratada pela equipe de segurança no portal do Azure.

   2. Configure seu sistema SAP para a solução Microsoft Sentinel, incluindo a configuração de autorizações SAP, a configuração de auditoria SAP e muito mais. Recomendamos que essas etapas sejam feitas pela sua equipe SAP BASIS, e nossa documentação inclui referências à documentação SAP.

3. Conecte seu sistema SAP usando um conector de dados sem agente com o SAP Cloud Connector. Esta etapa é tratada pela sua equipe de segurança no portal do Azure, usando informações fornecidas pela sua equipe do SAP BASIS.

4. Habilite deteções SAP e proteção contra ameaças. Esta etapa é tratada pela equipe de segurança no portal do Azure.

Conteúdos relacionados

Para obter mais informações, consulte:

• Sobre o conteúdo e as soluções do Microsoft Sentinel.
• Monitore a integridade e a função de seus sistemas SAP
• Atualizar o agente do conector de dados SAP do Microsoft Sentinel

Próximo passo

Comece a implantação da solução Microsoft Sentinel para aplicativos SAP examinando os pré-requisitos:

Pré-requisitos