Microsoft Sentinel-lösning för SAP-program: Distributionsöversikt
Använd Microsoft Sentinel-lösningen för SAP-program för att övervaka dina SAP-system med Microsoft Sentinel och identifiera avancerade hot i affärslogik- och programskikten i dina SAP-program.
I den här artikeln beskrivs distributionen av Microsoft Sentinel-lösningen för SAP-program.
Viktigt!
Kända funktioner är för närvarande i förhandsversion. Se kompletterande användningsvillkor för Förhandsversioner av Microsoft Azure för ytterligare juridiska villkor som gäller för Azure-funktioner som är i betaversion, förhandsversion eller på annat sätt ännu inte har släppts i allmän tillgänglighet.
Lösningskomponenter
Microsoft Sentinel-lösningen för SAP-program innehåller en dataanslutningsapp som samlar in loggar från dina SAP-system och skickar dem till din Microsoft Sentinel-arbetsyta och det färdiga säkerhetsinnehållet, vilket hjälper dig att få insikt i din organisations SAP-miljö och identifiera och svara på säkerhetshot.
Datakoppling
Microsoft Sentinel-lösningen för SAP-program stöder både en containerbaserad dataanslutningsagent och en agentlös dataanslutning. Båda agenterna samlar in programloggar för alla dina registrerade SAP-SID:er från hela SAP-systemlandskapet och skickar sedan loggarna till din Log Analytics-arbetsyta i Microsoft Sentinel.
Välj någon av följande flikar om du vill veta mer:
Följande bild visar till exempel ett SAP-landskap med flera SID med en uppdelning mellan produktions- och icke-produktionssystem, inklusive SAP Business Technology Platform. Alla system i den här avbildningen registreras i Microsoft Sentinel för SAP-lösningen.
Agenten ansluter till DITT SAP-system för att hämta loggar och andra data från det och skickar sedan loggarna till din Microsoft Sentinel-arbetsyta. För att göra detta måste agenten autentisera till ditt SAP-system med hjälp av en användare och roll som skapats specifikt för detta ändamål.
Microsoft Sentinel har stöd för några alternativ för att lagra din agentkonfigurationsinformation, inklusive konfigurationen för dina SAP-autentiseringshemligheter. Beslutet om vilket alternativ som kan bero på var du distribuerar den virtuella datorn och vilken SAP-autentiseringsmekanism du använder. Alternativen som stöds är följande, listade i prioritetsordning:
- Ett Azure Key Vault som nås via en azure-systemtilldelad hanterad identitet
- Ett Azure Key Vault som nås via ett Microsoft Entra ID-huvudnamn för tjänsten registered-application
- En konfigurationsfil i klartext
Du kan också autentisera med hjälp av SAP:s SNC-certifikat (Secure Network Communication) och X.509. Även om SNC ger en högre nivå av autentiseringssäkerhet kanske det inte är praktiskt för alla scenarier.
Säkerhetsinnehåll
Microsoft Sentinel-lösningarna för SAP-program innehåller följande typer av säkerhetsinnehåll som hjälper dig att få insikt i din organisations SAP-miljö och identifiera och svara på säkerhetshot:
- Analysregler och bevakningslistor för hotidentifiering.
- Funktioner för enkel dataåtkomst.
- Arbetsböcker för att skapa interaktiv datavisualisering.
- Visningslistor för anpassning av de inbyggda lösningsparametrarna.
- Spelböcker som du kan använda för att automatisera svar på hot.
Mer information finns i Microsoft Sentinel-lösning för SAP-program: referens för säkerhetsinnehåll.
Distributionsflöde och personas
Distributionen av Microsoft Sentinel-lösningar för SAP-program omfattar flera steg och kräver samarbete mellan flera team, beroende på om du använder en dataanslutningsagent eller den agentlösa lösningen. Välj någon av följande flikar om du vill veta mer:
Distributionen av Microsoft Sentinel-lösningar för SAP-program omfattar flera steg och kräver samarbete mellan flera team, inklusive säkerhets-, infrastruktur- och SAP BASIS-team . Följande bild visar stegen i distributionen av Microsoft Sentinel-lösningarna för SAP-program, med relevanta team angivna:
Vi rekommenderar att du involverar alla relevanta team när du planerar distributionen för att säkerställa att arbetet allokeras och att distributionen kan gå smidigt.
Distributionsstegen omfattar:
Granska förutsättningarna för att distribuera Microsoft Sentinel-lösningen för SAP-program. Vissa förutsättningar kräver samordning med din infrastruktur eller SAP BASIS-team.
Följande steg kan ske parallellt eftersom de involverar separata team och inte är beroende av varandra:
Distribuera Microsoft Sentinel-lösningen för SAP-program från innehållshubben. Se till att du installerar rätt lösning för din miljö. Det här steget hanteras av säkerhetsteamet på Azure Portal.
Konfigurera DITT SAP-system för Microsoft Sentinel-lösningen, inklusive att konfigurera SAP-auktoriseringar, konfigurera SAP-granskning med mera. Vi rekommenderar att de här stegen utförs av ditt SAP BASIS-team, och vår dokumentation innehåller referenser till SAP-dokumentationen.
Anslut DITT SAP-system genom att distribuera en containerbaserad dataanslutningsagent. Det här steget kräver samordning mellan dina säkerhets-, infrastruktur- och SAP BASIS-team.
Aktivera SAP-identifieringar och skydd mot hot. Det här steget hanteras av säkerhetsteamet på Azure Portal.
Extra alternativ är:
Stoppa SAP-datainsamling
Om du använder dataanslutningsagenten och behöver stoppa Microsoft Sentinel från att samla in dina SAP-data stoppar du logginmatningen och inaktiverar anslutningsappen. Ta sedan bort den extra användarrollen och eventuella valfria CR:er som är installerade på DITT SAP-system.
Mer information finns i Stoppa SAP-datainsamling.
Relaterat innehåll
Mer information finns i:
- Om Microsoft Sentinel-innehåll och -lösningar.
- Övervaka hälsotillståndet och rollen för dina SAP-system
- Uppdatera Microsoft Sentinels SAP-dataanslutningsagent
Gå vidare
Börja distributionen av Microsoft Sentinel-lösningen för SAP-program genom att granska förutsättningarna: