Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Die Microsoft Sentinel Lösungen für SAP-Anwendungen umfassen einen SAP-Datenconnector, der Protokolle von Ihren SAP-Systemen sammelt und an Ihren Microsoft Sentinel Arbeitsbereich sendet, sowie sofort einsatzbereite Sicherheitsinhalte, mit denen Sie Einblick in die SAP-Umgebung Ihrer organization erhalten und Sicherheitsbedrohungen erkennen und darauf reagieren können. Die Installation Ihrer Lösung ist ein erforderlicher Schritt, bevor Sie Ihren Datenconnector konfigurieren können.
Wichtig
Der Datenconnector-Agent für SAP ist veraltet und wird bis zum 14. September 2026 dauerhaft deaktiviert. Es wird empfohlen, zum Datenconnector ohne Agent zu migrieren. Erfahren Sie mehr über den Agentless-Ansatz in unserem Blogbeitrag.
Die Inhalte in diesem Artikel sind für Ihr Sicherheitsteam relevant.
Voraussetzungen
Zum Bereitstellen einer Microsoft Sentinel-Lösung für SAP-Anwendungen über den Content Hub benötigen Sie Folgendes:
- Ein Log Analytics-Arbeitsbereich, der für Microsoft Sentinel aktiviert ist.
- Lese- und Schreibberechtigungen für den Arbeitsbereich. Weitere Informationen finden Sie unter Rollen und Berechtigungen in Microsoft Sentinel.
Überprüfen Sie auch die Voraussetzungen für die Bereitstellung Microsoft Sentinel Lösung für SAP-Anwendungen, insbesondere Azure Voraussetzungen.
Installieren der Lösung
Durch die Installation der Microsoft Sentinel Solution for SAP werden sowohl der Datenconnector-Agent als auch der Agentlose Datenconnector auf der Seite Microsoft Sentinel Configuration > Data Connectors für Sie verfügbar. Die Lösung stellt auch Sicherheitsinhalte bereit, z. B. die Arbeitsmappe SAP -Audit Controls und SAP-bezogene Analyseregeln.
Suchen Sie im Microsoft Sentinel Content Hub nach SAP, um die SAP-Anwendungslösung zu installieren.
Wählen Sie auf der Seite Microsoft Sentinel Lösung für SAP-Anwendungen die Option Erstellen aus, um Die Bereitstellungseinstellungen zu definieren. Zum Beispiel:
Scrollen Sie auf der Standardregisterkarte Grundlagen nach unten, um auszuwählen, wo die Lösung installiert werden soll. Wenn Sie mit der Microsoft Sentinel Lösung für SAP-Anwendungen in mehreren Arbeitsbereichen arbeiten, wählen Sie Einige der Daten befinden sich in einem anderen Arbeitsbereich aus, und definieren Sie dann Ihren Zielarbeitsbereich, Ihren SOC-Arbeitsbereich und SAP-Arbeitsbereich. Zum Beispiel:
Zum Beispiel:
Wählen Sie Überprüfen + erstellen oder Weiter aus, um die Lösungskomponenten zu durchsuchen. Wenn Sie bereit sind, wählen Sie Erstellen aus.
Der Bereitstellungsprozess kann einige Minuten dauern. Nach Abschluss der Bereitstellung können Sie den bereitgestellten Inhalt in Microsoft Sentinel anzeigen.
Tipp
Wenn die SAP- und SOC-Daten ohne zusätzliche Zugriffssteuerungen im selben Arbeitsbereich gespeichert werden sollen, wählen Sie nicht Einige der Daten befinden sich in einem anderen Arbeitsbereich aus. In solchen Fällen finden Sie weitere Informationen unter SAP- und SOC-Daten, die im selben Arbeitsbereich verwaltet werden.
Weitere Informationen finden Sie unter Ermitteln und Verwalten von Microsoft Sentinel sofort einsatzbereiten Inhalten.
Installieren der Lösung
Durch die Installation der Microsoft Sentinel Solution for SAP werden sowohl der Datenconnector-Agent als auch der Agentlose Datenconnector auf der Seite Microsoft Sentinel Configuration > Data Connectors für Sie verfügbar. Die Lösung stellt auch Sicherheitsinhalte bereit, z. B. die Arbeitsmappe SAP -Audit Controls und SAP-bezogene Analyseregeln.
Suchen Sie im Microsoft Sentinel Content Hub nach SAP, um die SAP-Anwendungslösung zu installieren.
Wählen Sie auf der Seite Microsoft Sentinel Lösung für SAP-Anwendungen die Option Erstellen aus, um Die Bereitstellungseinstellungen zu definieren. Zum Beispiel:
Scrollen Sie auf der Standardregisterkarte Grundlagen nach unten, um auszuwählen, wo die Lösung installiert werden soll. Wenn Sie mit der Microsoft Sentinel Lösung für SAP-Anwendungen in mehreren Arbeitsbereichen arbeiten, wählen Sie Einige der Daten befinden sich in einem anderen Arbeitsbereich aus, und definieren Sie dann Ihren Zielarbeitsbereich, Ihren SOC-Arbeitsbereich und SAP-Arbeitsbereich. Zum Beispiel:
Zum Beispiel:
Wählen Sie Überprüfen + erstellen oder Weiter aus, um die Lösungskomponenten zu durchsuchen. Wenn Sie bereit sind, wählen Sie Erstellen aus.
Der Bereitstellungsprozess kann einige Minuten dauern. Nach Abschluss der Bereitstellung können Sie den bereitgestellten Inhalt in Microsoft Sentinel anzeigen.
Tipp
Wenn die SAP- und SOC-Daten ohne zusätzliche Zugriffssteuerungen im selben Arbeitsbereich gespeichert werden sollen, wählen Sie nicht Einige der Daten befinden sich in einem anderen Arbeitsbereich aus. In solchen Fällen finden Sie weitere Informationen unter SAP- und SOC-Daten, die im selben Arbeitsbereich verwaltet werden.
Weitere Informationen finden Sie unter Ermitteln und Verwalten von Microsoft Sentinel sofort einsatzbereiten Inhalten.
Anzeigen bereitgestellter Inhalte
Wenn die Bereitstellung abgeschlossen ist, zeigen Sie Ihre neuen Inhalte an, indem Sie vom Inhaltshub erneut zur Lösung Microsoft Sentinel für SAP-Anwendungen navigieren. Alternativ:
Für die integrierten SAP-Arbeitsmappen wechseln Sie in Microsoft Sentinel zuBedrohungsmanagement-Arbeitsmappenvorlagen>>.
Eine Reihe von SAP-bezogenen Analyseregeln finden Sie unterKonfigurationsanalyseregelvorlagen>.
Ihr Datenconnector wird erst als verbunden angezeigt, wenn Sie Ihren Datenconnector konfigurieren und die Verbindung abschließen.
Nächster Schritt
Verwandte Inhalte
Weitere Informationen finden Sie unter Microsoft Sentinel Lösung für SAP-Anwendungen: Referenz zu Sicherheitsinhalten.