SAP アプリケーションのMicrosoft Sentinel ソリューションを使用して、MICROSOFT SENTINELを使用して SAP システムを監視し、SAP アプリケーションのビジネス ロジックとアプリケーション レイヤー全体で高度な脅威を検出します。
この記事では、SAP アプリケーションのデプロイ用のMicrosoft Sentinel ソリューションについて説明します。
ソリューション コンポーネント
SAP アプリケーションのMicrosoft Sentinel ソリューションには、SAP システムからログを収集してMicrosoft Sentinel ワークスペースに送信するデータ コネクタと、organizationの SAP 環境に関する洞察を得てセキュリティ上の脅威に対応するのに役立つ、すぐに使用できるセキュリティ コンテンツが含まれています。
データ コネクタ
SAP アプリケーション用のMicrosoft Sentinel ソリューションでは、エージェントレス データ コネクタとコンテナー化されたデータ コネクタ エージェントの両方がサポートされています。 どちらのエージェントも、オンボードされているすべての SAP SID のアプリケーション ログを SAP システムランドスケープ全体から収集し、それらのログをMicrosoft Sentinelの Log Analytics ワークスペースに送信します。
重要
SAP 用データ コネクタ エージェントは 非推奨 となり、 2026 年 9 月 14 日までに完全に無効になります。 エージェントレス データ コネクタに移行することをお勧めします。 エージェントレス アプローチの詳細については、 ブログ記事を参照してください。
詳細については、次のいずれかのタブを選択します。
SAP 用のMicrosoft Sentinel エージェントレス データ コネクタでは、SAP Cloud Connector と SAP Integration Suite を使用して SAP システムに接続し、そこからログをプルします(次の図を参照)。
SAP Cloud Connector を使用すると、エージェントレス データ コネクタは、既存のセットアップと確立された統合プロセスから利益を得られます。 つまり、SAP Cloud Connector を実行しているユーザーは既にそのプロセスを経ているため、ネットワークの課題に再び取り組む必要はありません。
エージェントレス データ コネクタは、 SAP NetWeaver ベースのシステムと互換性があります。 その中でも SAP S/4HANA Cloud、Private Edition (RISE with SAP)、SAP S/4HANA オンプレミス、SAP ERP Central Component (ECC)、SAP Business Warehouse (BW)など、検出、ブック、プレイブックなど、既存のセキュリティ コンテンツの継続的な機能を確保します。
エージェントレス データ コネクタは、セキュリティ監査ログ、変更ドキュメント ログ、ユーザー ロールや承認などのユーザー マスター データなどの重要なセキュリティ ログを取り込みます。
セキュリティ コンテンツ
SAP アプリケーションのMicrosoft Sentinel ソリューションには、organizationの SAP 環境に関する分析情報を得て、セキュリティの脅威を検出して対応するのに役立つ、次の種類のセキュリティ コンテンツが含まれています。
- 脅威検出のための分析ルールとウォッチリスト。
- 簡単なデータ アクセスのための関数。
- 対話型データ視覚化を作成するブック。
- 組み込みのソリューション パラメーターのカスタマイズに関するウォッチリスト。
- 脅威への対応を自動化するために使用できるプレイブック。
詳細については、「SAP アプリケーションのソリューションMicrosoft Sentinel: セキュリティ コンテンツ リファレンス」を参照してください。
デプロイ フローとペルソナ
SAP アプリケーション用のMicrosoft Sentinel ソリューションをデプロイするには、いくつかの手順が必要であり、複数のチーム間でのコラボレーションが必要です。これは、エージェントレス データ コネクタとデータ コネクタ エージェントのどちらを使用しているかによって異なります。 詳細については、次のいずれかのタブを選択します。
SAP アプリケーション用のMicrosoft Sentinel ソリューションをデプロイするには、いくつかの手順が必要であり、セキュリティチームと SAP BASIS チーム間でのコラボレーションが必要です。 次の図は、SAP アプリケーション用のMicrosoft Sentinel ソリューションをデプロイする手順を示しています。関連するチームが示されています。
デプロイを計画するときは、両方のチームを関与させ、作業が割り当てられ、デプロイがスムーズに移動できるようにすることをお勧めします。
デプロイ手順は次のとおりです。
コンテンツ ハブから SAP アプリケーション ソリューションをデプロイします。 この手順は、Azure portalのセキュリティ チームによって処理されます。
SAP 承認の構成、SAP 監査の構成など、Microsoft Sentinel ソリューション用に SAP システムを構成します。 これらの手順は SAP BASIS チームが行うことをお勧めします。このドキュメントには SAP ドキュメントへの参照が含まれています。 この手順の手順の一部は、ソリューションをインストールする前に SAP BASIS チームが行うことができます。
エージェントレス データ コネクタを使用して SAP システムを SAP Cloud Connector に接続します。 この手順は、SAP BASIS チームから提供された情報を使用して、Azure portalのセキュリティ チームによって処理されます。
SAP 検出と脅威保護を有効にします。 この手順は、Azure portalのセキュリティ チームによって処理されます。
関連コンテンツ
詳細については、以下を参照してください:
- コンテンツとソリューションMicrosoft Sentinelについて。
- SAP システムの正常性と役割を監視する
- Microsoft Sentinelの SAP データ コネクタ エージェントを更新する
次の手順
前提条件を確認して、SAP アプリケーションのMicrosoft Sentinel ソリューションのデプロイを開始します。