Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
La Solución Microsoft Sentinel para aplicaciones de SAP incluye un conector de datos de SAP, que recopila registros de los sistemas SAP y los envía al área de trabajo de Microsoft Sentinel y al contenido de seguridad de serie, lo que le ayuda a obtener información sobre el entorno SAP de su organización y a detectar y responder a amenazas de seguridad. La instalación de la solución es un paso necesario para poder configurar el conector de datos.
Importante
El agente de conector de datos para SAP está siendo desactivado y será deshabilitado permanentemente antes del 30 de septiembre de 2026. Recomendamos que migres al conector de datos sin agente. Descubre más sobre el enfoque sin agente en nuestra entrada del blog.
El contenido de este artículo es relevante para su equipo de seguridad.
Requisitos previos
Para implementar una Solución de Microsoft Sentinel para aplicaciones de SAP desde el centro de contenido, se necesita:
- Un área de trabajo de Log Analytics habilitada para Microsoft Sentinel.
- Permisos de lectura y escritura en el área de trabajo. Para más información, consulte Roles y permisos de Microsoft Sentinel.
Asegúrese también de revisar los requisitos previos para implementar la solución de Microsoft Sentinel para aplicaciones de SAP, en concreto los requisitos previos de Azure.
Instalación de la solución
La instalación de la solución de Microsoft Sentinel para SAP hace que el agente del conector de datos y el conector de datos sin agente estén disponibles desde la página Conectores de datos de configuración > de Microsoft Sentinel. La solución también implementa contenido de seguridad, como el libro SAP: controles de auditoría y las reglas de análisis relacionadas con SAP.
En el centro de contenido de Microsoft Sentinel, busque SAP para instalar la solución de aplicaciones de SAP .
En la página Solución Microsoft Sentinel para aplicaciones de SAP, seleccione Crear para definir la configuración de implementación. Por ejemplo:
En la pestaña Aspectos básicos predeterminados , desplácese hacia abajo para seleccionar dónde instalar la solución. Si va a trabajar con la Solución Microsoft Sentinel para aplicaciones de SAP en varias áreas de trabajo, seleccione Algunos de los datos están en un área de trabajo diferente y, después, defina las áreas de trabajo de destino, de SOC y de SAP. Por ejemplo:
Por ejemplo:
Seleccione Revisar y crear o Siguiente para examinar los componentes de la solución. Cuando esté listo, seleccione Crear.
El proceso de implementación puede tardar unos minutos. Una vez que finalice la implementación, puede ver el contenido implementado en Microsoft Sentinel.
Sugerencia
Si desea que los datos de SAP y SOC se conserven en la misma área de trabajo sin controles de acceso adicionales, no seleccione Algunos de los datos están en una área de trabajo diferente. En estos casos, para más información, vea Datos de SAP y SOC mantenidos en la misma área de trabajo.
Para más información, consulte Descubra y administre el contenido listo para usar de Microsoft Sentinel.
Instalación de la solución
La instalación de la solución de Microsoft Sentinel para SAP hace que el agente del conector de datos y el conector de datos sin agente estén disponibles desde la página Conectores de datos de configuración > de Microsoft Sentinel. La solución también implementa contenido de seguridad, como el libro SAP: controles de auditoría y las reglas de análisis relacionadas con SAP.
En el centro de contenido de Microsoft Sentinel, busque SAP para instalar la solución de aplicaciones de SAP .
En la página Solución Microsoft Sentinel para aplicaciones de SAP, seleccione Crear para definir la configuración de implementación. Por ejemplo:
En la pestaña Aspectos básicos predeterminados , desplácese hacia abajo para seleccionar dónde instalar la solución. Si va a trabajar con la Solución Microsoft Sentinel para aplicaciones de SAP en varias áreas de trabajo, seleccione Algunos de los datos están en un área de trabajo diferente y, después, defina las áreas de trabajo de destino, de SOC y de SAP. Por ejemplo:
Por ejemplo:
Seleccione Revisar y crear o Siguiente para examinar los componentes de la solución. Cuando esté listo, seleccione Crear.
El proceso de implementación puede tardar unos minutos. Una vez que finalice la implementación, puede ver el contenido implementado en Microsoft Sentinel.
Sugerencia
Si desea que los datos de SAP y SOC se conserven en la misma área de trabajo sin controles de acceso adicionales, no seleccione Algunos de los datos están en una área de trabajo diferente. En estos casos, para más información, vea Datos de SAP y SOC mantenidos en la misma área de trabajo.
Para más información, consulte Descubra y administre el contenido listo para usar de Microsoft Sentinel.
Visualización del contenido implementado
Cuando finalice la implementación, para mostrar el nuevo contenido, vaya de nuevo a la solución Microsoft Sentinel para aplicaciones de SAP desde el centro de contenido. O bien:
Para los libros de SAP integrados en Microsoft Sentinel, vaya a Administración de amenazas>Libros>Plantillas.
Para obtener una serie de reglas de análisis relacionadas con SAP, vaya a Configuración>AnálisisPlantillas de reglas.
El conector de datos no aparecerá como conectado hasta que no configure el conector de datos y complete la conexión.
Paso siguiente
Contenido relacionado
Para obtener más información, consulte Solución de Microsoft Sentinel para aplicaciones de SAP: referencia de contenido de seguridad.