Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Les solutions Microsoft Sentinel pour les applications SAP comprennent un connecteur de données SAP qui collecte les journaux auprès de vos systèmes SAP et les envoie à votre espace de travail Microsoft Sentinel, et du contenu de sécurité prêt à l’emploi qui vous aide à mieux comprendre l’environnement SAP de votre organisation, à détecter les menaces de sécurité et à y répondre. L’installation de votre solution est une étape requise avant de pouvoir configurer votre connecteur de données.
Important
L’agent de connecteur de données pour SAP est en cours d’obsolétude et sera définitivement désactivé d’ici le 30 septembre 2026. Nous vous recommandons de migrer vers le connecteur de données sans agent. Découvrez-en plus sur l’approche sans agent dans notre article de blog.
Le contenu de cet article est pertinent pour votre équipe de sécurité.
Prérequis
Pour déployer une solution Microsoft Sentinel pour les applications SAP à partir du hub de contenu, vous avez besoin des éléments suivants :
- Un espace de travail Log Analytics activé pour Microsoft Sentinel.
- Autorisations de lecture et d’écriture dans l’espace de travail. Pour plus d’informations, consultez Autorisations et rôles dans Microsoft Sentinel.
Assurez-vous d’examiner également les conditions préalables au déploiement de la solution Microsoft Sentinel pour les applications SAP, en particulier les conditions préalables à Azure.
Installer la solution
L’installation de la solution Microsoft Sentinel pour SAP rend l’agent de connecteur de données et le connecteur de données sans agent à votre disposition à partir de la page des connecteurs de données de configuration > Microsoft Sentinel. La solution déploie également du contenu de sécurité, comme le classeur SAP – Contrôles d’audit et les règles d’analyse relatives à SAP.
Dans le hub de contenu Microsoft Sentinel, recherchez SAP pour installer la solution d’applications SAP .
Sur la page Solution Microsoft Sentinel pour les applications SAP, sélectionnez Créer pour définir les paramètres de déploiement. Exemple :
Sous l’onglet Informations de base par défaut, faites défiler vers le bas pour sélectionner l’emplacement d’installation de la solution. Si vous travaillez avec la solution Microsoft Sentinel pour les applications SAP dans plusieurs espaces de travail, sélectionnez Certaines données se trouvent sur un espace de travail différent, puis définissez votre espace de travail cible, votre espace de travail SOC et votre espace de travail SAP. Exemple :
Exemple :
Sélectionnez Vérifier + créer ou Suivant pour parcourir les composants de la solution. Quand vous êtes prêt, sélectionnez Créer
Le processus de déploiement peut prendre quelques minutes. Une fois le déploiement terminé, vous pouvez afficher le contenu déployé dans Microsoft Sentinel.
Conseil
Si vous souhaitez que les données SAP et SOC soient conservées sur le même espace de travail sans contrôles d’accès supplémentaires, ne sélectionnez pas Certaines données se trouve sur un autre espace de travail. Dans ce cas, pour plus d’informations, consultez les données SAP et SOC conservées dans le même espace de travail.
Pour plus d’informations, consultez Découvrir et gérer le contenu Microsoft Sentinel prêt à l’emploi.
Installer la solution
L’installation de la solution Microsoft Sentinel pour SAP rend l’agent de connecteur de données et le connecteur de données sans agent à votre disposition à partir de la page des connecteurs de données de configuration > Microsoft Sentinel. La solution déploie également du contenu de sécurité, comme le classeur SAP – Contrôles d’audit et les règles d’analyse relatives à SAP.
Dans le hub de contenu Microsoft Sentinel, recherchez SAP pour installer la solution d’applications SAP .
Sur la page Solution Microsoft Sentinel pour les applications SAP, sélectionnez Créer pour définir les paramètres de déploiement. Exemple :
Sous l’onglet Informations de base par défaut, faites défiler vers le bas pour sélectionner l’emplacement d’installation de la solution. Si vous travaillez avec la solution Microsoft Sentinel pour les applications SAP dans plusieurs espaces de travail, sélectionnez Certaines données se trouvent sur un espace de travail différent, puis définissez votre espace de travail cible, votre espace de travail SOC et votre espace de travail SAP. Exemple :
Exemple :
Sélectionnez Vérifier + créer ou Suivant pour parcourir les composants de la solution. Quand vous êtes prêt, sélectionnez Créer
Le processus de déploiement peut prendre quelques minutes. Une fois le déploiement terminé, vous pouvez afficher le contenu déployé dans Microsoft Sentinel.
Conseil
Si vous souhaitez que les données SAP et SOC soient conservées sur le même espace de travail sans contrôles d’accès supplémentaires, ne sélectionnez pas Certaines données se trouve sur un autre espace de travail. Dans ce cas, pour plus d’informations, consultez les données SAP et SOC conservées dans le même espace de travail.
Pour plus d’informations, consultez Découvrir et gérer le contenu Microsoft Sentinel prêt à l’emploi.
Afficher le contenu déployé
Une fois le déploiement terminé, affichez votre nouveau contenu en accédant à nouveau à la solution Microsoft Sentinel pour les applications SAP à partir du hub de contenu. Sinon :
Pour les classeurs SAP intégrés, dans Microsoft Sentinel, allez à Gestion des menaces>Classeurs>Modèles.
Pour une série de règles d’analyse SAP, allez à Configuration>AnalytiqueModèles de règles.
Votre connecteur de données n’apparaît pas comme étant connecté tant que vous n’avez pas configuré votre conteneur de données et effectué la connexion.
Étape suivante
Contenu connexe
Pour plus d’informations, consultez les applications Solution Microsoft Sentinel pour SAP : référence relative au contenu de sécurité.