SAP 애플리케이션용 Microsoft Sentinel 솔루션에는 SAP 시스템에서 로그를 수집하고 Microsoft Sentinel 작업 영역으로 보내는 SAP 데이터 커넥터와 조직의 SAP 환경에 대한 인사이트를 얻고 보안 위협을 감지하고 대응하는 데 도움이 되는 기본 제공 보안 콘텐츠가 포함됩니다. 데이터 커넥터를 구성하려면 솔루션을 설치하는 데 필요한 단계가 필요합니다.
중요합니다
SAP용 데이터 커넥터 에이전트는 2026년 9월 30일까지 영구적으로 비활성화될 예정입니다. 에이전트 리스 데이터 커넥터로 마이그레이션하는 것을 권장합니다. 에이전트리스 접근법에 대해 더 알고 싶다면 저희 블로그 글을 참고하세요.
이 문서의 콘텐츠는 보안 팀과 관련이 있습니다.
필수 조건
콘텐츠 허브에서 SAP 애플리케이션용 Microsoft Sentinel 솔루션을 배포하려면 다음이 필요합니다.
- Microsoft Sentinel에 사용하도록 설정된 Log Analytics 작업 영역입니다.
- 작업 영역에 대한 읽기 및 쓰기 권한입니다. 자세한 내용은 Microsoft Sentinel의 역할 및 권한을 참조하세요.
SAP 애플리케이션, 특히 Azure 필수 구성 요소에 대한 Microsoft Sentinel 솔루션을 배포하기 위한 필수 구성 요소도 검토해야 합니다.
솔루션 설치
SAP용 Microsoft Sentinel 솔루션을 설치하면 Microsoft Sentinel 구성 > 데이터 커넥터 페이지에서 데이터 커넥터 에이전트와 에이전트 없는 데이터 커넥터를 모두 사용할 수 있습니다. 또한 이 솔루션은 SAP -Audit Controls 통합 문서 및 SAP 관련 분석 규칙과 같은 보안 콘텐츠를 배포합니다.
Microsoft Sentinel 콘텐츠 허브에서 SAP 를 검색하여 SAP 애플리케이션 솔루션을 설치합니다.
SAP 애플리케이션용 Microsoft Sentinel 솔루션 페이지에서 만들기를 선택하여 배포 설정을 정의합니다. 예시:
기본 기본 탭에서 아래로 스크롤하여 솔루션을 설치할 위치를 선택합니다. 여러 작업 영역에서 SAP 애플리케이션용 Microsoft Sentinel 솔루션을 사용하는 경우 다른 작업 영역에 있는 데이터 중 일부를 선택한 다음 대상 작업 영역, SOC 작업 영역 및 SAP 작업 영역을 정의합니다. 예시:
예시:
검토 + 만들기 또는 다음을 선택하여 솔루션 구성 요소를 탐색합니다. 준비가 되면 만들기를 선택합니다.
배포 프로세스는 몇 분 정도 걸릴 수 있습니다. 배포가 완료되면 Microsoft Sentinel에서 배포된 콘텐츠를 볼 수 있습니다.
팁
SAP 및 SOC 데이터를 추가 액세스 제어 없이 동일한 작업 영역에 유지하려면 다른 작업 영역에 있는 일부 데이터를 선택하지 마세요. 이러한 경우 자세한 내용은 동일한 작업 영역에서 유지 관리되는 SAP 및 SOC 데이터를 참조하세요.
솔루션 설치
SAP용 Microsoft Sentinel 솔루션을 설치하면 Microsoft Sentinel 구성 > 데이터 커넥터 페이지에서 데이터 커넥터 에이전트와 에이전트 없는 데이터 커넥터를 모두 사용할 수 있습니다. 또한 이 솔루션은 SAP -Audit Controls 통합 문서 및 SAP 관련 분석 규칙과 같은 보안 콘텐츠를 배포합니다.
Microsoft Sentinel 콘텐츠 허브에서 SAP 를 검색하여 SAP 애플리케이션 솔루션을 설치합니다.
SAP 애플리케이션용 Microsoft Sentinel 솔루션 페이지에서 만들기를 선택하여 배포 설정을 정의합니다. 예시:
기본 기본 탭에서 아래로 스크롤하여 솔루션을 설치할 위치를 선택합니다. 여러 작업 영역에서 SAP 애플리케이션용 Microsoft Sentinel 솔루션을 사용하는 경우 다른 작업 영역에 있는 데이터 중 일부를 선택한 다음 대상 작업 영역, SOC 작업 영역 및 SAP 작업 영역을 정의합니다. 예시:
예시:
검토 + 만들기 또는 다음을 선택하여 솔루션 구성 요소를 탐색합니다. 준비가 되면 만들기를 선택합니다.
배포 프로세스는 몇 분 정도 걸릴 수 있습니다. 배포가 완료되면 Microsoft Sentinel에서 배포된 콘텐츠를 볼 수 있습니다.
팁
SAP 및 SOC 데이터를 추가 액세스 제어 없이 동일한 작업 영역에 유지하려면 다른 작업 영역에 있는 일부 데이터를 선택하지 마세요. 이러한 경우 자세한 내용은 동일한 작업 영역에서 유지 관리되는 SAP 및 SOC 데이터를 참조하세요.
배포된 콘텐츠 보기
배포가 완료되면 콘텐츠 허브에서 SAP용 Microsoft Sentinel 애플리케이션 솔루션으로 다시 이동하여 새 콘텐츠를 표시합니다. 또는 다음과 같습니다.
기본 제공 SAP 통합 문서의 경우 Microsoft Sentinel에서 위협 관리>통합 문서>템플릿으로 이동합니다.
일련의 SAP 관련 분석 규칙은Configuration>Analytics규칙 템플릿으로 이동합니다.
데이터 커넥터를 구성하고 연결을 완료하기 전에는 데이터 커넥터 가 연결된 것으로 표시되지 않습니다.
다음 단계
관련 콘텐츠
자세한 내용은 SAP 애플리케이션용 Microsoft Sentinel 솔루션: 보안 콘텐츠 참조를 참조하세요.