Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
A Solução do Microsoft Sentinel para aplicativos SAP inclui um conector de dados, que coleta logs dos seus sistemas SAP e os envia para o seu workspace do Microsoft Sentinel, além de conteúdo de segurança pronto para uso, que ajuda você a obter insights sobre o ambiente SAP da sua organização e a detectar e responder a ameaças de segurança. A instalação da solução é uma etapa necessária para que você possa configurar o conector de dados.
Importante
O agente do conector de dados para SAP está sendo preterido e será desativado permanentemente até 30 de setembro de 2026. Recomendamos que você migre para o conector de dados sem agente. Saiba mais sobre a abordagem sem agente em nossa postagem no blog.
O conteúdo deste artigo é relevante para a sua equipe de segurança.
Pré-requisitos
Para implantar uma Solução do Microsoft Sentinel para aplicativos SAP a partir do hub de conteúdo, é necessário ter:
- Um workspace do Log Analytics habilitado para o Microsoft Sentinel.
- Permissões de leitura e gravação no workspace. Para obter mais informações, consulte Funções e permissões no Microsoft Sentinel.
Certifique-se de revisar também os pré-requisitos para implantar a Solução do Microsoft Sentinel para aplicativos SAP, especialmente os pré-requisitos do Azure.
Instalar a solução
A instalação da Solução Microsoft Sentinel para SAP disponibiliza o agente do conector de dados e o conector de dados sem agente na página Configuração > Conectores de dados do Microsoft Sentinel. A solução também implanta conteúdo de segurança, como a pasta de trabalho SAP - Audit Controls e as regras de análise relacionadas ao SAP.
No Hub de Conteúdo do Microsoft Sentinel, procure sap para instalar a solução de aplicativos SAP .
Na página Solução do Microsoft Sentinel para aplicativos SAP, selecione Criar para definir as configurações de implantação. Por exemplo:
Na guia Básico padrão, role para baixo para selecionar onde instalar a solução. Se você estiver trabalhando com a Solução do Microsoft Sentinel para aplicativos SAP em vários workspaces, selecione Alguns dos dados estão em um workspace diferente e, em seguida, defina seu workspace de destino, seu workspace SOC e o workspace SAP. Por exemplo:
Por exemplo:
Selecione Examinar + criar ou Avançar para navegar pelos componentes da solução. Quando estiver pronto, selecione Criar
O processo de implantação pode levar alguns minutos. Depois que a implantação for concluída, você poderá exibir o conteúdo implantado no Microsoft Sentinel.
Dica
Se você quiser que os dados do SAP e do SOC sejam mantidos no mesmo espaço de trabalho sem controles de acesso adicionais, não selecione Alguns dos dados estão em um espaço de trabalho diferente . Nesses casos, para obter mais informações, consulte Dados SAP e SOC mantidos no mesmo workspace.
Para obter mais informações, consulte Descobrir e gerenciar o conteúdo pronto para uso do Microsoft Sentinel.
Instalar a solução
A instalação da Solução Microsoft Sentinel para SAP disponibiliza o agente do conector de dados e o conector de dados sem agente na página Configuração > Conectores de dados do Microsoft Sentinel. A solução também implanta conteúdo de segurança, como a pasta de trabalho SAP - Audit Controls e as regras de análise relacionadas ao SAP.
No Hub de Conteúdo do Microsoft Sentinel, procure sap para instalar a solução de aplicativos SAP .
Na página Solução do Microsoft Sentinel para aplicativos SAP, selecione Criar para definir as configurações de implantação. Por exemplo:
Na guia Básico padrão, role para baixo para selecionar onde instalar a solução. Se você estiver trabalhando com a Solução do Microsoft Sentinel para aplicativos SAP em vários workspaces, selecione Alguns dos dados estão em um workspace diferente e, em seguida, defina seu workspace de destino, seu workspace SOC e o workspace SAP. Por exemplo:
Por exemplo:
Selecione Examinar + criar ou Avançar para navegar pelos componentes da solução. Quando estiver pronto, selecione Criar
O processo de implantação pode levar alguns minutos. Depois que a implantação for concluída, você poderá exibir o conteúdo implantado no Microsoft Sentinel.
Dica
Se você quiser que os dados do SAP e do SOC sejam mantidos no mesmo espaço de trabalho sem controles de acesso adicionais, não selecione Alguns dos dados estão em um espaço de trabalho diferente . Nesses casos, para obter mais informações, consulte Dados SAP e SOC mantidos no mesmo workspace.
Para obter mais informações, consulte Descobrir e gerenciar o conteúdo pronto para uso do Microsoft Sentinel.
Exibir o conteúdo implantado
Quando a implantação for concluída, exiba seu novo conteúdo navegando novamente para a Solução do Microsoft Sentinel para aplicativos SAP no Hub de conteúdo. Como alternativa:
Para as pastas de trabalho internas do SAP, no Microsoft Sentinel, vá para Gerenciamento de ameaças>Pastas de Trabalho>Modelos.
Para obter uma série de regras de análise relacionadas ao SAP, acesse Configuração>AnáliseModelos de regra.
O conector de dados não aparece como conectado até que você configure o conector de dados para concluir a conexão.
Próxima etapa
Conteúdo relacionado
Para obter mais informações, confira Solução do Microsoft Sentinel para aplicativos SAP: referência de conteúdo de segurança.