Partilhar via

Instalar uma solução Microsoft Sentinel para aplicativos SAP

  • Aplica-se a: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

As soluções Microsoft Sentinel para aplicativos SAP incluem um conector de dados SAP, que coleta logs de seus sistemas SAP e os envia para seu espaço de trabalho Microsoft Sentinel, e conteúdo de segurança pronto para uso, que ajuda você a obter informações sobre o ambiente SAP da sua organização e detetar e responder a ameaças à segurança. A instalação da solução é uma etapa necessária antes de configurar o conector de dados.

Importante

O agente de conector de dados para SAP está a ser descontinuado e será permanentemente desativado até 30 de setembro de 2026. Recomendamos que migre para o conector de dados sem agente. Saiba mais sobre a abordagem sem agente no nosso artigo.

Diagrama do fluxo de implantação da solução SAP, destacando a etapa Instalar conteúdo da solução.

Diagrama do fluxo de implantação da solução SAP, destacando a etapa Instalar conteúdo da solução.

O conteúdo deste artigo é relevante para sua equipe de segurança .

Pré-requisitos

Para implantar uma solução Microsoft Sentinel para aplicativos SAP a partir do hub de conteúdo, você precisa:

  • Um espaço de trabalho do Log Analytics habilitado para o Microsoft Sentinel.
  • Permissões de leitura e gravação no espaço de trabalho. Para obter mais informações, consulte Funções e permissões no Microsoft Sentinel.

Certifique-se de também revisar os pré-requisitos para implantar a solução Microsoft Sentinel para aplicativos SAP, especialmente os pré-requisitos do Azure.

Instale a solução

A instalação da Microsoft Sentinel Solution for SAP torna disponíveis o agente do conector de dados e o conector de dados sem agente na página de Configuração > Conectores de dados do Microsoft Sentinel. A solução também implanta conteúdo de segurança, como a pasta de trabalho SAP -Audit Controls e regras de análise relacionadas ao SAP.

  1. No hub de conteúdo do Microsoft Sentinel, procure SAP para instalar a solução de aplicativos SAP .

  2. Na página Solução Microsoft Sentinel para aplicativos SAP , selecione Criar para definir as configurações de implantação. Por exemplo:

    Captura de tela que mostra o painel de soluções da solução Microsoft Sentinel para aplicativos SAP.

  3. Na guia Noções básicas padrão, role para baixo para selecionar onde instalar a solução. Se você estiver trabalhando com a solução Microsoft Sentinel para aplicativos SAP em vários espaços de trabalho, selecione Alguns dos dados estão em um espaço de trabalho diferente e defina o espaço de trabalho de destino, o espaço de trabalho SOC e o espaço de trabalho SAP. Por exemplo:

    Por exemplo:

    Captura de tela que mostra como configurar a solução Microsoft Sentinel para aplicativos SAP para funcionar em vários espaços de trabalho.

  4. Selecione Rever + criar ou Avançar para navegar pelos componentes da solução. Quando estiver pronto, selecione Criar

    O processo de implantação pode levar alguns minutos. Após a conclusão da implantação, você poderá exibir o conteúdo implantado no Microsoft Sentinel.

Gorjeta

Se desejar que os dados SAP e SOC sejam mantidos no mesmo espaço de trabalho sem controles de acesso adicionais, não selecione Alguns dos dados estão em um espaço de trabalho diferente. Nesses casos, para obter mais informações, consulte Dados SAP e SOC mantidos no mesmo espaço de trabalho.

Para obter mais informações, consulte Descobrir e gerenciar conteúdo pronto para uso do Microsoft Sentinel.

Instale a solução

A instalação da Microsoft Sentinel Solution for SAP torna disponíveis o agente do conector de dados e o conector de dados sem agente na página de Configuração > Conectores de dados do Microsoft Sentinel. A solução também implanta conteúdo de segurança, como a pasta de trabalho SAP -Audit Controls e regras de análise relacionadas ao SAP.

  1. No hub de conteúdo do Microsoft Sentinel, procure SAP para instalar a solução de aplicativos SAP .

  2. Na página Solução Microsoft Sentinel para aplicativos SAP , selecione Criar para definir as configurações de implantação. Por exemplo:

    Captura de tela que mostra o painel de soluções da solução Microsoft Sentinel para aplicativos SAP.

  3. Na guia Noções básicas padrão, role para baixo para selecionar onde instalar a solução. Se você estiver trabalhando com a solução Microsoft Sentinel para aplicativos SAP em vários espaços de trabalho, selecione Alguns dos dados estão em um espaço de trabalho diferente e defina o espaço de trabalho de destino, o espaço de trabalho SOC e o espaço de trabalho SAP. Por exemplo:

    Por exemplo:

    Captura de tela que mostra como configurar a solução Microsoft Sentinel para aplicativos SAP para funcionar em vários espaços de trabalho.

  4. Selecione Rever + criar ou Avançar para navegar pelos componentes da solução. Quando estiver pronto, selecione Criar

    O processo de implantação pode levar alguns minutos. Após a conclusão da implantação, você poderá exibir o conteúdo implantado no Microsoft Sentinel.

Gorjeta

Se desejar que os dados SAP e SOC sejam mantidos no mesmo espaço de trabalho sem controles de acesso adicionais, não selecione Alguns dos dados estão em um espaço de trabalho diferente. Nesses casos, para obter mais informações, consulte Dados SAP e SOC mantidos no mesmo espaço de trabalho.

Para obter mais informações, consulte Descobrir e gerenciar conteúdo pronto para uso do Microsoft Sentinel.

Exibir conteúdo implantado

Quando a implantação estiver concluída, exiba seu novo conteúdo navegando novamente até a solução Microsoft Sentinel for SAP applications do hub Content. Em alternativa:

O conector de dados não aparece como conectado até que você configure o conector de dados e conclua a conexão.

Próximo passo

Configure seu sistema SAP para a solução Microsoft Sentinel

Conteúdos relacionados

Para obter mais informações, consulte Solução Microsoft Sentinel para aplicativos SAP: referência de conteúdo de segurança.

  • Last updated on