Microsoft Sentinel Lösung für SAP-Anwendungen: Übersicht über die Bereitstellung

Verwenden Sie die Microsoft Sentinel-Lösung für SAP-Anwendungen, um Ihre SAP-Systeme mit Microsoft Sentinel zu überwachen und komplexe Bedrohungen in der Gesamten Geschäftslogik und den Anwendungsebenen Ihrer SAP-Anwendungen zu erkennen.

In diesem Artikel wird die Microsoft Sentinel Lösung für die Bereitstellung von SAP-Anwendungen vorgestellt.

Lösungskomponenten

Die Microsoft Sentinel-Lösung für SAP-Anwendungen umfasst einen Datenconnector, der Protokolle von Ihren SAP-Systemen sammelt und an Ihren Microsoft Sentinel Arbeitsbereich sendet, sowie sofort einsatzbereite Sicherheitsinhalte, mit denen Sie Einblick in die SAP-Umgebung Ihrer organization erhalten und Sicherheitsbedrohungen erkennen und darauf reagieren können.

Datenkonnektor

Die Microsoft Sentinel-Lösung für SAP-Anwendungen verwendet den agentenlosen Datenconnector, der Anwendungsprotokolle für alle integrierten SAP-SIDs aus der gesamten SAP-Systemlandschaft sammelt und diese dann an Ihren Log Analytics-Arbeitsbereich in Microsoft Sentinel sendet.

Der agentlose Datenkonnektor von Microsoft Sentinel für SAP verwendet den SAP Cloud Connector und die SAP Integration Suite, um eine Verbindung zu Ihrem SAP-System herzustellen und daraus Protokolle abzurufen, wie in der folgenden Abbildung dargestellt:

Durch die Verwendung des SAP Cloud Connectors profitiert der Datenconnector ohne Agent von bereits vorhandenen Setups und etablierten Integrationsprozessen. Dies bedeutet, dass Sie sich nicht erneut mit Netzwerkproblemen befassen müssen, da die Personen, die Ihren SAP Cloud Connector ausführen, diesen Prozess bereits durchlaufen haben.

Für Dimensionierung, Durchsatzoptimierung und Isolationsrichtlinien siehe SAP Cloud Connector-Einstellungen konfigurieren und SAP Cloud Connector Dimensionierung, Durchsatz und Isolation optimieren.

Der Datenconnector ohne Agent ist mit SAP NetWeaver-basierten Systemen kompatibel. Darunter SAP S/4HANA Cloud, Private Edition (RISE mit SAP), SAP S/4HANA lokal, SAP ERP Central Component (ECC), SAP Business Warehouse (BW) und mehr, um die kontinuierliche Funktionalität vorhandener Sicherheitsinhalte zu gewährleisten, einschließlich Erkennungen, Arbeitsmappen und Playbooks.

Der agentenlose Datenkonnektor erfasst kritische Sicherheitsprotokolle wie das Sicherheitsauditprotokoll, Änderungsprotokolle und Benutzerstammdaten einschließlich Benutzerrollen und Berechtigungen.

Sicherheitsinhalte

Die Microsoft Sentinel Lösungen für SAP-Anwendungen umfassen die folgenden Arten von Sicherheitsinhalten, die Ihnen helfen, Einblicke in die SAP-Umgebung Ihrer organization zu erhalten und Sicherheitsbedrohungen zu erkennen und darauf zu reagieren:

• Analyseregeln und Watchlists für die Bedrohungserkennung .
• Funktionen für einfachen Datenzugriff.
• Arbeitsmappen zum Erstellen einer interaktiven Datenvisualisierung.
• Watchlists für die Anpassung der integrierten Lösungsparameter.
• Playbooks , die Sie verwenden können, um Reaktionen auf Bedrohungen zu automatisieren.

Weitere Informationen finden Sie unter Microsoft Sentinel Lösung für SAP-Anwendungen: Referenz zu Sicherheitsinhalten.

Bereitstellungsablauf und Personas

Die Bereitstellung der Microsoft Sentinel-Lösung für SAP-Anwendungen erfordert mehrere Schritte und erfordert Zusammenarbeit zwischen Ihren Sicherheits- und SAP-BASIS-Teams. Das folgende Bild zeigt die Schritte zur Bereitstellung der Microsoft Sentinel-Lösung für SAP-Anwendungen, wobei die zuständigen Teams angegeben sind:

Es wird empfohlen, dass Sie beide Teams bei der Planung Ihrer Bereitstellung einbeziehen, um sicherzustellen, dass der Aufwand zugeordnet wird und die Bereitstellung reibungslos ablaufen kann.

Zu den Bereitstellungsschritten gehören:

1. Überprüfen Sie die Voraussetzungen für die Bereitstellung des SAP-Datenconnectors ohne Agent.

2. Stellen Sie die SAP-Anwendungslösung über den Content Hub bereit. Dieser Schritt wird vom Sicherheitsteam auf dem Azure-Portal ausgeführt.

3. Konfigurieren Sie Ihr SAP-System für die Microsoft Sentinel-Lösung, einschließlich konfiguration von SAP-Autorisierungen, Konfigurieren der SAP-Überwachung und mehr. Es wird empfohlen, diese Schritte von Ihrem SAP BASIS-Team auszuführen, und unsere Dokumentation enthält Verweise auf die SAP-Dokumentation. Einige der Verfahren in diesem Schritt können vom SAP BASIS-Team durchgeführt werden, bevor die Lösung installiert wird.

4. Verbinden Sie Ihr SAP-System über den agentenlosen Datenconnector mit dem SAP Cloud Connector. Dieser Schritt wird von Ihrem Sicherheitsteam auf der Azure-Portal mithilfe von Informationen durchgeführt, die von Ihrem SAP BASIS-Team bereitgestellt werden.

5. Aktivieren Sie SAP-Erkennungen und Bedrohungsschutz. Dieser Schritt wird vom Sicherheitsteam auf dem Azure-Portal ausgeführt.

Zu den zusätzlichen Optionen gehören:

• Sammeln von SAP HANA-Überwachungsprotokollen
• Bereitstellen der Microsoft Sentinel-Lösung für SAP BTP

Beenden der SAP-Datensammlung

Wenn Sie die Erfassung Ihrer SAP-Daten durch Microsoft Sentinel beenden möchten, deaktivieren oder entfernen Sie den agentenlosen Datenconnector und machen Sie anschließend die auf SAP-Seite vorgenommenen Vorbereitungsschritte rückgängig.

Weitere Informationen finden Sie unter Beenden der SAP-Datensammlung.

Verwandte Inhalte

Weitere Informationen finden Sie unter:

• Informationen zu Microsoft Sentinel-Inhalten und -Lösungen
• Microsoft Sentinel-Lösung für SAP-Anwendungen Überblick
• Überwachen der Integrität und Rolle Ihrer SAP-Systeme

Nächster Schritt

Beginnen Sie mit der Bereitstellung der Microsoft Sentinel-Lösung für SAP-Anwendungen, indem Sie die Voraussetzungen überprüfen: