Protokoll- und Tabellenreferenz für die Microsoft Sentinel Lösung für SAP-Anwendungen

  • Gilt für:: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

In diesem Artikel werden die Protokolle und Tabellen beschrieben, die als Teil der Microsoft Sentinel-Lösung für SAP-Anwendungen und den zugehörigen Datenconnector verfügbar sind.

Die Inhalte in diesem Artikel sind für Ihre SAP BASIS-Teams bestimmt.

Verwenden von Funktionen in Ihren Abfragen anstelle von zugrunde liegenden Protokollen oder Tabellen

Es wird dringend empfohlen , dass Sie anstelle der zugrunde liegenden Protokolle oder Tabellen nach Möglichkeit verfügbare Funktionen als Gegenstand ihrer Analyse verwenden.

Funktionen, die mit der Microsoft Sentinel Lösung für SAP-Anwendungen bereitgestellt werden, dienen als Hauptbenutzerschnittstelle für die Daten. Sie bilden die Grundlage für alle integrierten Analyseregeln und Arbeitsmappen, die Ihnen sofort zur Verfügung stehen. Mithilfe von Funktionen können Änderungen an der Dateninfrastruktur unter den Funktionen vorgenommen werden, ohne benutzerseitig erstellte Inhalte zu unterbrechen.

Weitere Informationen finden Sie unter Microsoft Sentinel Lösung für SAP-Anwendungen – Funktionsreferenz und Funktionen in Azure Monitor-Protokollabfragen.

Protokollabdeckung

Die Microsoft Sentinel-Lösung für SAP-Anwendungen sammelt Protokolle von den Anwendungs-, Betriebssystem- und Datenebenen und bietet umfassenden Schutz für Ihr SAP-System:

  • Anwendungsschicht: Microsoft Sentinel überwacht Aktivitäten innerhalb der ABAP-Ebene, der primären Anwendungsschicht in SAP-Systemen, die für die Ausführung von Geschäftslogik und die Verarbeitung von Transaktionen verantwortlich ist. Beispielsweise sammelt Microsoft Sentinel Protokolle, die Benutzeraktionen wie Anmeldungen, Kennwortänderungen und Zugriff auf Berichte oder Dateien enthalten.

    Neben der Sicherheitsüberwachung können protokolle, die auf der Anwendungsebene gesammelt werden, auch für Compliance- und Überwachungszwecke verwendet werden.

  • Betriebssystemebene: Microsoft Sentinel erfasst Protokolle vom Betriebssystem, um Einblicke in Aktivitäten auf Betriebssystemebene zu erhalten, z. B. vom ABAP-Server und den virtuellen Computern, auf denen die SAP-Anwendungen ausgeführt werden.

    Verwenden Sie die Microsoft Sentinel-Lösung für SAP-Anwendungen zusammen mit Sicherheitsinhalten und Datenconnectors für Ihre anderen Dienste für eine umfassende und zentrale Überwachung, die Korrelation von Informationen über alle Ihre Systeme hinweg und die Verbesserung Ihres allgemeinen Sicherheitsstatus.

  • Datenbankebene: Erfassen Sie Datenbankprotokolle in Microsoft Sentinel, um Datenbankaktivitäten wie Datenbankverwaltungsaktivitäten und Änderungen an Tabellendaten zu überwachen. Die Microsoft Sentinel Lösung für SAP-Anwendungen ist datenbankunabhängig.

Vom Datenconnector ohne Agent gesammelte Protokolle

Die folgenden integrierten Log Analytics-Tabellen werden vom Datenconnector ohne Agent gesammelt:

Verwandte Inhalte

Weitere Informationen finden Sie unter:

  • Last updated on