Detener la recopilación de datos de SAP en Microsoft Sentinel para aplicaciones SAP

  • Se aplica a: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Puede haber ocasiones en las que necesites detener la recogida de datos de tus aplicaciones SAP mediante el conector de datos sin agente Microsoft Sentinel, ya sea por mantenimiento, resolución de problemas u otras razones administrativas.

Detener la recogida de datos tiene dos partes:

  1. Desactiva o elimina el conector de datos sin agente para que Microsoft Sentinel deje de sondear tu sistema SAP.
  2. Invierte la configuración del lado SAP que aplicaste al preparar tu sistema SAP, si ya no planeas ingerir datos SAP.

Requisitos previos

Antes de detener la recopilación de datos desde tus aplicaciones SAP, asegúrate de tener acceso administrativo a:

  • Área de trabajo de Log Analytics habilitada para Microsoft Sentinel. Para obtener más información, vea Roles y permisos en Microsoft Sentinel.
  • Tu sistema SAP, así que puedes invertir la configuración de rol y conectividad ABAP.
  • Tu tenant de integración SAP Cloud, para que puedas pausar o desplegar el flujo de integración de Data Collector .

Detener la ingestión de registros

Para evitar la ingestión sin eliminar permanentemente el conector, pausa el flujo de integración de Data Collector en SAP Cloud Integration. Microsoft Sentinel deja de recibir nuevos registros hasta que vuelves a desplegar el flujo de integración.

Para detener la ingestión de forma permanente:

  1. En Microsoft Sentinel, selecciona Conectores de datos de configuración> y busca Microsoft Sentinel para SAP - agent-less.
  2. Seleccione la fila del conector de datos y, a continuación, seleccione Abrir página del conector en el panel lateral.
  3. En Configuración, elimina cada sistema SAP (SID) configurado. Eliminar todos los SID impide la ingestión y facturación de esos sistemas.
  4. Despliega el flujo de integración de Data Collector de SAP Cloud.
  5. Opcionalmente, elimina la regla de recogida de datos (DCR), el punto final de recogida de datos (DCE) y el registro de la app Entra ID que se crearon para el conector.

Elimina el rol de usuario de tu sistema ABAP

Si vas a detener la ingestión y no planeas reconectarte, elimina el usuario ABAP, el rol de MSFTSEN_SENTINEL_READER y cualquier solicitud de cambio opcional que hayas instalado mientras preparabas tu sistema SAP.

Contenido relacionado

  • Last updated on