Instalación de una solución de Microsoft Sentinel para aplicaciones sap

En este artículo se muestra cómo instalar la solución de Microsoft Sentinel para aplicaciones sap desde el centro de contenido. La solución incluye un conector de datos de SAP, que recopila registros de los sistemas SAP y los envía al área de trabajo de Microsoft Sentinel y contenido de seguridad integrado, incluidos libros y reglas de análisis, que le ayudarán a obtener información sobre el entorno SAP de su organización y a detectar y responder a amenazas de seguridad. La instalación de la solución es un paso necesario para poder configurar el conector de datos. Antes de empezar, asegúrese de cumplir los requisitos previos para implementar la solución de Microsoft Sentinel para aplicaciones SAP.

El contenido de este artículo es relevante para el equipo de seguridad .

Requisitos previos

Para implementar una solución de Microsoft Sentinel para aplicaciones SAP desde el centro de contenido, necesita:

• Un área de trabajo de Log Analytics habilitada para Microsoft Sentinel.
• Permisos de lectura y escritura en el área de trabajo. Para obtener más información, vea Roles y permisos en Microsoft Sentinel.

Asegúrese también de revisar los requisitos previos para implementar la solución de Microsoft Sentinel para aplicaciones SAP, especialmente los requisitos previos de Azure.

Instalación de la solución

Instalar la solución Microsoft Sentinel para SAP hace que el conector de datos sin agente esté disponible desde la página de conectores de datos de configuración de Microsoft Sentinel>. La solución también implementa contenido de seguridad, como el libro SAP -Audit Controls y las reglas de análisis relacionadas con SAP.

1. En el centro de contenido de Microsoft Sentinel, busqueSAP para instalar la solución de aplicaciones de SAP.

2. En la página Microsoft Sentinel solución para aplicaciones SAP, seleccione Crear para definir la configuración de implementación. Por ejemplo:

   

3. En la pestaña Aspectos básicos predeterminados , desplácese hacia abajo para seleccionar dónde instalar la solución.

4. Seleccione Revisar y crear o Siguiente para examinar los componentes de la solución. Cuando esté listo, seleccione Crear.

   El proceso de implementación puede tardar unos minutos. Una vez finalizada la implementación, puede ver el contenido implementado en Microsoft Sentinel.

Para obtener más información, consulte Descubra y administre el contenido integrado de Microsoft Sentinel.

Visualización del contenido implementado

Cuando finalice la implementación de la solución de aplicaciones de SAP, vuelva a mostrar el nuevo contenido; para ello, vaya de nuevo a la solución Microsoft Sentinel para aplicaciones de SAP desde el centro de contenido. Alternativamente, para ver el contenido desplegado sin volver al centro de contenido:

• Para los libros de trabajo integrados de SAP, en Microsoft Sentinel, ve a Administración de amenazas>Libros de trabajo>Plantillas.

• Para ver una serie de reglas de análisis relacionadas con SAP, vaya a Configuración>AnalyticsPlantillas de reglas.

El conector de datos no aparece como conectado hasta que configure el conector de datos y complete la conexión.

Paso siguiente

Contenido relacionado

Para obtener más información, consulte Microsoft Sentinel solución para aplicaciones SAP: referencia de contenido de seguridad.