Referencia de registro y tabla para la solución de Microsoft Sentinel para aplicaciones SAP

  • Se aplica a: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

En este artículo se describen los registros y tablas disponibles como parte de la solución de Microsoft Sentinel para las aplicaciones de SAP y su conector de datos.

El contenido de este artículo está destinado a los equipos de SAP BASIS .

Uso de funciones en las consultas en lugar de registros o tablas subyacentes

Se recomienda encarecidamente usar las funciones disponibles como sujetos de su análisis siempre que sea posible, en lugar de los registros o tablas subyacentes.

Las funciones proporcionadas con la solución Microsoft Sentinel para aplicaciones SAP están diseñadas para servir como interfaz de usuario principal para los datos. Constituyen la base de todas las reglas y libros de análisis integrados disponibles de forma inmediata. El uso de funciones permite realizar cambios en la infraestructura de datos debajo de las funciones, sin interrumpir el contenido creado por el usuario.

Para obtener más información, consulte Microsoft Sentinel solución para aplicaciones SAP: referencia de funciones y Funciones en Azure Supervisión de consultas de registro.

Cobertura de registro

La solución Microsoft Sentinel para aplicaciones SAP recopila registros de las capas de aplicación, sistema operativo y datos, lo que proporciona una protección completa para el sistema SAP:

  • Capa de aplicación: Microsoft Sentinel supervisa las actividades dentro de la capa de ABAP, que es la capa de aplicación principal de los sistemas SAP, responsable de ejecutar la lógica de negocios y procesar transacciones. Por ejemplo, Microsoft Sentinel recopila registros que incluyen acciones de usuario, como inicios de sesión, cambios de contraseña y acceso a informes o archivos.

    Además de la supervisión de seguridad, los registros recopilados en la capa de aplicación también se pueden usar con fines de cumplimiento y auditoría.

  • Capa del sistema operativo: Microsoft Sentinel recopila registros del sistema operativo para proporcionar información sobre las actividades de nivel de sistema operativo, como desde el servidor ABAP y las máquinas virtuales en las que se ejecutan las aplicaciones de SAP.

    Use la solución Microsoft Sentinel para las aplicaciones de SAP junto con el contenido de seguridad y los conectores de datos para los demás servicios para una supervisión completa y centralizada, correlacionando la información en todos los sistemas y mejorando la posición de seguridad general.

  • Capa de base de datos: ingiera registros de base de datos en Microsoft Sentinel para supervisar las actividades de la base de datos, como las actividades de administración de bases de datos y los cambios en los datos de la tabla. La solución Microsoft Sentinel para aplicaciones SAP es independiente de la base de datos.

Registros recopilados por el conector de datos sin agente

El conector de datos sin agente recopila las siguientes tablas integradas de Log Analytics:

Contenido relacionado

Para más información, vea:

  • Last updated on