Arrestare la raccolta di dati SAP in Microsoft Sentinel per le applicazioni SAP

  • Si applica a: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Potrebbero esserci situazioni in cui devi interrompere la raccolta dati dalle tue applicazioni SAP tramite il connettore dati senza agente Microsoft Sentinel, sia per manutenzione, risoluzione dei problemi o altri motivi amministrativi.

La fermata della raccolta dati ha due parti:

  1. Disabilita o rimuovi il connettore dati senza agente così Microsoft Sentinel smette di interrogare il tuo sistema SAP.
  2. Inverti la configurazione lato SAP che hai applicato quando hai preparato il tuo sistema SAP, se non hai più intenzione di assumere dati SAP.

Prerequisiti

Prima di interrompere la raccolta dati dalle tue applicazioni SAP, assicurati di avere accesso amministrativo a:

  • Area di lavoro Log Analytics abilitata per Microsoft Sentinel. Per altre informazioni, vedere Ruoli e autorizzazioni in Microsoft Sentinel.
  • Il tuo sistema SAP, così puoi invertire il ruolo ABAP e la configurazione della connettività.
  • Il tuo tenant di integrazione SAP Cloud, così puoi mettere in pausa o disdistribuire il flusso di integrazione di Data Collector .

Stop dell'ingestione dei log

Per fermare l'ingestione senza rimuovere permanentemente il connettore, mettere in pausa il flusso di integrazione Data Collector in SAP Cloud Integration. Microsoft Sentinel smette di ricevere nuovi record finché non ridistribuisci il flusso di integrazione.

Per fermare definitivamente l'ingestione:

  1. In Microsoft Sentinel, selezionaConnettori dati> e cerca Microsoft Sentinel per SAP - agentless.
  2. Selezionare la riga del connettore dati e quindi selezionare Apri pagina connettore nel riquadro laterale.
  3. Sotto Configurazione, rimuovere ogni sistema SAP (SID) configurato. Rimuovere ogni SID blocca l'ingestione e la fatturazione di quei sistemi.
  4. Disdistribuisci il flusso di integrazione Data Collector da SAP Cloud Integration.
  5. Opzionalmente, elimina la regola di raccolta dati (DCR), il punto finale di raccolta dati (DCE) e la registrazione dell'app Entra ID create per il connettore.

Rimuovi il ruolo utente dal tuo sistema ABAP

Se stai fermando l'ingestione e non hai intenzione di riconnetterti, rimuovi l'utente ABAP, il ruolo MSFTSEN_SENTINEL_READER e eventuali richieste di modifica opzionali che hai installato durante la preparazione del sistema SAP.

Contenuto correlato

  • Last updated on