SAP アプリケーション用のMicrosoft Sentinel ソリューションをインストールする

この記事では、コンテンツ ハブから SAP アプリケーション用のMicrosoft Sentinel ソリューションをインストールする方法について説明します。 このソリューションには、SAP システムからログを収集してMicrosoft Sentinel ワークスペースに送信する SAP データ コネクタと、組織の SAP 環境に関する洞察を得てセキュリティの脅威を検出して対応するのに役立つ、すぐに使用できるセキュリティ コンテンツ (ブックや分析ルールなど) が含まれています。 ソリューションのインストールは、データ コネクタを構成する前に必要な手順です。 開始する前に、SAP アプリケーション用のMicrosoft Sentinel ソリューションをデプロイするための前提条件を満たしていることを確認してください。

この記事のコンテンツは、 セキュリティ チームに関連します。

前提条件

コンテンツ ハブから SAP アプリケーション用のMicrosoft Sentinel ソリューションをデプロイするには、次のものが必要です。

• Microsoft Sentinelに対して有効になっている Log Analytics ワークスペース。
• ワークスペースに対する読み取りと書き込みのアクセス許可。 詳細については、「Microsoft Sentinelのロールとアクセス許可」を参照してください。

また、SAP アプリケーション用のソリューションをデプロイするための前提条件(特に前提条件 Microsoft Sentinel Azure) も確認してください。

ソリューションをインストールする

SAPのMicrosoft Sentinelソリューションをインストールすると、Microsoft Sentinel設定>データコネクターページからエージェントレスデータコネクターが利用可能になります。 このソリューションでは、 SAP -Audit Controls ブックや SAP 関連の分析ルールなどのセキュリティ コンテンツもデプロイされます。

1. Microsoft Sentinel コンテンツ ハブで、SAP を検索して SAP アプリケーション ソリューションをインストールします。

2. [SAP アプリケーションのMicrosoft Sentinel ソリューション] ページで、[作成] を選択してデプロイ設定を定義します。 例:

   

3. 既定の [ 基本 ] タブで、下にスクロールしてソリューションをインストールする場所を選択します。

4. [ 確認と作成] または [次へ ] を選択して、ソリューション コンポーネントを参照します。 準備ができたら、[作成] を選択します

   デプロイ プロセスには数分かかることがあります。 デプロイが完了したら、デプロイされたコンテンツをMicrosoft Sentinelで表示できます。

詳細については、「Microsoft Sentinel のすぐに使えるコンテンツを確認して管理する」を参照してください。

デプロイされたコンテンツを表示する

SAP アプリケーション ソリューションのデプロイが完了したら、コンテンツ ハブから SAP アプリケーション ソリューションのMicrosoft Sentinelをもう一度参照して、新しいコンテンツを表示します。 あるいは、コンテンツハブに戻らずに展開済みのコンテンツを閲覧する方法:

• 組み込みの SAP ワークブックの場合は、Microsoft Sentinel で、Threat Management>Workbooks>Templates の順に移動します。

• 一連の SAP 関連分析ルールについては、「 構成>Analyticsルール テンプレート」を参照してください。

データ コネクタを構成して接続を完了するまで、 データ コネクタ は接続済みとして表示されません。

次の手順

関連コンテンツ

詳細については、「SAP アプリケーションのソリューションMicrosoft Sentinel: セキュリティ コンテンツ リファレンス」を参照してください。