SAP アプリケーションのMicrosoft Sentinel ソリューションを使用して、MICROSOFT SENTINELを使用して SAP システムを監視し、SAP アプリケーションのビジネス ロジックとアプリケーション レイヤー全体で高度な脅威を検出します。
この記事では、SAP アプリケーションのデプロイ用のMicrosoft Sentinel ソリューションについて説明します。
ソリューション コンポーネント
SAP アプリケーションのMicrosoft Sentinel ソリューションには、SAP システムからログを収集してMicrosoft Sentinel ワークスペースに送信するデータ コネクタと、organizationの SAP 環境に関する洞察を得てセキュリティ上の脅威に対応するのに役立つ、すぐに使用できるセキュリティ コンテンツが含まれています。
データ コネクタ
SAPアプリケーション向けのMicrosoft Sentinelソリューションは、エージェントレスデータコネクターを使用しており、SAPシステム全体のオンボーディング済みSAP SIDのアプリケーションログを収集し、それらのログをMicrosoft Sentinel内のLog Analyticsワークスペースに送信します。
重要
SAP向けのコンテナ化されたデータコネクタエージェントは 2026年9月14日に廃止され、永久に無効化されます。 この日以降、エージェントはMicrosoft SentinelへのSAPログの配信を停止します。 新しいコンテナ化されたエージェントの作成はすでに無効化されています。 一般的に利用可能なエージェントレスデータコネクター(サポートされた代替品)に移行してください。 すでにエージェントレスコネクターを使用している顧客は影響を受けません。 エージェントレスアプローチについては 、SAPのエージェントレスコネクター発表で詳しくご覧ください。
SAP 用のMicrosoft Sentinel エージェントレス データ コネクタでは、SAP Cloud Connector と SAP Integration Suite を使用して SAP システムに接続し、そこからログをプルします(次の図を参照)。
SAP Cloud Connector を使用すると、エージェントレス データ コネクタは、既存のセットアップと確立された統合プロセスから利益を得られます。 つまり、SAP Cloud Connector を実行しているユーザーは既にそのプロセスを経ているため、ネットワークの課題に再び取り組む必要はありません。
サイズ設定、スループット調整、隔離のガイダンスについては、「 SAP Cloud Connector設定 の設定」および 「SAP Cloud Connectorのサイズ、スループット、分離の最適化」をご覧ください。
エージェントレス データ コネクタは、 SAP NetWeaver ベースのシステムと互換性があります。 その中には、SAP S/4HANA Cloud, Private Edition（RISE with SAP）、SAP S/4HANA オンプレミス、SAP ERP Central Component（ECC）、SAP Business Warehouse（BW）などが含まれ、検出、ワークブック、プレイブックなどの既存のセキュリティコンテンツが引き続き機能することを確保します。
エージェントレス データ コネクタは、セキュリティ監査ログ、変更ドキュメント ログ、ユーザー ロールや承認などのユーザー マスター データなどの重要なセキュリティ ログを取り込みます。
セキュリティ コンテンツ
SAP アプリケーションのMicrosoft Sentinel ソリューションには、organizationの SAP 環境に関する分析情報を得て、セキュリティの脅威を検出して対応するのに役立つ、次の種類のセキュリティ コンテンツが含まれています。
- 脅威検出のための分析ルールとウォッチリスト。
- 簡単なデータ アクセスのための関数。
- ワークブックを使用して対話型データ視覚化を作成
- 組み込みのソリューション パラメーターのカスタマイズに関するウォッチリスト。
- 脅威への対応を自動化するために使用できるプレイブック。
詳細については、「SAP アプリケーションのソリューションMicrosoft Sentinel: セキュリティ コンテンツ リファレンス」を参照してください。
デプロイ フローとペルソナ
Microsoft SentinelソリューションをSAPアプリケーション向けに展開するには複数のステップがあり、セキュリティチームとSAP BASISチーム間の連携が必要です。 以下の画像は、SAPアプリケーション向けのMicrosoft Sentinelソリューションを展開する手順を示しており、関連するチームが示されています。
デプロイを計画するときは、両方のチームを関与させ、作業が割り当てられ、デプロイがスムーズに移動できるようにすることをお勧めします。
デプロイ手順は次のとおりです。
コンテンツ ハブから SAP アプリケーション ソリューションをデプロイします。 この手順は、Azure portalのセキュリティ チームによって処理されます。
SAP 承認の構成、SAP 監査の構成など、Microsoft Sentinel ソリューション用に SAP システムを構成します。 これらの手順は SAP BASIS チームが行うことをお勧めします。このドキュメントには SAP ドキュメントへの参照が含まれています。 この手順の手順の一部は、ソリューションをインストールする前に SAP BASIS チームが行うことができます。
エージェントレスデータコネクターを使ってSAPシステムをSAP Cloud Connectorに接続してください。 この手順は、SAP BASIS チームから提供された情報を使用して、Azure portalのセキュリティ チームによって処理されます。
SAP 検出と脅威保護を有効にします。 この手順は、Azure portalのセキュリティ チームによって処理されます。
その他のオプションは次のとおりです。
SAP データ収集を停止する
もしMicrosoft SentinelがあなたのSAPデータを収集するのを阻止する必要があるなら、エージェントレスデータコネクタを無効化または削除し、その後適用したSAP側の準備を逆にしてください。
詳細については、「 SAP データ収集の停止」を参照してください。
関連コンテンツ
詳細については、以下を参照してください:
- Microsoft Sentinel コンテンツとソリューションについて
- SAP アプリケーション向け Microsoft Sentinel ソリューションの概要
- SAP システムの正常性と役割を監視する
次の手順
前提条件を確認して、SAP アプリケーションのMicrosoft Sentinel ソリューションのデプロイを開始します。