Een Microsoft Sentinel-oplossing voor SAP-toepassingen installeren

In dit artikel leest u hoe u de Microsoft Sentinel-oplossing voor SAP-toepassingen installeert vanuit de inhoudshub. De oplossing bevat een SAP-gegevensconnector, waarmee logboeken van uw SAP-systemen worden verzameld en verzonden naar uw Microsoft Sentinel werkruimte, en out-of-the-box-beveiligingsinhoud, inclusief werkmappen en analyseregels, waarmee u inzicht krijgt in de SAP-omgeving van uw organisatie en beveiligingsrisico's kunt detecteren en erop kunt reageren. Het installeren van uw oplossing is een vereiste stap voordat u uw gegevensconnector kunt configureren. Voordat u begint, moet u voldoen aan de vereisten voor het implementeren van de Microsoft Sentinel-oplossing voor SAP-toepassingen.

Inhoud in dit artikel is relevant voor uw beveiligingsteam .

Vereisten

Als u een Microsoft Sentinel-oplossing wilt implementeren voor SAP-toepassingen vanuit de content hub, hebt u het volgende nodig:

• Een Log Analytics-werkruimte die is ingeschakeld voor Microsoft Sentinel.
• Lees- en schrijfmachtigingen voor de werkruimte. Zie Rollen en machtigingen in Microsoft Sentinel voor meer informatie.

Controleer ook de vereisten voor het implementeren van Microsoft Sentinel oplossing voor SAP-toepassingen, met name Azure vereisten.

De oplossing installeren

Door de Microsoft Sentinel Solution voor SAP te installeren, wordt de agentloze dataconnector beschikbaar via de pagina Microsoft Sentinel Configuration > Data connectors. De oplossing implementeert ook beveiligingsinhoud, zoals de werkmap SAP -Audit Controls en SAP-gerelateerde analytieregels.

1. Zoek in de hub Microsoft Sentinel Inhoud naar SAP om de oplossing voor SAP-toepassingen te installeren.

2. Selecteer maken op de pagina Microsoft Sentinel oplossing voor SAP-toepassingen om implementatie-instellingen te definiëren. Bijvoorbeeld:

   

3. Schuif op het standaardtabblad Basisinformatie omlaag om te selecteren waar de oplossing moet worden geïnstalleerd.

4. Selecteer Beoordelen en maken of Volgende om door de onderdelen van de oplossing te bladeren. Wanneer u klaar bent, selecteert u Maken

   Het implementatieproces kan enkele minuten duren. Nadat de implementatie is voltooid, kunt u de geïmplementeerde inhoud bekijken in Microsoft Sentinel.

Zie Out-of-the-Box-inhoud van Microsoft Sentinel detecteren en beheren voor meer informatie.

Geïmplementeerde inhoud weergeven

Wanneer de implementatie van de OPLOSSING voor SAP-toepassingen is voltooid, geeft u de nieuwe inhoud weer door vanuit de Content Hub opnieuw naar de Microsoft Sentinel voor SAP-toepassingen te bladeren. Alternatief om de gedeployeerde content te bekijken zonder terug te keren naar de Content hub:

• Voor de ingebouwde SAP-werkmappen gaat u in Microsoft Sentinel naar Bedreigingsbeheer>Werkmappen>Sjablonen.

• Ga naar Configuration>Analytics-regelsjablonen voor een reeks SAP-gerelateerde analyseregels.

Uw gegevensconnector wordt pas weergegeven als verbonden nadat u de gegevensconnector hebt geconfigureerd en de verbinding hebt voltooid.

Volgende stap

Verwante onderwerpen

Zie Microsoft Sentinel oplossing voor SAP-toepassingen: naslaginformatie over beveiligingsinhoud voor meer informatie.