Het verzamelen van SAP-gegevens stoppen in Microsoft Sentinel voor SAP-toepassingen

  • Van toepassing op: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Er kunnen situaties zijn waarin je de gegevensverzameling uit je SAP-applicaties moet stoppen door de Microsoft Sentinel agentless data connector, of dat nu voor onderhoud, probleemoplossing of andere administratieve redenen is.

Het stoppen van gegevensverzameling bestaat uit twee delen:

  1. Schakel de agentloze dataconnector uit of verwijder deze zodat Microsoft Sentinel stopt met het pollen van je SAP-systeem.
  2. Draai de SAP-configuratie die je toepaste bij het voorbereiden van je SAP-systeem om, als je niet langer van plan bent SAP-gegevens te importeren.

Vereisten

Voordat je stopt met het verzamelen van gegevens uit je SAP-applicaties, zorg ervoor dat je administratieve toegang hebt tot:

  • De Log Analytics-werkruimte die is ingeschakeld voor Microsoft Sentinel. Zie Rollen en machtigingen in Microsoft Sentinel voor meer informatie.
  • Je SAP-systeem, zodat je de ABAP-rol en connectiviteitsconfiguratie kunt omkeren.
  • Je SAP Cloud Integration-tenant, dus je kunt de Data Collector-integratieflow pauzeren of dedeployen.

Stop met loginnemen

Om invoer te stoppen zonder de connector permanent te verwijderen, pauzeer je de Data Collector-integratieflow in SAP Cloud Integration. Microsoft Sentinel stopt met het ontvangen van nieuwe records totdat je de integratieflow opnieuw uitrolt.

Om permanent te stoppen met innemen:

  1. Selecteer in Microsoft Sentinel Configuration>Data connectors en zoek op Microsoft Sentinel voor SAP - agentloos.
  2. Selecteer de rij van de gegevensconnector en selecteer vervolgens Connectorpagina openen in het zijvenster.
  3. Verwijder onder Configuratie elk geconfigureerd SAP-systeem (SID). Het verwijderen van elke SID stopt het invoeren en factureren van die systemen.
  4. Verwijder de Data Collector-integratieflow uit SAP Cloud Integration.
  5. Optioneel verwijder je de gegevensverzamelingsregel (DCR), het gegevensverzamelingseindpunt (DCE) en de Entra ID-appregistratie die voor de connector zijn aangemaakt.

Verwijder de gebruikersrol uit je ABAP-systeem

Als je stopt met invoeren en niet van plan bent opnieuw verbinding te maken, verwijder dan de ABAP-gebruiker, de MSFTSEN_SENTINEL_READER rol en eventuele optionele Change Requests die je hebt geïnstalleerd tijdens het voorbereiden van je SAP-systeem.

Verwante onderwerpen

  • Last updated on