Logboek- en tabelreferentie voor de Microsoft Sentinel-oplossing voor SAP-toepassingen

  • Van toepassing op: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

In dit artikel worden de logboeken en tabellen beschreven die beschikbaar zijn als onderdeel van de Microsoft Sentinel-oplossing voor SAP-toepassingen en de bijbehorende gegevensconnector.

Inhoud in dit artikel is bedoeld voor uw SAP BASIS-teams .

Functies gebruiken in uw query's in plaats van onderliggende logboeken of tabellen

We raden u ten zeerste aan om waar mogelijk beschikbare functies te gebruiken als het onderwerp van hun analyse, in plaats van de onderliggende logboeken of tabellen.

Functies die worden geleverd met de Microsoft Sentinel-oplossing voor SAP-toepassingen, zijn bedoeld als de belangrijkste gebruikersinterface voor de gegevens. Ze vormen de basis voor alle ingebouwde analyseregels en werkmappen die standaard voor u beschikbaar zijn. Met behulp van functies kunnen wijzigingen worden aangebracht in de gegevensinfrastructuur onder de functies, zonder dat de door de gebruiker gemaakte inhoud wordt verbroken.

Zie Microsoft Sentinel oplossing voor SAP-toepassingen - functieverwijzing en Functies in Azure Logboekquery's bewaken voor meer informatie.

Logboekdekking

De Microsoft Sentinel-oplossing voor SAP-toepassingen verzamelt logboeken van de toepassings-, besturingssysteem- en gegevenslagen en biedt uitgebreide beveiliging voor uw SAP-systeem:

  • Toepassingslaag: Microsoft Sentinel bewaakt activiteiten binnen de ABAP-laag, de primaire toepassingslaag in SAP-systemen, die verantwoordelijk is voor het uitvoeren van bedrijfslogica en het verwerken van transacties. Microsoft Sentinel verzamelt bijvoorbeeld logboeken met gebruikersacties, zoals aanmeldingen, wachtwoordwijzigingen en toegang tot rapporten of bestanden.

    Naast beveiligingsbewaking kunnen logboeken die op de toepassingslaag worden verzameld, ook worden gebruikt voor nalevings- en controledoeleinden.

  • Besturingssysteemlaag: Microsoft Sentinel verzamelt logboeken van het besturingssysteem om inzicht te geven in activiteiten op besturingssysteemniveau, zoals van de ABAP-server en de virtuele machines waarop de SAP-toepassingen worden uitgevoerd.

    Gebruik de Microsoft Sentinel-oplossing voor SAP-toepassingen samen met beveiligingsinhoud en gegevensconnectors voor uw andere services voor uitgebreide en centrale bewaking, het correleren van informatie in al uw systemen en het verbeteren van uw algehele beveiligingspostuur.

  • Databaselaag: databaselogboeken opnemen in Microsoft Sentinel om databaseactiviteiten te bewaken, zoals activiteiten voor databasebeheer en wijzigingen in tabelgegevens. De Microsoft Sentinel-oplossing voor SAP-toepassingen is database-neutraal.

Logboeken die worden verzameld door de gegevensconnector zonder agent

De volgende ingebouwde Log Analytics-tabellen worden verzameld door de gegevensconnector zonder agent:

Verwante onderwerpen

Zie voor meer informatie:

  • Last updated on