Zatrzymaj zbieranie danych dla aplikacji SAP w usłudze Microsoft Sentinel

  • Dotyczy: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Może się zdarzyć, że będziesz musiał zatrzymać zbieranie danych z aplikacji SAP przez Microsoft Sentinel agentless data connector, czy to z powodów konserwacyjnych, diagnostycznych, czy innych powodów administracyjnych.

Zatrzymanie zbierania danych składa się z dwóch części:

  1. Wyłącz lub usuń bezagentowy konektor danych, aby Microsoft Sentinel przestał przepytywać twój system SAP.
  2. Odwróć konfigurację po stronie SAP, którą zastosowałeś podczas przygotowywania systemu SAP, jeśli nie planujesz już pobierać danych SAP.

Wymagania wstępne

Zanim przestaniesz zbierać dane z aplikacji SAP, upewnij się, że masz dostęp administracyjny do:

  • Obszar roboczy usługi Log Analytics, który jest włączony dla Microsoft Sentinel. Aby uzyskać więcej informacji, zobacz Role i uprawnienia w Microsoft Sentinel.
  • Twój system SAP, żeby móc odwrócić rolę ABAP i konfigurację łączności.
  • Twój SAP Cloud Integration tenant, dzięki czemu możesz zatrzymać lub odinstalować proces integracji z Data Collectorem .

Zatrzymaj logowanie spożycia

Aby zatrzymać pobieranie bez trwałego usunięcia konektora, wstrzymaj proces integracji z Data Collectorem w SAP Cloud Integration. Microsoft Sentinel przestaje otrzymywać nowe rekordy, dopóki nie wdrożysz ponownie procesu integracji.

Aby na stałe zatrzymać spożycie:

  1. W Microsoft Sentinel wybierzkonektory Configuration> Data i wyszukaj Microsoft Sentinel for SAP - agentless.
  2. Wybierz wiersz łącznika danych, a następnie wybierz pozycję Otwórz stronę łącznika w okienku bocznym.
  3. W sekcji Konfiguracja usuń każdy skonfigurowany system SAP (SID). Usunięcie każdego SID-u zatrzymuje pobieranie i rozliczanie tych systemów.
  4. Odinstaluj przepływ integracji Data Collector z SAP Cloud Integration.
  5. Opcjonalnie można usunąć regułę zbierania danych (DCR), punkt końcowy zbierania danych (DCE) oraz rejestrację aplikacji Entra ID, które zostały utworzone dla łącznika.

Usuń rolę użytkownika z systemu ABAP

Jeśli zatrzymujesz pobieranie i nie planujesz ponownego połączenia, usuń użytkownika ABAP, rolę MSFTSEN_SENTINEL_READER oraz wszelkie opcjonalne żądania zmiany, które zainstalowałeś podczas przygotowywania systemu SAP.

Zawartość pokrewna

  • Last updated on