Instalar uma solução de Microsoft Sentinel para aplicações SAP

Este artigo mostra como instalar a solução Microsoft Sentinel para aplicativos SAP do hub de conteúdo. A solução inclui um conector de dados SAP, que coleta logs de seus sistemas SAP e os envia para seu workspace Microsoft Sentinel e conteúdo de segurança pronto para uso, incluindo pastas de trabalho e regras de análise, que ajuda você a obter informações sobre o ambiente SAP da sua organização e detectar e responder a ameaças de segurança. A instalação da solução é um passo necessário antes de poder configurar o conector de dados. Antes de começar, atenda aos pré-requisitos para implantar a solução Microsoft Sentinel para aplicativos SAP.

Os conteúdos neste artigo são relevantes para a sua equipa de segurança .

Pré-requisitos

Para implementar uma solução Microsoft Sentinel para aplicações SAP a partir do hub de conteúdos, precisa de:

• Uma área de trabalho do Log Analytics ativada para Microsoft Sentinel.
• Permissões de leitura e escrita para a área de trabalho. Para obter mais informações, veja Funções e permissões no Microsoft Sentinel.

Certifique-se de também analisar os pré-requisitos para implantar a solução Microsoft Sentinel para aplicativos SAP, especialmente os pré-requisitos do Azure.

Instalar a solução

Instalar a Solução Microsoft Sentinel para SAP disponibiliza o conector de dados sem agente na página de conectores de Dados de Configuração > do Microsoft Sentinel. A solução também implementa conteúdo de segurança, como o livro SAP -Audit Controls e regras de análise relacionadas com SAP.

1. No hub de Conteúdos do Microsoft Sentinel, procure SAP para instalar a solução de aplicações SAP.

2. Na página Microsoft Sentinel solução para aplicações SAP, selecione Criar para definir as definições de implementação. Por exemplo:

   

3. No separador Básico predefinido, desloque-se para baixo para selecionar onde instalar a solução.

4. Selecione Rever + criar ou Seguinte para navegar pelos componentes da solução. Quando estiver pronto, selecione Criar

   O processo de implementação pode demorar alguns minutos. Após a conclusão da implementação, pode ver o conteúdo implementado no Microsoft Sentinel.

Para obter mais informações, consulte Descobrir e gerenciar o conteúdo pronto para uso do Microsoft Sentinel.

Ver conteúdo implementado

Quando a implantação da solução de aplicativos SAP for concluída, exiba seu novo conteúdo navegando novamente para a solução Microsoft Sentinel para aplicativos SAP no Hub de Conteúdo. Alternativamente, para visualizar o conteúdo implantado sem retornar ao hub de conteúdo:

• Para as pastas de trabalho internas do SAP, no Microsoft Sentinel, vá para Gerenciamento de Ameaças>Pastas de trabalho>Modelos.

• Para uma série de regras analíticas relacionadas ao SAP, acesse Configuração>AnálisesModelos de regras.

O conector de dados não aparece como ligado até configurar o conector de dados e concluir a ligação.

Próxima etapa

Conteúdo relacionado

Para obter mais informações, veja Microsoft Sentinel solução para aplicações SAP: referência de conteúdo de segurança.