Interromper a coleta de dados SAP em Microsoft Sentinel para aplicativos SAP

  • Aplica-se a: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Pode haver situações em que você precise interromper a coleta de dados dos seus aplicativos SAP pelo conector de dados sem agente do Microsoft Sentinel, seja por manutenção ou solução de problemas ou outros motivos administrativos.

A parada da coleta de dados tem duas partes:

  1. Desative ou remova o conector de dados sem agente para que o Microsoft Sentinel pare de sondar seu sistema SAP.
  2. Reverta a configuração do lado SAP que você aplicou ao preparar seu sistema SAP, caso não planeje mais ingerir dados SAP.

Pré-requisitos

Antes de interromper a coleta de dados dos seus aplicativos SAP, certifique-se de ter acesso administrativo a:

  • A área de trabalho do Log Analytics habilitada para o Microsoft Sentinel. Para obter mais informações, veja Funções e permissões no Microsoft Sentinel.
  • Seu sistema SAP, então você pode inverter a função ABAP e a configuração de conectividade.
  • Seu tenant de integração SAP Cloud, para que você possa pausar ou desimplantar o fluxo de integração do Data Collector .

Pare a ingestão de logs

Para evitar a ingestão sem remover permanentemente o conector, pause o fluxo de integração do Data Collector no SAP Cloud Integration. O Microsoft Sentinel para de receber novos registros até que você reimplante o fluxo de integração.

Para parar a ingestão permanentemente:

  1. No Microsoft Sentinel, selecione conectores de Dados de Configuração> e procure por Microsoft Sentinel para SAP - agente.
  2. Selecione a linha do conector de dados e, em seguida, selecione Abrir página do conector no painel lateral.
  3. Em Configuração, remova cada sistema SAP (SID) configurado. Remover todos os SID impede a ingestão e a cobrança desses sistemas.
  4. Desimplante o fluxo de integração do Data Collector do SAP Cloud Integration.
  5. Opcionalmente, exclua a regra de coleta de dados (DCR), o endpoint de coleta de dados (DCE) e o registro do aplicativo Entra ID que foram criados para o conector.

Remova o papel de usuário do seu sistema ABAP

Se você está interrompendo a ingestão e não pretende reconectar, remova o usuário ABAP, a função MSFTSEN_SENTINEL_READER e quaisquer Requisições de Alteração opcionais que você tenha instalado enquanto preparava seu sistema SAP.

Conteúdo relacionado

  • Last updated on