Referência de registos e tabelas para a solução de Microsoft Sentinel para aplicações SAP

  • Aplica-se a: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Este artigo descreve os registos e tabelas disponíveis como parte da solução Microsoft Sentinel para aplicações SAP e o respetivo conector de dados.

Os conteúdos neste artigo destinam-se às suas equipas SAP BASIS .

Utilizar funções nas consultas em vez de registos ou tabelas subjacentes

Recomendamos vivamente que utilize as funções disponíveis como assuntos da análise sempre que possível, em vez dos registos ou tabelas subjacentes.

As funções fornecidas com a solução Microsoft Sentinel para aplicações SAP destinam-se a servir como a interface de utilizador principal para os dados. Formam a base para todas as regras e livros de análise incorporados disponíveis para si. A utilização de funções permite que sejam efetuadas alterações à infraestrutura de dados por baixo das funções, sem interromper o conteúdo criado pelo utilizador.

Para obter mais informações, veja Microsoft Sentinel solução para aplicações SAP – referência de funções e Funções no Azure Monitorizar consultas de registo.

Cobertura do registo

A solução Microsoft Sentinel para aplicações SAP recolhe registos da aplicação, so e camadas de dados, fornecendo proteção abrangente para o seu sistema SAP:

  • Camada da aplicação: Microsoft Sentinel monitoriza as atividades na camada ABAP, que é a camada principal da aplicação nos sistemas SAP, responsável pela execução da lógica de negócio e processamento de transações. Por exemplo, Microsoft Sentinel recolhe registos que incluem ações de utilizador, como inícios de sessão, alterações de palavra-passe e acesso a relatórios ou ficheiros.

    Além da monitorização de segurança, os registos recolhidos na camada da aplicação também podem ser utilizados para fins de conformidade e auditoria.

  • Camada do SO: Microsoft Sentinel recolhe registos do sistema operativo para fornecer informações sobre atividades ao nível do SO, como a partir do servidor ABAP e das máquinas virtuais nas quais as aplicações SAP estão em execução.

    Utilize a solução de Microsoft Sentinel para aplicações SAP juntamente com conteúdos de segurança e conectores de dados para os seus outros serviços para monitorização abrangente e central, correlacionar informações em todos os seus sistemas e melhorar a postura de segurança geral.

  • Camada da base de dados: Ingerir registos de bases de dados em Microsoft Sentinel para monitorizar atividades de bases de dados, como atividades de administração de bases de dados e alterações aos dados da tabela. A solução Microsoft Sentinel para aplicações SAP é agnóstica à base de dados.

Registos recolhidos pelo conector de dados sem agente

As seguintes tabelas incorporadas do Log Analytics são recolhidas pelo conector de dados sem agente:

Conteúdo relacionado

Para saber mais, confira:

  • Last updated on