Parar a recolha de dados SAP no Microsoft Sentinel para aplicações SAP

  • Aplica-se a: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Pode haver situações em que precise de interromper a recolha de dados das suas aplicações SAP através do conector de dados sem agente Microsoft Sentinel, seja para manutenção, resolução de problemas ou outras razões administrativas.

Parar a recolha de dados tem duas partes:

  1. Desative ou remova o conector de dados sem agente para que o Microsoft Sentinel deixe de sondar o seu sistema SAP.
  2. Inverta a configuração do lado SAP que aplicou ao preparar o seu sistema SAP, caso já não planeie ingerir dados SAP.

Pré-requisitos

Antes de interromper a recolha de dados das suas aplicações SAP, certifique-se de que tem acesso administrativo a:

  • A área de trabalho do Log Analytics que está ativada para Microsoft Sentinel. Para obter mais informações, veja Funções e permissões no Microsoft Sentinel.
  • O seu sistema SAP, para que possa inverter o papel ABAP e a configuração de conectividade.
  • O seu inquilino SAP Cloud Integration, para que possa pausar ou desimplantar o fluxo de integração do Data Collector .

Parar a ingestão de registos

Para evitar a ingestão sem remover permanentemente o conector, pause o fluxo de integração do Data Collector no SAP Cloud Integration. O Microsoft Sentinel deixa de receber novos registos até que reimplemente o fluxo de integração.

Para parar a ingestão de forma permanente:

  1. No Microsoft Sentinel, selecione Conectores de Dados de Configuração> e procure Microsoft Sentinel for SAP - agentless.
  2. Selecione a linha do conector de dados e, em seguida, selecione Abrir página do conector no painel lateral.
  3. Em Configuração, remova cada sistema SAP (SID) configurado. Remover todos os SID impede a ingestão e a faturação desses sistemas.
  4. Desimplante o fluxo de integração do Data Collector da SAP Cloud Integration.
  5. Opcionalmente, elimine a regra de recolha de dados (DCR), o endpoint de recolha de dados (DCE) e o registo da aplicação Entra ID que foram criados para o conector.

Remova o papel de utilizador do seu sistema ABAP

Se estiver a parar a ingestão e não planeia reconectar-se, remova o utilizador ABAP, a função de MSFTSEN_SENTINEL_READER e quaisquer Pedidos de Alteração opcionais que tenha instalado enquanto preparava o seu sistema SAP.

Conteúdos relacionados

  • Last updated on