Installera en Microsoft Sentinel lösning för SAP-program

Den här artikeln visar hur du installerar Microsoft Sentinel lösning för SAP-program från innehållshubben. Lösningen innehåller en SAP-dataanslutning, som samlar in loggar från dina SAP-system och skickar dem till din Microsoft Sentinel arbetsyta, och det färdiga säkerhetsinnehållet – inklusive arbetsböcker och analysregler – som hjälper dig att få insikt i din organisations SAP-miljö och identifiera och svara på säkerhetshot. Att installera lösningen är ett obligatoriskt steg innan du kan konfigurera dataanslutningen. Innan du börjar måste du uppfylla kraven för att distribuera den Microsoft Sentinel lösningen för SAP-program.

Innehållet i den här artikeln är relevant för ditt säkerhetsteam .

Förhandskrav

Om du vill distribuera en Microsoft Sentinel lösning för SAP-program från innehållshubben behöver du:

• En Log Analytics-arbetsyta aktiverad för Microsoft Sentinel.
• Läs- och skrivbehörigheter för arbetsytan. Mer information finns i Roller och behörigheter i Microsoft Sentinel.

Se till att du även granskar förutsättningarna för att distribuera Microsoft Sentinel lösning för SAP-program, särskilt Azure krav.

Installera lösningen

Att installera Microsoft Sentinel-lösningen för SAP gör den agentlösa datakontakten tillgänglig för dig från sidan Microsoft Sentinel Configuration > Data connectors. Lösningen distribuerar även säkerhetsinnehåll, till exempel arbetsboken SAP -Audit Controls och SAP-relaterade analysregler.

1. I Microsoft Sentinel Innehållshubb söker du efter SAP för att installera SAP-programlösningen.

2. På sidan Microsoft Sentinel lösning för SAP-program väljer du Skapa för att definiera distributionsinställningar. Till exempel:

   

3. På standardfliken Grundläggande rullar du ned för att välja var lösningen ska installeras.

4. Välj Granska + skapa eller Nästa för att bläddra igenom lösningskomponenterna. När du är klar väljer du Skapa

   Distributionsprocessen kan ta några minuter. När distributionen är klar kan du visa det distribuerade innehållet i Microsoft Sentinel.

Mer information finns i Upptäck och hantera färdigt innehåll i Microsoft Sentinel.

Visa distribuerat innehåll

När distributionen av SAP-programlösningen är klar visar du ditt nya innehåll genom att bläddra igen till Microsoft Sentinel för SAP-programlösningen från innehållshubben. Alternativt, för att se det distribuerade innehållet utan att återvända till Innehållshubben:

• För de inbyggda SAP-arbetsböckerna går du tillMallar för hothanteringsarbetsböcker>> i Microsoft Sentinel.

• En serie SAP-relaterade analysregler finns i Regelmallar för konfigurationsanalys>.

Dataanslutningen visas inte som ansluten förrän du har konfigurerat dataanslutningen och slutför anslutningen.

Nästa steg

Relaterat innehåll

Mer information finns i Microsoft Sentinel lösning för SAP-program: referens för säkerhetsinnehåll.