Distribuire la soluzione Microsoft Sentinel per le applicazioni® SAP dall'hub di contenuto

Articolo
06/20/2023

Questo articolo illustra come distribuire la soluzione Microsoft Sentinel per il contenuto di sicurezza delle applicazioni® SAP dall'hub contenuto nell'area di lavoro di Microsoft Sentinel. Questo contenuto costituisce le parti rimanenti della soluzione Microsoft Sentinel per SAP.

Attività cardine della distribuzione

Tenere traccia del percorso di distribuzione della soluzione SAP attraverso questa serie di articoli:

Panoramica della distribuzione
Prerequisiti di distribuzione
Usare la soluzione in più aree di lavoro (ANTEPRIMA)
Preparare l'ambiente SAP
Configurare il controllo
Distribuire l'agente del connettore dati
Distribuire la soluzione Microsoft Sentinel per le applicazioni® SAP dall'hub di contenuto (qui)
Configurare la soluzione Microsoft Sentinel per le applicazioni SAP®
Passaggi di distribuzione facoltativi

Distribuire il contenuto di sicurezza dall'hub di contenuto

Distribuire il contenuto di sicurezza SAPdall'hub contenuto di Microsoft Sentinel e dalle aree Watchlists .

La distribuzione della soluzione Microsoft Sentinel per le applicazioni SAP® causa la visualizzazione del connettore dati Microsoft Sentinel per SAP nell'area Connettori dati di Microsoft Sentinel. La soluzione distribuisce anche le regole sap - Applicazioni di sistema e prodotti e analisi correlate a SAP.

Per distribuire il contenuto di sicurezza della soluzione SAP, eseguire le operazioni seguenti:

Nel riquadro sinistro di Microsoft Sentinel selezionare Hub contenuto (anteprima).

La pagina Hub contenuto (anteprima) visualizza un elenco filtrato e ricercabile di soluzioni.
Per aprire la pagina della soluzione SAP, selezionare La soluzione Microsoft Sentinel per le applicazioni SAP®.
Per avviare la distribuzione guidata della soluzione, selezionare Crea e quindi immettere i dettagli della sottoscrizione di Azure e del gruppo di risorse.
Per l'area di lavoro Distribuzione di destinazione selezionare l'area di lavoro Log Analytics (quella usata da Microsoft Sentinel) in cui si vuole distribuire la soluzione.
Se si vuole usare la soluzione Microsoft Sentinel per le applicazioni SAP® in più aree di lavoro (ANTEPRIMA), eseguire una delle operazioni seguenti, selezionare Alcuni dei dati si trova in un'area di lavoro diversa.
1. In Configura l'area di lavoro in cui risiedono i dati SOC selezionare la sottoscrizione e l'area di lavoro SOC.
2. In Configurare l'area di lavoro in cui risiedono i dati SAP selezionare la sottoscrizione e l'area di lavoro SAP.
Ad esempio:

Nota

Se si desidera che i dati SAP e SOC vengano mantenuti nella stessa area di lavoro senza controlli di accesso aggiuntivi, non selezionare Alcuni dei dati si trova in un'area di lavoro diversa. Se si desidera che i dati SOC e SAP vengano mantenuti nella stessa area di lavoro, ma per applicare controlli di accesso aggiuntivi, esaminare questo scenario.
Selezionare Avanti per eseguire il ciclo attraverso le schede Connettori dati, Analisi e Cartelle di lavoro , in cui è possibile apprendere i componenti che verranno distribuiti con questa soluzione.

Per altre informazioni, vedere La soluzione Microsoft Sentinel per le applicazioni SAP®: informazioni di riferimento sul contenuto di sicurezza.
Nel riquadro Rivedi e crea attendere il messaggio Convalida passata , quindi selezionare Crea per distribuire la soluzione.

Suggerimento

È anche possibile selezionare Scarica un modello per un collegamento per distribuire la soluzione come codice.
Al termine della distribuzione, viene visualizzato un messaggio di conferma in alto a destra.

Per visualizzare il contenuto appena distribuito, passare a:
- Gestione> delle minacceCartelle>Cartelle di lavoro personali per trovare le cartelle di lavoro SAP predefinite.
- Configurazione>Analisi per trovare una serie di regole di analisi correlate a SAP.
In Microsoft Sentinel passare al connettore dati Microsoft Sentinel per SAP per confermare la connessione:

I log DI SAP ABAP vengono visualizzati nella pagina Log di Microsoft Sentinel, in Log personalizzati:

Per altre informazioni, vedere La soluzione Microsoft Sentinel per i log delle soluzioni delle applicazioni SAP® fa riferimento ai log delle soluzioni.