Informazioni di riferimento su log e tabelle per la soluzione Microsoft Sentinel per le applicazioni SAP

  • Si applica a: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Questo articolo descrive i log e le tabelle disponibili come parte della soluzione Microsoft Sentinel per le applicazioni SAP e il relativo connettore dati.

Il contenuto di questo articolo è destinato ai team SAP BASIS .

Usare le funzioni nelle query anziché i log o le tabelle sottostanti

È consigliabile usare le funzioni disponibili come oggetto dell'analisi, quando possibile, anziché i log o le tabelle sottostanti.

Le funzioni fornite con la soluzione Microsoft Sentinel per le applicazioni SAP sono destinate a fungere da interfaccia utente principale per i dati. Costituiscono la base per tutte le regole di analisi predefinite e le cartelle di lavoro disponibili all'utente. L'uso di funzioni consente di apportare modifiche all'infrastruttura dati sotto le funzioni, senza interrompere il contenuto creato dall'utente.

Per altre informazioni, vedere Microsoft Sentinel soluzione per le applicazioni SAP - Informazioni di riferimento sulle funzioni e Funzioni in Monitoraggio di Azureare le query di log.

Copertura dei log

La soluzione Microsoft Sentinel per le applicazioni SAP raccoglie i log dall'applicazione, dal sistema operativo e dai livelli di dati, offrendo una protezione completa per il sistema SAP:

  • Livello applicazione: Microsoft Sentinel monitora le attività all'interno del livello ABAP, che è il livello applicazione principale nei sistemi SAP, responsabile dell'esecuzione della logica di business e dell'elaborazione delle transazioni. Ad esempio, Microsoft Sentinel raccoglie i log che includono azioni utente come accessi, modifiche delle password e accesso a report o file.

    Oltre al monitoraggio della sicurezza, i log raccolti a livello di applicazione possono essere usati anche a scopo di conformità e controllo.

  • Livello del sistema operativo: Microsoft Sentinel raccoglie i log dal sistema operativo per fornire informazioni dettagliate sulle attività a livello di sistema operativo, ad esempio dal server ABAP e dalle macchine virtuali in cui sono in esecuzione le applicazioni SAP.

    Usare la soluzione Microsoft Sentinel per le applicazioni SAP insieme ai connettori di dati e contenuti di sicurezza per gli altri servizi per il monitoraggio completo e centrale, correlando le informazioni in tutti i sistemi e migliorando il comportamento di sicurezza complessivo.

  • Livello database: inserire i log del database in Microsoft Sentinel per monitorare le attività del database, ad esempio le attività di amministrazione del database e le modifiche ai dati della tabella. La soluzione Microsoft Sentinel per le applicazioni SAP è indipendente dal database.

Log raccolti dal connettore dati senza agente

Le tabelle predefinite di Log Analytics seguenti vengono raccolte dal connettore dati senza agente:

Contenuto correlato

Per altre informazioni, vedere:

  • Last updated on