Bereitstellungsvoraussetzungen für die Microsoft Sentinel-Lösung für SAP-Anwendungen
In diesem Artikel werden die voraussetzungen für die Bereitstellung der Microsoft Sentinel-Lösung für SAP-Anwendungen aufgeführt. Die Überprüfung und Sicherstellung, dass Sie alle Voraussetzungen haben oder verstehen, ist der erste Schritt bei der Bereitstellung der Microsoft Sentinel-Lösung für SAP-Anwendungen.
Inhalte in diesem Artikel sind für Ihre Sicherheits-, Infrastruktur- und SAP BASIS-Teams relevant.
Voraussetzungen für Azure
In der Regel werden azure-Voraussetzungen von Ihren Sicherheitsteams verwaltet.
| Voraussetzung | BESCHREIBUNG | Erforderlich/optional |
|---|---|---|
| Zugriff auf Microsoft Sentinel | Notieren Sie sich Ihre *Arbeitsbereichs-ID und ihren Primärschlüssel für Ihren Log Analytics-Arbeitsbereich, der für Microsoft Sentinel aktiviert ist. Sie finden diese Details in Microsoft Sentinel: Wählen Sie im Navigationsmenü Einstellungen>Arbeitsbereichseinstellungen>Agent-Verwaltung aus. Kopieren Sie die Arbeitsbereichs-ID und den Primärschlüssel, und fügen Sie sie in eine temporäre Datei ein, um sie während des Bereitstellungsprozesses zu verwenden. |
Erforderlich |
| Berechtigungen zum Erstellen von Azure-Ressourcen | Sie müssen mindestens über die erforderlichen Berechtigungen verfügen, um Lösungen aus dem Microsoft Sentinel-Inhaltshub bereitzustellen. Weitere Informationen finden Sie unter Voraussetzungen für die Bereitstellung von Microsoft Sentinel-Lösungen. | Erforderlich |
| Berechtigungen zum Erstellen eines Azure-Schlüsseltresors oder zum Zugriff auf einen bestehenden | Verwenden Sie Azure Key Vault, um geheime Schlüssel zu speichern, die zum Herstellen einer Verbindung mit Ihrem SAP-System erforderlich sind. Weitere Informationen finden Sie unter Zuweisen von Key Vault-Zugriffsberechtigungen. | Erforderlich, wenn Sie die SAP-Systemanmeldeinformationen in Azure Key Vault speichern möchten. Optional, wenn Sie sie in einer Konfigurationsdatei speichern möchten. Weitere Informationen finden Sie unter Erstellen eines virtuellen Computers und Konfigurieren des Zugriffs auf Ihre Anmeldeinformationen. |
| Berechtigungen zum Zuweisen einer privilegierten Rolle zum SAP-Datenconnector-Agent | Für die Bereitstellung des SAP-Datenconnector-Agents müssen Sie der VM-Identität Ihres Agents bestimmte Berechtigungen für den Microsoft Sentinel-Arbeitsbereich gewähren. Verwenden Sie dazu die Rolle des Agent-Operators für Microsoft Sentinel-Geschäftsanwendungen. Um diese Rolle zu gewähren, benötigen Sie Besitzer-Berechtigungen für die Ressourcengruppe, in der sich Ihr Microsoft Sentinel-Arbeitsbereich befindet. Weitere Informationen finden Sie unter Verbinden Ihres SAP-Systems durch Bereitstellen des Datenkonnektor-Agent-Containers. |
Erforderlich. Wenn Sie nicht über Besitzer-Berechtigungen für die Ressourcengruppe verfügen, kann der relevante Schritt auch von einer anderen Person ausgeführt werden, die über die entsprechenden Berechtigungen verfügt. Dies erfolgt dann separat, nachdem der Agent vollständig bereitgestellt wurde. |
Systemanforderungen
In der Regel werden systemvoraussetzungen von Ihren Infrastrukturteams verwaltet. Die folgenden Systemvoraussetzungen sind für die Bereitstellung des SAP-Datenkonnektor-Agent-Containers erforderlich:
| Voraussetzung | BESCHREIBUNG |
|---|---|
| Systemarchitektur | Die Datenkonnektorkomponente der SAP-Lösung wird als Docker-Container bereitgestellt. Der Containerhost kann entweder ein physischer Computer oder ein virtueller Computer sein, er kann entweder lokal oder in einer beliebigen Cloud betrieben werden. Die VM, die den Container hostet, muss sich nicht im selben Azure-Abonnement wie Ihr Microsoft Sentinel-Arbeitsbereich befinden, nicht einmal im selben Microsoft Entra-Mandanten. |
| Unterstützte Linux-Versionen | Der SAP-Datenconnector-Agent wird mit den folgenden Linux-Distributionen getestet: – Ubuntu 18.04 oder höher – SLES Version 15 oder höher – RHEL Version 7.7 oder höher Wenn Sie ein anderes Betriebssystem verwenden, müssen Sie den Container möglicherweise manuell bereitstellen und konfigurieren. Weitere Informationen finden Sie unter Deploy the Microsoft Sentinel for SAP data connector agent container with expert options or open a support ticket. |
| Empfehlungen für die Dimensionierung des virtuellen Computers | Mindestspezifikation, etwa für eine Laborumgebung: Standard_B2s-VM mit: – Zwei Kerne – 4 GB RAM Standardconnector (Standard): Standard D2as_v5-VM oder Standard_D2_v5-VM mit: – Zwei Kerne – 8 GB RAM Mehrere Connectors: Standard_D4as_v5 oder Standard_D4_v5-VM mit: – Vier Kerne – 16 GB RAM |
| Administratorrechte | Administratorrechte (Stamm) sind auf dem Containerhostcomputer erforderlich. |
| Netzwerkverbindungen | Stellen Sie sicher, dass der Container Zugriff auf Folgendes hat: Microsoft Sentinel: – Azure-Schlüsseltresor (in dem Bereitstellungsszenario, in dem der Azure-Schlüsseltresor zum Speichern von Geheimnissen verwendet wird – Den Host der SAP-Umgebung über die folgenden TCP-Ports: 32xx, 5xx13, 33xx und 48xx (falls SNC verwendet wird), wobei xx für die SAP-Instanznummer steht. |
| Software-Hilfsprogramme | Das Bereitstellungsskript für den SAP-Datenconnector installiert die folgende erforderliche Software auf der Containerhost-VM (je nach verwendeter Linux-Distribution kann die Liste geringfügig abweichen): - Unzip - NetCat - Docker - jq - curl |
| Verwaltete Identität oder Dienstprinzipal | Die neueste Version des SAP-Datenkonnektor-Agents erfordert eine verwaltete Identität oder einen Dienstprinzipal, um sich bei Microsoft Sentinel zu authentifizieren. Legacy-Agents werden für Updates auf die neueste Version unterstützt und müssen dann eine verwaltete Identität oder einen Dienstprinzipal verwenden, um mit Updates auf nachfolgende Versionen fortzufahren. |
SAP-Voraussetzungen
Wir empfehlen, dass Ihr SAP BASIS-Team die VORAUSSETZUNGEN des SAP-Systems überprüfen und sicherstellen kann. Es ist dringend zu empfehlen, die Verwaltung Ihres SAP-Systems von einem erfahrenen SAP-Systemadministrator durchführen zu lassen.
| Voraussetzung | BESCHREIBUNG |
|---|---|
| Unterstützte SAP-Versionen | Der SAP-Datenconnector-Agent unterstützt SAP NetWeaver-Systeme und wurde mit SAP_BASIS-Versionen 731 und höher getestet. Für bestimmte Schritte in diesem Tutorial stehen alternative Anweisungen zur Verfügung, wenn Sie mit der älteren SAP-Version SAP_BASIS 740 arbeiten. |
| Erforderliche Software | SAP NetWeaver RFC SDK 7.50 (Hier herunterladen) Stellen Sie sicher, dass Sie auch über ein SAP-Benutzerkonto verfügen, um auf die Downloadseite für SAP-Software zugreifen zu können. |
| SAP-Systemdetails | Notieren Sie sich die folgenden SAP-Systemdetails: – SAP-System-IP-Adresse und FQDN-Hostname – SAP-Systemnummer, z. B. 00– SAP-System-ID aus dem SAP NetWeaver-System (z. B. NPL) – SAP-Client-ID, z. B. 001 |
| Zugriff auf SAP NetWeaver-Instanz | Der SAP-Datenconnector-Agent verwendet einen der folgenden Mechanismen für die Authentifizierung beim SAP-System: – SAP ABAP-Benutzer/Kennwort – Ein Benutzer mit einem X.509-Zertifikat. Für diese Option sind zusätzliche Konfigurationsschritte erforderlich. Weitere Informationen finden Sie unter Konfigurieren Ihres Systems für die Verwendung von SNC für sichere Verbindungen. |
| SAP-Rollenanforderungen | Damit der SAP-Datenconnector eine Verbindung mit Ihrem SAP-System herstellen kann, müssen Sie eine SAP-Systemrolle erstellen. Es wird empfohlen, die erforderliche Systemrolle durch Bereitstellen der SAP-NPLK900271 Änderungsanforderung (CR) zu erstellen. Weitere Informationen finden Sie unter Konfigurieren der Microsoft Sentinel-Rolle. |
| Empfohlene CRs für zusätzliche Unterstützung | Stellen Sie empfohlene CRs auf Ihrem SAP-System bereit, um zusätzliche Details abzurufen, z. B. Client-IP-Adresse und zusätzliche Protokolle. Weitere Informationen finden Sie unter Konfigurieren der Unterstützung für zusätzliche Datenabrufe (empfohlen). |
Planen der Aufnahme
Es wird empfohlen, Ihre Systeme zu testen, um die Anzahl der Protokolle zu ermitteln, die jedes Ihrer SAP-Systeme an Microsoft Sentinel sendet. Die Abrechnung von Microsoft Sentinel hängt von der Anmeldegröße ab, die wiederum von Faktoren wie Systemnutzung, bereitgestellten Modulen, Anzahl der Benutzer, ausgeführten Anwendungsfällen, Netzwerkdatenverkehr und Protokolltypen abhängt.
Weitere Informationen finden Sie unter:
- Lösungspreis
- Kosten planen und die Preise und Abrechnung von Microsoft Sentinel verstehen
- Reduzieren der Kosten für Microsoft Sentinel
- Verwalten und Überwachen von Kosten für Microsoft Sentinel