Monitore a integridade e a função de seus sistemas SAP

Depois de implantar a solução SAP, você deseja garantir o funcionamento e o desempenho adequados de seus sistemas SAP e acompanhar a integridade, a conectividade e o desempenho do sistema. Este artigo descreve como você pode verificar a integridade da conectividade manualmente na página do conector de dados e usar um modelo de regra de alerta dedicado para monitorar a integridade de seus sistemas SAP.

Para uma demonstração em vídeo dos procedimentos neste artigo, assista ao seguinte vídeo:

Pré-requisitos

• Antes de executar os procedimentos neste artigo, você precisa ter um agente de conector de dados SAP implantado e conectado ao seu sistema SAP. Os logs SAP não são exibidos na página Logs do Microsoft Sentinel até que seu sistema SAP esteja conectado e os dados comecem a ser transmitidos para o Microsoft Sentinel.

Para obter mais informações, consulte Implantar e configurar o contêiner que hospeda o agente do conector de dados SAP.

Verifique a integridade e a conectividade do conector de dados

Este procedimento descreve como verificar o status da conexão do conector de dados na página do conector de dados do Microsoft Sentinel for SAP .

1. No Microsoft Sentinel, selecione Conectores de dados e procure Microsoft Sentinel for SAP.

2. Selecione o conector do Microsoft Sentinel para SAP e selecione a página Abrir conector.

3. Na Configuração > 2. Configure um sistema SAP e atribua-o a uma área de agente coletor, veja detalhes sobre a integridade de seus sistemas SAP.

   Por exemplo:

   

   Os campos na área Configurar um sistema SAP e atribuí-lo a um agente coletor são descritos da seguinte forma:

   • Nome de exibição do sistema. O ID do sistema SAP (SID) e seu número de cliente. Juntos, esse valor qualifica a conexão com o sistema SAP e define para o SAP BASIS a qual sistema você está se conectando.

   • Função do sistema. Indica se o sistema está em estado de produção ou não, o que também afeta o faturamento. Para obter mais informações, consulte Preços de soluções. Os valores incluem:

     valor	Description
     Produção	O sistema é definido pelo administrador do SAP como um sistema de produção.
     Desconhecido (Produção)	O Microsoft Sentinel não conseguiu recuperar o estado do sistema. O Microsoft Sentinel considera este tipo de sistema como um sistema de produção para fins de segurança e faturação. Nesses casos, recomendamos que você verifique as definições e permissões de função do Microsoft Sentinel no sistema SAP e valide se o sistema permite que o Microsoft Sentinel leia o conteúdo da tabela T000. Em seguida, considere atualizar o conector SAP para a versão mais recente.
     Não produção	Indica funções como desenvolvimento, teste e personalização.

   • Nome do agente. ID exclusivo do agente do conector de dados instalado.

   • Estado de Funcionamento. Indica se o SID está íntegro. Para solucionar problemas de integridade, revise os logs de execução do contêiner e outras etapas de solução de problemas. Os valores incluem:

     valor	Description
     Sistema saudável (ícone verde)	Indica que o Microsoft Sentinel identificou os logs e uma pulsação do sistema.
     Sistema conectado – não autorizado para coletar papel, produção assumida (ícone amarelo)	O Microsoft Sentinel não tem permissões suficientes para definir se o sistema é um sistema de produção. Neste caso, o Microsoft Sentinel define o sistema como um sistema de produção. Nesses casos, verifique as definições e permissões de função do Microsoft Sentinel no sistema SAP e valide se o sistema permite que o Microsoft Sentinel leia o conteúdo da tabela T000. Em seguida, considere atualizar o conector SAP para a versão mais recente.
     Conectado com erros (ícone amarelo)	A conexão foi bem-sucedida, mas o Microsoft Sentinel detetou erros ao buscar a função do sistema e não tem os detalhes se o sistema é ou não um sistema de produção.
     Sistema não conectado	O Microsoft Sentinel não pôde se conectar ao sistema SAP e não pode buscar a função do sistema. Neste caso, o Microsoft Sentinel não tem os detalhes se o sistema é ou não um sistema de produção.
     Outros status que refletem mais detalhes sobre problemas de conectividade	Por exemplo, Sistema inacessível por mais de 1 dia.

Visualizar o streaming de logs do SAP no Microsoft Sentinel

No Microsoft Sentinel, selecione Logs > gerais>Logs personalizados para exibir os logs que fazem streaming do sistema SAP. Por exemplo:

Para obter mais informações, consulte Referência de logs de solução da solução Microsoft Sentinel para aplicativos SAP.

Use um modelo de regra de alerta para monitorar a integridade de seus sistemas SAP

A solução Microsoft Sentinel for SAP inclui um modelo de regra de alerta projetado para fornecer informações sobre a integridade da coleta de dados do agente SAP.

A regra precisa de pelo menos sete dias de histórico de carregamento para detetar os diferentes padrões de sazonalidade. Recomendamos um valor de 14 dias para o parâmetro Look back da regra de alerta para permitir a deteção de perfis de atividade semanais.

Uma vez ativada, a regra julga a telemetria recente e o volume de log observados no espaço de trabalho de acordo com o histórico aprendido. Em seguida, a regra alerta sobre possíveis problemas, atribuindo dinamicamente gravidades de acordo com o escopo do problema.

Para ativar a regra de análise no Microsoft Sentinel, selecione Modelos de regra do Google Analytics > e localize a regra de alerta SAP - Verificação de integridade da coleta de dados.

A regra de análise faz o seguinte:

• Avalia os sinais enviados pelo agente.
• Avalia dados de telemetria.
• Avalia alertas sobre a continuação do log e outros problemas de conectividade do sistema, se algum for encontrado.
• Aprende o histórico de ingestão de log e, portanto, funciona melhor com o tempo.

A captura de tela a seguir mostra um exemplo de um alerta gerado pela regra de alerta SAP - Verificação de integridade da coleta de dados:

Próximos passos

• Saiba mais sobre a Solução Microsoft Sentinel para SAP.
• Saiba como implantar a Microsoft Sentinel Solution for SAP
• Saiba mais sobre auditoria e monitoramento de integridade em outras áreas do Microsoft Sentinel.