Microsoft Sentinel-oplossing voor SAP-toepassingen®
Bedrijfskritieke gegevens in SAP-systemen en -toepassingen beveiligen tegen geavanceerde bedreigingen
Kritieke gegevens beveiligen tegen geavanceerde bedreigingen
SAP-systemen en -toepassingen verwerken enorme hoeveelheden gevoelige gegevens die worden gehost op Azure, Google Cloud Platform (GCP), Amazon Web Services (AWS) of een on-premises infrastructuur. Het SAP-ecosysteem is complex en moeilijk effectief te bewaken en te beveiligen door SecOps-teams (Security Operations). Met de Microsoft Sentinel-oplossing voor SAP-toepassingen® kunt u verdachte activiteiten bewaken, detecteren en hierop reageren en uw bedrijfskritieke gegevens beschermen tegen geavanceerde cyberaanvallen.
-
Alle SAP-systeemlagen bewaken
Inzicht verkrijgen in bedrijfslogica, toepassing, database en besturingssysteemlagen met ingebouwde hulpprogramma's voor onderzoek en detectie van bedreigingen.
-
Detecteer en reageer automatisch op bedreigingen
Detecteer verdachte activiteiten, waaronder escalatie van bevoegdheden, niet-geautoriseerde wijzigingen, gevoelige transacties en verdachte gegevensdownloads met kant-en-klare detectiemogelijkheden.
-
SAP-activiteit correleren met andere signalen
SAP-bedreigingen nauwkeurig detecteren met gegevenscorrelatie uit alle bronnen en SAP-infrastructuur.
-
Aanpassen op basis van uw behoeften
Bouw uw eigen oplossingen voor detectie van bedreigingen om specifieke bedrijfsrisico's te bewaken en ingebouwde beveiligingsinhoud uit te breiden.
Informatie over de aanbieding
De Microsoft Sentinel-oplossing voor SAP-toepassingen® is algemeen beschikbaar met een gratis promotie tot en met 30 april 2023.
De facturering begint op 1 mei 2023 als een invoegtoepassingstoeslag op $2 per productiesysteem-ID (SID) per uur naast het bestaande Microsoft Sentinel-verbruiksfactureringsmodel.
Zie de prijzen van Microsoft Sentinel voor meer informatie
Aan de slag
Start het opnemen van gegevens uit uw SAP-toepassingen in Microsoft Sentinel met de SAP-gegevensconnector. De gegevensconnector is een agent, geleverd als een dockercontainer, die is geïnstalleerd op een virtuele machine, een Kubernetes/AKS-cluster of een fysieke server. Deze verzamelt toepassingslogboeken vanuit het hele SAP-systeem via de SAP-toepassingsinterfaces, NetWeaver RFC en SAPControl. De SAP-gegevensconnector verzendt deze logboeken en gegevens vervolgens naar Microsoft Sentinel voor continue bewaking van bedreigingen.
Nadat uw gegevens zijn verbonden, gebruikt u de analyseregels voor andere oplossingsonderdelen—analyseregels voor detectie van bedreigingen, werkmappen voor interactieve gegevensvisualisatie en volglijsten voor configuratie en afstemming—om inzicht te krijgen in de SAP-omgeving van uw organisatie en beveiligingsrisico's aan te pakken.
Hulp krijgen van een vertrouwde partner
Microsoft heeft een groot aantal partners die u kunnen helpen beveiligingsoplossingen te selecteren, integreren, implementeren en beheren. Als beheerde serviceproviders kunnen Microsoft-partners SOC-services (Security Operations Center) aanbieden met behulp van een algemene SIEM-oplossing, om zo proactief beveiligingsafwijkingen voor het hele IT-landschap te identificeren en tijdig corrigerende maatregelen te nemen. Met de systeemeigen integraties met SAP, wordt detectie van bedreigingen robuuster en kan het opstellen van nalevingsrapporten en -dashboards worden geautomatiseerd.
Neem contact op met een Microsoft-partner voor:
- Implementeren van Microsoft Sentinel voor bedreigingsbeveiliging op SAP.
- Beveiligen van SAP op Azure met systeemeigen besturingselementen voor cloudbeveiliging.
Aanvullende bronnen
Vereisten voor het implementeren van continue SAP-bedreigingsbewaking in Microsoft Sentinel
De Microsoft Sentinel SAP-gegevensconnectoragentcontainer implementeren en configureren
Naslaginformatie over Microsoft Sentinel-oplossing voor beveiligingsinhoud van SAP-toepassingen®
Naslaginformatie over Microsoft Sentinel-oplossing voor gegevens van SAP-toepassingen®
Veelgestelde vragen
-
De SAP-gegevensconnectoragent ondersteunt SAP NetWeaver-systemen en vereist voorbereidingsstappen aan de SAP-kant van de integratie en in Azure. Raadpleeg de SAP-vereisten
voor meer informatie. -
Nee, er wordenper uur alleen kosten in rekening gebracht voor actieve verbindingen met productie-SAP-systemen (SID's). Het aansluiten van een nieuw systeem wordt uitgevoerd vanuit de SAP-gegevensconnector na de installatie van de content-hub-oplossing. Dit is gratis.
-
Nee, er worden geen kosten in rekening gebracht voor systemen die zijn geconfigureerd voor ontwikkelings- en testgebruik.
-
Nee, er worden alleen kosten in rekening gebracht voor het verzamelen van SAP-toepassingsgegevens die zijn geactiveerd door de SAP-connector te verbinden met SAP-SID's (exemplaren). Alleen verbonden exemplaren worden per uur gefactureerd.
-
De SAP-specifieke kosten worden bepaald door het aantal verbonden systemen. De opnamekosten van Microsoft Sentinel kunnen variëren en worden bepaald door het aantal verzamelde logboeken.
-
Ja, u kunt integreren met op SAP Rise NetWeaver gebaseerde systemen.