SAP 検出と脅威保護を有効にする

SAP 用のMicrosoft Sentinel データ コレクターとソリューションをデプロイすると、SAP システムで不審なアクティビティを監視したり、脅威を特定したりできますが、ソリューションが SAP デプロイ用に最適化されていることを確認するための追加の構成手順が必要です。 この記事では、SAP アプリケーション用のMicrosoft Sentinel ソリューションで提供されるセキュリティ コンテンツの使用を開始するためのベスト プラクティスについて説明します。これは、SAP 統合をデプロイする最後の手順です。

この記事のコンテンツは、 セキュリティ チームに関連します。

前提条件

この記事で説明する設定を構成する前に、Microsoft Sentinel SAP ソリューションがインストールされ、データ コネクタが構成されている必要があります。

詳細については、「コンテンツ ハブから SAP アプリケーション用のMicrosoft Sentinel ソリューションをデプロイする」および「SAP アプリケーション用のMicrosoft Sentinel ソリューションをデプロイする」を参照してください。

分析ルールの有効化を開始する

既定では、SAP アプリケーションのMicrosoft Sentinel ソリューション内のすべての分析ルールがアラート ルール テンプレートとして提供されます。 テンプレートを使用して一度にいくつかのルールを作成し、各シナリオを微調整する時間を許可する段階的なアプローチをお勧めします。

テストが簡単と見なされる次の分析ルールから始めてお勧めします。

• 機密特権ユーザーの変更
• 機密性の高い特権ユーザーがログインしている
• 機密性の高い特権ユーザーが他のユーザーに変更を加える
• 機密性の高いユーザーのパスワードの変更とログイン
• クライアント構成の変更
• 関数モジュールのテスト済み

詳細については、「組み込みの分析ルール」と「Microsoft Sentinelでの脅威検出」を参照してください。

ウォッチリストを構成する

次のウォッチリストで顧客固有の情報を提供して、SAP アプリケーションのMicrosoft Sentinel ソリューションを構成します。

初期ソリューションのデプロイ後、ウォッチリストにデータが入力されるまでに時間がかかる場合があります。 編集用のウォッチリストを開き、空である場合は、数分待ってからやり直してください。

詳細については、「 使用可能なウォッチリスト」を参照してください。

ブックを使用して SAP セキュリティコントロールのコンプライアンスをチェックする

SAP アプリケーションのMicrosoft Sentinel ソリューションには、SAP - セキュリティ監査コントロール ブックが含まれており、SAP セキュリティコントロールのコンプライアンスをチェックするのに役立ちます。 ブックには、配置されているセキュリティ コントロールと各コントロールのコンプライアンス状態の包括的なビューが表示されます。

詳細については、「 SAP - セキュリティ監査コントロール」ブックでの SAP セキュリティコントロールのコンプライアンスの確認に関するページを参照してください。

次の手順

機能、プレイブック、ブックなど、Microsoft Sentinelを使用して SAP に関してさらに多くのコンテンツを見つけ出す必要があります。 この記事では、いくつかの便利な出発点を取り上げています。また、SAP セキュリティ監視を最大限に活用するために、引き続き他のコンテンツを実装する必要があります。

詳細については、以下を参照してください:

• SAP アプリケーションのMicrosoft Sentinel ソリューション - 関数リファレンス
• SAP アプリケーションのMicrosoft Sentinel ソリューション: セキュリティ コンテンツ リファレンス。

関連コンテンツ

詳細については、以下を参照してください:

• SAP システムの正常性を監視する
• Microsoft Sentinelの SAP データ コネクタ エージェントを更新する