Pilih profil penyerapan SAP

Artikel ini menjelaskan cara memilih profil untuk solusi SAP Anda. Kami menyarankan agar Anda memilih profil penyerapan yang memaksimalkan cakupan keamanan Anda sambil memenuhi persyaratan anggaran Anda.

Karena SAP adalah aplikasi bisnis, dan proses bisnis cenderung musiman, mungkin sulit untuk memprediksi volume log secara keseluruhan dari waktu ke waktu. Untuk mengatasi masalah ini, kami sarankan Anda menyimpan semua log selama dua minggu, dan belajar dari aktivitas yang diamati. Pembelajaran ini nantinya dapat direvisi selama puncak aktivitas bisnis, atau transformasi lanskap utama.

Bagian berikut menunjukkan profil konfigurasi pelanggan umum untuk penyerapan log SAP.

Profil default (disarankan)

Profil ini mencakup cakupan lengkap untuk:

• Analitik bawaan
• Tabel data master otorisasi pengguna SAP, dengan pengguna dan informasi hak istimewa
• Kemampuan untuk melacak perubahan dan aktivitas di lanskap SAP. Profil ini menyediakan lebih banyak informasi pengelogan untuk memungkinkan penyelidikan pasca-pelanggaran dan kemampuan berburu yang diperluas.

file systemconfig.ini

[Logs Activation Status]
# ABAP RFC Logs - Retrieved by using RFC interface
ABAPAuditLog = True
ABAPJobLog = True
ABAPSpoolLog = True
ABAPSpoolOutputLog = True
ABAPChangeDocsLog = True
ABAPAppLog = True
ABAPWorkflowLog = True
ABAPCRLog = True
ABAPTableDataLog = False
# ABAP SAP Control Logs - Retrieved by using SAP Conntrol interface and OS Login
ABAPFilesLogs = False
SysLog = False
ICM = False
WP = False
GW = False
# Java SAP Control Logs - Retrieved by using SAP Conntrol interface and OS Login
JAVAFilesLogs = False
[ABAP Table Selector]
AGR_TCODES_FULL = True
USR01_FULL = True
USR02_FULL = True
USR02_INCREMENTAL = True
AGR_1251_FULL = True
AGR_USERS_FULL = True
AGR_USERS_INCREMENTAL = True
AGR_PROF_FULL = True
UST04_FULL = True
USR21_FULL = True
ADR6_FULL = True
ADCP_FULL = True
USR05_FULL = True
USGRP_USER_FULL = True
USER_ADDR_FULL = True
DEVACCESS_FULL = True
AGR_DEFINE_FULL = True
AGR_DEFINE_INCREMENTAL = True
PAHI_FULL = True
AGR_AGRS_FULL = True
USRSTAMP_FULL = True
USRSTAMP_INCREMENTAL = True
AGR_FLAGS_FULL = True
AGR_FLAGS_INCREMENTAL = True
SNCSYSACL_FULL = False
USRACL_FULL = False

Profil yang berfokus pada deteksi

Profil ini mencakup log keamanan inti lanskap SAP yang diperlukan agar sebagian besar aturan analitik berkinerja baik. Penyelidikan pasca-pelanggaran dan kemampuan berburu terbatas.

file systemconfig.ini

[Logs Activation Status]
# ABAP RFC Logs - Retrieved by using RFC interface
ABAPAuditLog = True
ABAPJobLog = False
ABAPSpoolLog = False
ABAPSpoolOutputLog = False
ABAPChangeDocsLog = True
ABAPAppLog = False
ABAPWorkflowLog = False
ABAPCRLog = True
ABAPTableDataLog = False
# ABAP SAP Control Logs - Retrieved by using SAP Conntrol interface and OS Login
ABAPFilesLogs = False
SysLog = False
ICM = False
WP = False
GW = False
# Java SAP Control Logs - Retrieved by using SAP Conntrol interface and OS Login
JAVAFilesLogs = False
[ABAP Table Selector]
AGR_TCODES_FULL = True
USR01_FULL = True
USR02_FULL = True
USR02_INCREMENTAL = True
AGR_1251_FULL = True
AGR_USERS_FULL = True
AGR_USERS_INCREMENTAL = True
AGR_PROF_FULL = True
UST04_FULL = True
USR21_FULL = True
ADR6_FULL = True
ADCP_FULL = True
USR05_FULL = True
USGRP_USER_FULL = True
USER_ADDR_FULL = True
DEVACCESS_FULL = True
AGR_DEFINE_FULL = True
AGR_DEFINE_INCREMENTAL = True
PAHI_FULL = False
AGR_AGRS_FULL = True
USRSTAMP_FULL = True
USRSTAMP_INCREMENTAL = True
AGR_FLAGS_FULL = True
AGR_FLAGS_INCREMENTAL = True
SNCSYSACL_FULL = False
USRACL_FULL = False

Profil minimal

Log Audit Keamanan SAP adalah sumber data terpenting yang digunakan solusi Microsoft Sentinel untuk aplikasi SAP® untuk menganalisis aktivitas di lanskap SAP. Mengaktifkan log ini adalah persyaratan minimal untuk memberikan cakupan keamanan apa pun.

file systemconfig.ini

[Logs Activation Status]
# ABAP RFC Logs - Retrieved by using RFC interface
ABAPAuditLog = True
ABAPJobLog = False
ABAPSpoolLog = False
ABAPSpoolOutputLog = False
ABAPChangeDocsLog = False
ABAPAppLog = False
ABAPWorkflowLog = False
ABAPCRLog = False
ABAPTableDataLog = False
# ABAP SAP Control Logs - Retrieved by using SAP Conntrol interface and OS Login
ABAPFilesLogs = False
SysLog = False
ICM = False
WP = False
GW = False
# Java SAP Control Logs - Retrieved by using SAP Conntrol interface and OS Login
JAVAFilesLogs = False
[ABAP Table Selector]
AGR_TCODES_FULL = False
USR01_FULL = False
USR02_FULL = False
USR02_INCREMENTAL = False
AGR_1251_FULL = False
AGR_USERS_FULL = False
AGR_USERS_INCREMENTAL = False
AGR_PROF_FULL = False
UST04_FULL = False
USR21_FULL = False
ADR6_FULL = False
ADCP_FULL = False
USR05_FULL = False
USGRP_USER_FULL = False
USER_ADDR_FULL = False
DEVACCESS_FULL = False
AGR_DEFINE_FULL = False
AGR_DEFINE_INCREMENTAL = False
PAHI_FULL = False
AGR_AGRS_FULL = False
USRSTAMP_FULL = False
USRSTAMP_INCREMENTAL = False
AGR_FLAGS_FULL = False
AGR_FLAGS_INCREMENTAL = False
SNCSYSACL_FULL = False
USRACL_FULL = False

Langkah berikutnya

Pelajari selengkapnya tentang solusi Microsoft Azure Sentinel untuk aplikasi SAP®:

• Menyebarkan solusi Microsoft Azure Sentinel untuk aplikasi SAP®
• Prasyarat untuk menyebarkan solusi Microsoft Azure Sentinel untuk aplikasi SAP®
• Menyebarkan Permintaan Perubahan (CR) SAP dan mengonfigurasi otorisasi
• Menyebarkan konten solusi dari hub konten
• Menyebarkan dan mengonfigurasikan kontainer yang menghosting agen konektor data SAP
• Menyebarkan konektor data Microsoft Sentinel untuk SAP dengan SNC
• Mengaktifkan dan mengonfigurasi audit SAP
• Memantau kesehatan sistem SAP Anda
• Mengumpulkan jejak audit SAP Hana

Pemecahan Masalah:

• Memecahkan masalah solusi Microsoft Azure Sentinel Anda untuk penyebaran solusi aplikasi SAP®

File referensi:

• Solusi Microsoft Azure Sentinel untuk referensi data aplikasi SAP®
• Solusi Microsoft Azure Sentinel untuk aplikasi SAP®: referensi konten keamanan
• Referensi skrip pembaruan
• Systemconfig.ini referensi file

Untuk mengetahui informasi selengkapnya, lihat Solusi Microsoft Sentinel.