Microsoft Sentinel solutions for SAP

  • Применяется к: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Системы SAP представляют собой уникальную проблему безопасности, так как они обрабатывают конфиденциальную информацию, являются основной целью для злоумышленников и традиционно обеспечивают мало видимости для команд по обеспечению безопасности.

Нарушение системы SAP может привести к краже файлов, предоставленным данным или нарушению цепочки поставок. Как только злоумышленник проникает в систему, средств для обнаружения эксфильтрации данных или других вредоносных действий остаётся немного. Деятельность SAP должна коррелировать с другими данными по всей организации для эффективного обнаружения угроз.

Учитесь на недавних атаках SAP

Киберугрозы SAP могут выходить за рамки самой системы SAP. В апреле 2026 года атака на цепочку поставок на SAP Cloud Application Programming Model (CAP) показала, как скомпрометированные компоненты разработки могут подвергать под угрозу среды SAP BTP и бизнес-данные. Прочитайте блог Microsoft Security, чтобы узнать, как Defender for Endpoint и Microsoft Sentinel помогают выявлять и расследовать подобные угрозы.

Смотрите повтор атаки от конца до конца, чтобы увидеть процесс обнаружения и реагирования, а также помощь Security Copilot в действии.

Решения и расширения Sentinel для SAP

Microsoft Sentinel предоставляет два базовых решения для SAP, принадлежащих Microsoft. Внедрите один (или оба), который соответствует вашему SAP-следу:

  • Решение Microsoft Sentinel для приложений SAP: Отслеживает уровни приложений SAP, такие как бизнес-логика, приложения, базы данных и операционные системы. Это основа, с которой начинают большинство клиентов SAP.
  • Решение Microsoft Sentinel для SAP BTP: мониторит платформу бизнес-технологий SAP (BTP), включая приложения и сервисы на базе BTP. Он независим от решения SAP-приложений, поэтому вы можете развернуть его параллельно или отдельно, если BTP — ваш единственный SAP-профиль.

Расширить основу приложений SAP с помощью следующих методов:

  • SAP LogServ: Добавить логи инфраструктуры и платформы, собранные SAP SE в рамках предложения RISE с SAP.
  • Партнёрские дополнения: Добавьте интеграции с партнёрами, предоставляемые SAP SE, а также сторонние интеграции со специализированными обнаружениями, соединителями и плейбуками.
  • Вклад сообщества: Используйте шаблоны расширений, рецепты интеграции и чертежи сценариев, которыми пользуются клиенты, партнёры и инженеры Microsoft в репозитории сообщества Sentinel for SAP на GitHub.

Понимание границ решений

Принадлежащие Microsoft Microsoft Sentinel решения для SAP-приложений и Microsoft Sentinel решение для SAP BTP — это отдельные решения для различных уровней SAP. Решение BTP — это не агентный разъём данных. Коннектор использует SAP Integration Suite, который работает на BTP, в качестве промежуточного программного обеспечения для сбора данных приложений SAP.

Функции SIEM и SOAR

Решения Sentinel, принадлежащие Microsoft, для SAP объединяют SIEM и SOAR, чтобы охватить ваш ландшафт SAP от конца до конца:

  • Управление информацией и событиями безопасности (SIEM): Сопоставьте активность приложений SAP и SAP BTP с другими сигналами по всей вашей организации. Используйте стандартные и индивидуальные системы обнаружения для мониторинга бизнес-рисков, таких как повышение привилегий, несанкционированные изменения, несанкционированный доступ и неправильное использование чувствительных транзакций или услуг BTP.
  • Координация, автоматизация и реагирование безопасности (SOAR): Создайте автоматизированные процессы реагирования, взаимодействующие с вашими SAP-системами и BTP-арендаторами для предотвращения активных угроз безопасности.

Поддержка расследований

Анализируйте инциденты SAP так же, как и любые другие инциденты в Microsoft Sentinel и Microsoft Defender. Дополнительные сведения см. в разделе:

Сертификация

Решения Microsoft Sentinel для SAP, принадлежащие Microsoft, официально включены в Hub бизнес-акселератора SAP. Сертифицированное решение Microsoft Sentinel для SAP-приложений доступно для:

  • SAP ECC, Business Suite и другие продукты на базе SAP NetWeaver, работающие в любом облаке или локально.
  • SAP S/4HANA Cloud Private Edition (RISE).
  • Гибридные развертывания, охватывающие всю клиентскую территорию.

Решение Microsoft Sentinel для SAP BTP охватывает арендаторов SAP Business Technology Platform с использованием официального API журнала аудита. Для решений, принадлежащих SAP SE, и партнёрам, см. SAP LogServ и дополнения Partner.

Связанные материалы

  • Last updated on