SAP ログを収集する

以下でサポートされています。

Google SecOps は、SAP 環境からビジネス クリティカルなテレメトリーの取り込みと正規化をサポートしています。ランドスケープが SAP（SAP RISE）によって管理されているか、セルフマネージド（オンプレミスまたは任意のクラウド）であるかにかかわらず、次のログを収集してセキュリティ イベントをモニタリングできます。

  • インフラストラクチャ ログ: SAP HANA Audit、ICM、Gateway ログなど、オペレーティング システム レイヤとデータベース レイヤのイベントをキャプチャします。
  • アプリケーション ログ: セキュリティ監査ログや変更ドキュメントなど、セキュリティ関連のビジネス イベントを SAP アプリケーション レイヤから直接キャプチャします。

これらのログを取り込むために、Google SecOps は次の取り込みメカニズムを組み合わせて使用します。

  • SAP LogServ: SAP RISE 環境で、クラウドベースのストレージからインフラストラクチャ ログを取得します。
  • アプリケーション テレメトリー コレクタ: Remote Function Call（RFC）プロトコルを使用してアプリケーション ログを抽出するコンテナ化されたアプリケーション。
  • Bindplane: ホストログ収集用のエージェントと、ログ転送と正規化用の一元化されたサーバーを提供するログ管理プラットフォーム。

Google SecOps for SAP の詳細については、Google SecOps で SAP アプリケーションを保護するをご覧ください。

始める前に

取り込みプロセスを開始する前に、次のガイドを確認してください。

ログの取り込みの概要

SAP ログを取り込むには、まず SAP 環境のアーキテクチャを決定します。取り込みパスは、環境が SAP（RISE）によって管理されているか、セルフマネージドであるかによって異なります。

SAP RISE の取り込みパス

SAP ランドスケープが SAP RISE プログラムで管理されている場合は、このパスを使用します。SAP RISE 環境では、取り込みパスに次の処理が含まれます。

  • インフラストラクチャ ログ: SAP LogServ はログをクラウドベースのストレージに書き込みます。Google SecOps は、フィードを介してこれらのログを取得します。

  • アプリケーション ログ: アプリケーション テレメトリー コレクタは、RFC プロトコルを使用してログを抽出し、Bindplane サーバーを介して Google SecOps に転送します。

詳細については、SAP RISE のログ取り込みを設定するをご覧ください。

セルフマネージドの取り込みパス

オンプレミス環境またはクラウドで独自の SAP 環境を管理する場合は、このパスを使用します。セルフマネージド環境の場合、取り込みパスには次の処理が含まれます。

  • インフラストラクチャ ログ: SAP ホストにインストールされた Bindplane エージェントがログファイルを追跡し、中央の Bindplane サーバーを介して Google SecOps に転送します。

  • アプリケーション ログ: 中央のアプリケーション テレメトリー コレクタが SAP インスタンスに接続してログを抽出し、Bindplane サーバーを介して Google SecOps に転送します。

詳細については、セルフマネージド SAP システムのログ取り込みを設定するをご覧ください。

サポートされているログタイプ

次の表に、Google SecOps がサポートする SAP ログソースと、対応するログタイプを示します。

カテゴリ SAP ログソース Google SecOps ログタイプ
インフラストラクチャ SAP ICM ログ SAP_ICM
SAP Gateway のログ SAP_GATEWAY
SAP Web Dispatcher ログ SAP_WEBDISP
SAP HANA 監査ログ SAP_HANA_AUDIT
アプリケーション 変更ドキュメントのログ SAP_CHANGE_DOCUMENT
セキュリティ監査ログ SAP_SECURITY_AUDIT

UDM フィールド マッピング

Google SecOps は、受信した SAP ログを統合データモデル（UDM）に正規化し、データを検索して検出を実行できるようにします。SAP データが UDM フィールドにマッピングされる方法の詳細なフィールドごとのリファレンスについては、SAP ログの UDM マッピングをご覧ください。

変更ログ

このパーサーの変更ログを表示する

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。