SAP ログを収集する
Google SecOps は、SAP 環境からビジネス クリティカルなテレメトリーの取り込みと正規化をサポートしています。ランドスケープが SAP（SAP RISE）によって管理されているか、セルフマネージド（オンプレミスまたは任意のクラウド）であるかにかかわらず、次のログを収集してセキュリティ イベントをモニタリングできます。
- インフラストラクチャ ログ: SAP HANA Audit、ICM、Gateway ログなど、オペレーティング システム レイヤとデータベース レイヤのイベントをキャプチャします。
- アプリケーション ログ: セキュリティ監査ログや変更ドキュメントなど、セキュリティ関連のビジネス イベントを SAP アプリケーション レイヤから直接キャプチャします。
これらのログを取り込むために、Google SecOps は次の取り込みメカニズムを組み合わせて使用します。
- SAP LogServ: SAP RISE 環境で、クラウドベースのストレージからインフラストラクチャ ログを取得します。
- アプリケーション テレメトリー コレクタ: Remote Function Call（RFC）プロトコルを使用してアプリケーション ログを抽出するコンテナ化されたアプリケーション。
- Bindplane: ホストログ収集用のエージェントと、ログ転送と正規化用の一元化されたサーバーを提供するログ管理プラットフォーム。
Google SecOps for SAP の詳細については、Google SecOps で SAP アプリケーションを保護するをご覧ください。
始める前に
取り込みプロセスを開始する前に、次のガイドを確認してください。
ログの取り込みを計画する: 取り込みパスを選択し、技術要件を確認します。
ログの取り込み用に環境を準備する: Google Cloud リソースと SAP システムを構成します。
ログの取り込みの概要
SAP ログを取り込むには、まず SAP 環境のアーキテクチャを決定します。取り込みパスは、環境が SAP（RISE）によって管理されているか、セルフマネージドであるかによって異なります。
SAP RISE の取り込みパス
SAP ランドスケープが SAP RISE プログラムで管理されている場合は、このパスを使用します。SAP RISE 環境では、取り込みパスに次の処理が含まれます。
インフラストラクチャ ログ: SAP LogServ はログをクラウドベースのストレージに書き込みます。Google SecOps は、フィードを介してこれらのログを取得します。
アプリケーション ログ: アプリケーション テレメトリー コレクタは、RFC プロトコルを使用してログを抽出し、Bindplane サーバーを介して Google SecOps に転送します。
詳細については、SAP RISE のログ取り込みを設定するをご覧ください。
セルフマネージドの取り込みパス
オンプレミス環境またはクラウドで独自の SAP 環境を管理する場合は、このパスを使用します。セルフマネージド環境の場合、取り込みパスには次の処理が含まれます。
インフラストラクチャ ログ: SAP ホストにインストールされた Bindplane エージェントがログファイルを追跡し、中央の Bindplane サーバーを介して Google SecOps に転送します。
アプリケーション ログ: 中央のアプリケーション テレメトリー コレクタが SAP インスタンスに接続してログを抽出し、Bindplane サーバーを介して Google SecOps に転送します。
詳細については、セルフマネージド SAP システムのログ取り込みを設定するをご覧ください。
サポートされているログタイプ
次の表に、Google SecOps がサポートする SAP ログソースと、対応するログタイプを示します。
| カテゴリ | SAP ログソース | Google SecOps ログタイプ |
|---|---|---|
| インフラストラクチャ | SAP ICM ログ | SAP_ICM |
| SAP Gateway のログ | SAP_GATEWAY |
|
| SAP Web Dispatcher ログ | SAP_WEBDISP |
|
| SAP HANA 監査ログ | SAP_HANA_AUDIT |
|
| アプリケーション | 変更ドキュメントのログ | SAP_CHANGE_DOCUMENT |
| セキュリティ監査ログ | SAP_SECURITY_AUDIT |
UDM フィールド マッピング
Google SecOps は、受信した SAP ログを統合データモデル（UDM）に正規化し、データを検索して検出を実行できるようにします。SAP データが UDM フィールドにマッピングされる方法の詳細なフィールドごとのリファレンスについては、SAP ログの UDM マッピングをご覧ください。
変更ログ
さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。