Kopieren Sie ein Microsoft Azure Sentinel Profil

Kopieren Sie ein vorhandenes Profil und die zugehörigen Einstellungen, anstatt ein Profil zu erstellen. Wenn Sie mehrere Profile erstellen, können Sie die Einstellungen eines vorhandenen Profils wiederverwenden, indem Sie diese Profile kopieren.

Vorbereitungen

Wichtig:

Microsoft hat die Einstellung der Azure-Sentinel-Experience im Azure-Portal von März 2026 bis März 2027 erweitert.

Wenn Sie derzeit die Azure Sentinel-Integration mit Security Incident Response (SIR) verwenden, empfehlen wir dringend, so bald wie möglich zur neuen Defender-Portalintegration zu migrieren. Die Defender-Integration enthält ein integriertes Migrationsdienstprogramm, das Ihre vorhandenen Sentinel-Profile automatisch in Defender-Profile konvertiert und gleichzeitig die Kontinuität von Incidents sicherstellt, die nach dem Übergang über Sentinel erstellt wurden. Weitere Informationen finden Sie unter Migrationsleitfaden für Microsoft Sentinel zu Defender .

Erforderliche Rolle: sn_si.ingestion_profile_admin

Hinweis:

Benutzer mit der Rolle „sn_si.admin“ können alle Vorgänge ausführen, die einem Profiladministrator zur Verfügung stehen, da die Rolle „sn_si.admin“ standardmäßig die erforderlichen Berechtigungen erbt.

Warum und wann dieser Vorgang ausgeführt wird

Wenn Sie ein Profil kopieren, wird der Profilname anfänglich geändert, um zu vermeiden, dass doppelte Profile erstellt werden. Das kopierte Profil ist ebenfalls deaktiviert (auf „falsch“ festgelegt), um sicherzustellen, dass Sie es nicht versehentlich aktivieren, bevor Sie die Konfiguration abgeschlossen haben. Sie können die Profile kopieren und vorhandene Zuordnungen für Security Incidents verwenden, die Sie bereits in der Vorschau angezeigt und verifiziert haben.

Prozedur

1. Navigieren zu Alle > Microsoft Azure Sentinel-Integration > Azure Sentinel-Profilan.
2. Wählen Sie in der Liste Azure-Sentinel-Profile ein Profil aus, das Sie kopieren möchten, und klicken Sie dann in der Liste Aktionen für ausgewählte Zeilen auf Kopieren Wie im folgenden Beispiel gezeigt.

   Abbildung : 1. Profil wird kopiert

   

   Das Profil wird kopiert und in der Liste angezeigt, wie im folgenden Beispiel gezeigt. Die Kopie verfügt über alle Einstellungen des ursprünglichen Profils, einschließlich der Zuordnungs- und Planungskonfiguration. Der Name des Profils enthält das Wort „Kopieren“. Obwohl das ursprüngliche Profil aktiviert ist (wahr), wird die Kopie an diesem Punkt deaktiviert (falsch). Möglicherweise möchten Sie Werte des kopierten Profils bearbeiten und umbenennen, damit die Konfigurationseinstellungen nach Bedarf für das neue Profil gelten.

   Abbildung : 2. Kopierte Incident-Profile werden angezeigt

   

   Sie haben die Einstellungen erfolgreich aus einem vorhandenen Profil in ein neues Profil kopiert. Der Status der Spalte „aktiv“ ist auf „falsch“ festgelegt, was bedeutet, dass das Profil aktiviert werden muss.