Kopieren Sie ein Microsoft Azure SentinelProfil

Kopieren Sie ein vorhandenes Profil und die zugehörigen Einstellungen, anstatt ein Profil zu erstellen. Wenn Sie mehrere Profile erstellen, können Sie die Einstellungen eines vorhandenen Profils wiederverwenden, indem Sie diese Profile kopieren.

Vorbereitungen

Erforderliche Rolle: sn_si.admin

Warum und wann dieser Vorgang ausgeführt wird

Wenn Sie ein Profil kopieren, wird der Profilname anfänglich geändert, um doppelte Profile zu vermeiden. Das kopierte Profil ist ebenfalls deaktiviert (auf „falsch“ festgelegt), um sicherzustellen, dass Sie es nicht versehentlich aktivieren, bevor Sie die Konfiguration abgeschlossen haben. Sie können die Profile kopieren und vorhandene Zuordnungen für Security Incidents verwenden, die Sie bereits in der Vorschau angezeigt und verifiziert haben.

Prozedur

1. Navigieren zu Alle > Microsoft Azure Sentinel-Integration > Azure Sentinel-Profilan.
2. Wählen Sie in der Liste Azure-Sentinel-Profile ein Profil aus, das Sie kopieren möchten, und klicken Sie dann in der Liste Aktionen für ausgewählte Zeilen auf Kopieren Wie im folgenden Beispiel gezeigt.

   Abbildung : 1. Profil wird kopiert

   

   Das Profil wird kopiert und in der Liste angezeigt, wie im folgenden Beispiel gezeigt. Die Kopie verfügt über alle Einstellungen des ursprünglichen Profils, einschließlich der Zuordnungs- und Planungskonfiguration. Der Name des Profils enthält das Wort „Kopieren“. Obwohl das ursprüngliche Profil aktiviert ist (wahr), wird die Kopie an diesem Punkt deaktiviert (falsch). Möglicherweise möchten Sie Werte des kopierten Profils bearbeiten und umbenennen, damit die Konfigurationseinstellungen nach Bedarf für das neue Profil gelten.

   Abbildung : 2. Kopierte Incident-Profile werden angezeigt

   

   Sie haben die Einstellungen erfolgreich aus einem vorhandenen Profil in ein neues Profil kopiert. Der Status der Spalte „aktiv“ ist auf „falsch“ festgelegt, was bedeutet, dass das Profil aktiviert werden muss.