Kopieren Sie ein Microsoft Azure Sentinel Profil

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Kopieren Sie ein vorhandenes Profil und die zugehörigen Einstellungen, anstatt ein Profil zu erstellen. Wenn Sie mehrere Profile erstellen, können Sie die Einstellungen eines vorhandenen Profils wiederverwenden, indem Sie diese Profile kopieren.

    Vorbereitungen

    Erforderliche Rolle: sn_si.ingestion_profile_admin

    Hinweis:
    Benutzer mit der Rolle „sn_si.admin“ können alle Vorgänge ausführen, die einem Profiladministrator zur Verfügung stehen, da die Rolle „sn_si.admin“ standardmäßig die erforderlichen Berechtigungen erbt.

    Warum und wann dieser Vorgang ausgeführt wird

    Wenn Sie ein Profil kopieren, wird der Profilname anfänglich geändert, um zu vermeiden, dass doppelte Profile erstellt werden. Das kopierte Profil ist ebenfalls deaktiviert (auf „falsch“ festgelegt), um sicherzustellen, dass Sie es nicht versehentlich aktivieren, bevor Sie die Konfiguration abgeschlossen haben. Sie können die Profile kopieren und vorhandene Zuordnungen für Security Incidents verwenden, die Sie bereits in der Vorschau angezeigt und verifiziert haben.

    Prozedur

    1. Navigieren zu Alle > Microsoft Azure Sentinel-Integration > Azure Sentinel-Profilan.
    2. Wählen Sie in der Liste Azure Sentinel-Profile ein Profil aus, das Sie kopieren möchten, und klicken Sie dann in der Liste Aktionen für ausgewählte Zeilen auf Kopieren Wie im folgenden Beispiel gezeigt.
      Abbildung : 1. Profil wird kopiert
      Profil wird kopiert.

      Das Profil wird kopiert und in der Liste angezeigt, wie im folgenden Beispiel gezeigt. Die Kopie verfügt über alle Einstellungen des ursprünglichen Profils, einschließlich der Zuordnungs- und Planungskonfiguration. Der Name des Profils enthält das Wort „Kopieren“. Obwohl das ursprüngliche Profil aktiviert ist (wahr), wird die Kopie zu diesem Zeitpunkt deaktiviert (falsch). Möglicherweise möchten Sie Werte des kopierten Profils bearbeiten und umbenennen, damit die Konfigurationseinstellungen nach Bedarf für das neue Profil gelten.

      Abbildung : 2. Kopierte Incident-Profile anzeigen
      Profil wurde kopiert.
      Sie haben die Einstellungen erfolgreich aus einem vorhandenen Profil in ein neues Profil kopiert. Der Spaltenstatus „aktiv“ wird auf „falsch“ festgelegt, was bedeutet, dass das Profil aktiviert werden muss.