Copie um Microsoft Azure Sentinel perfil

Copie um perfil existente e suas configurações associadas em vez de criar um perfil. Ao criar vários perfis, você pode reutilizar as configurações de um perfil existente copiando esses perfis.

Antes de Iniciar

Função necessária: sn_si.ingestion_profile_admin

Nota:

Usuários com a função sn_si.admin podem executar todas as operações disponíveis para um administrador de perfil, já que a função sn_si.admin herda as permissões necessárias por padrão.

Por Que e Quando Desempenhar Esta Tarefa

Quando você copia um perfil, o nome do perfil é modificado inicialmente para evitar a criação de perfis duplicados. O perfil copiado também é desativado (definido como falso) para garantir que você não o ative acidentalmente antes de concluir a configuração. Você pode copiar os perfis e usar mapas existentes para incidentes de segurança que você já visualizou e verificou.

Procedimento

1. Navegar até Tudo > Integração do Microsoft Azure Sentinel > Perfil do Azure Sentinel.
2. Na lista Perfis do Azure Sentinel, selecione um perfil que você deseja copiar e, na lista Ações nas linhas selecionadas, clique em Cópia conforme mostrado no exemplo a seguir.

   Figura 1. Copiando um perfil

   

   O perfil é copiado e exibido na lista, conforme mostrado no exemplo a seguir. A cópia tem todas as configurações do perfil original, incluindo a configuração de mapeamento e programação. O nome do perfil contém a palavra "copiar". Embora o perfil original esteja habilitado (verdadeiro), a cópia está desativada neste ponto (falso). Você pode preferir editar os valores do perfil copiado e renomeá-los para que as definições de configuração se apliquem ao novo perfil conforme necessário.

   Figura 2. Exibindo os perfis de incidente copiados

   

   Você copiou com sucesso as configurações de um perfil existente para um novo perfil. O status da coluna Ativo é definido como falso, o que significa que o perfil deve ser ativado.