Kopieren Sie ein Microsoft Azure Sentinel -Profil
Kopieren Sie ein vorhandenes Profil und die zugehörigen Einstellungen, anstatt ein Profil zu erstellen. Wenn Sie mehrere Profile erstellen, können Sie die Einstellungen eines vorhandenen Profils wiederverwenden, indem Sie diese Profile kopieren.
Vorbereitungen
Erforderliche Rolle: sn_si.admin
Warum und wann dieser Vorgang ausgeführt wird
Wenn Sie ein Profil kopieren, wird der Profilname anfänglich geändert, um die Erstellung doppelter Profile zu vermeiden. Das kopierte Profil ist ebenfalls deaktiviert (auf „falsch“ festgelegt), um sicherzustellen, dass Sie es nicht versehentlich aktivieren, bevor Sie die Konfiguration abgeschlossen haben. Sie können die Profile kopieren und vorhandene Zuordnungen für Security Incidents verwenden, die Sie bereits in der Vorschau angezeigt und überprüft haben.
Prozedur
-
Wählen Sie in der Liste Azure Sentinel-Profile ein Profil aus, das Sie kopieren möchten, und klicken Sie dann in der Liste Aktionen für ausgewählte Zeilen auf Kopieren, wie im folgenden Beispiel gezeigt.
Abbildung : 1. Ein Profil wird kopiert Das Profil wird kopiert und in der Liste angezeigt (siehe folgendes Beispiel). Die Kopie enthält alle Einstellungen des ursprünglichen Profils, einschließlich der Zuordnungs- und Planungskonfiguration. Der Name des Profils enthält das Wort „Kopie“. Obwohl das ursprüngliche Profil aktiviert ist (true), wird die Kopie an dieser Stelle deaktiviert (false). Möglicherweise möchten Sie die Werte des kopierten Profils bearbeiten und umbenennen, damit die Konfigurationseinstellungen wie erforderlich für das neue Profil gelten.
Abbildung : 2. Anzeigen der kopierten Incident-Profile Sie haben die Einstellungen erfolgreich aus einem vorhandenen Profil in ein neues Profil kopiert. Der Spaltenstatus Aktiv ist auf „false“ festgelegt, was bedeutet, dass das Profil aktiviert werden muss.