إشعار
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تسجيل الدخول أو تغيير الدلائل.
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تغيير الدلائل.
للاستفادة الكاملة من إمكانيات Microsoft Azure Sentinel، توصي Microsoft باستخدام بيئة مساحة عمل واحدة. ومع ذلك، هناك بعض حالات الاستخدام التي تتطلب وجود عدة مساحات عمل، في بعض الحالات - على سبيل المثال، موفر خدمة الأمان المدارة (MSSP) وعملائه - عبر مستأجرين متعددين. تتيح لك طريقة عرض مساحة العمل المتعددة رؤية حوادث الأمان والعمل معها عبر عدة مساحات عمل في نفس الوقت، حتى عبر المستأجرين، ما يسمح لك بالحفاظ على الرؤية الكاملة والتحكم في استجابة أمان مؤسستك.
إشعار
للحصول على معلومات حول توفر الميزات في سحابات حكومة الولايات المتحدة، راجع جداول Microsoft Sentinel في توفر ميزات السحابة لعملاء حكومة الولايات المتحدة.
إذا قمت بإلحاق Microsoft Sentinel إلى مدخل Microsoft Defender، فشاهد:
دخول عرض مساحة عمل متعددة
عند فتح Microsoft Sentinel، يتم تقديم قائمة بجميع مساحات العمل التي لديك حقوق الوصول إليها، عبر جميع المستأجرين والاشتراكات المحددة. يؤدي تحديد اسم مساحة عمل واحدة إلى إحضارك إلى مساحة العمل هذه. لاختيار مساحات عمل متعددة، حدد جميع خانات الاختيار المقابلة، ثم حدد الزر عرض الحوادث في أعلى الصفحة.
هام
تدعم طريقة عرض مساحات العمل المتعددة الآن 100 مساحة عمل معروضة بشكل متزامن كحد أقصى.
في قائمة مساحات العمل، يمكنك مشاهدة الدليل والاشتراك والموقع ومجموعة الموارد المقترنة بكل مساحة عمل. الدليل يتوافق مع المستأجر.
التعامل مع الحوادث
تتوفر طريقة عرض مساحات العمل المتعددة حالياً للحوادث فقط. تبدو هذه الصفحة ووظائفها في معظم الطرق مثل صفحة الحوادث العادية، مع الاختلافات الهامة التالية:
تعرض العدادات الموجودة في أعلى الصفحة - الحوادث المفتوحةوالحوادث الجديدةوالحوادث النشطة وما إلى ذلك - أرقام جميع مساحات العمل المحددة بشكل جماعي.
ترى الحوادث من جميع مساحات العمل والدلائل المحددة (المستأجرين) في قائمة واحدة موحدة. يمكنك تصفية القائمة حسب مساحة العمل والدليل، بالإضافة إلى عوامل التصفية من شاشة الحوادث العادية.
يجب أن يكون لديك أذونات القراءة والكتابة على جميع مساحات العمل التي قمت بتحديد الحوادث منها. إذا كان لديك أذونات القراءة فقط على بعض مساحات العمل، فسترى رسائل تحذير إذا قمت بتحديد حوادث في مساحات العمل هذه. لا يمكنك تعديل هذه الحوادث أو أي أحداث أخرى حددتها مع تلك الأحداث (حتى إذا كان لديك أذونات للآخرين).
إذا اخترت حدثا واحدا وحددت عرض التفاصيل الكاملة أوالتحقيق في >، فستكون من ذلك الحين في سياق بيانات مساحة عمل ذلك الحدث ولا يوجد أي حدث آخر.
الخطوات التالية
في هذه المقالة، تعلمت كيفية عرض الحوادث والعمل معها في مساحات عمل Microsoft Azure Sentinel المتعددة بشكل متزامن. راجع المقالات التالية للتعرُّف على المزيد حول Microsoft Azure Sentinel:
- تعرف على كيفية الحصول على رؤية لبياناتك والتهديدات المحتملة.
- ابدأ في اكتشاف التهديدات باستخدام Microsoft Sentinel.