Einrichten mehrerer Arbeitsbereiche und Mandanten in Microsoft Sentinel

Als Sie Ihre Bereitstellung geplant haben, haben Sie ermittelt, ob eine Architektur mit mehreren Arbeitsbereichen für Ihre Umgebung relevant ist. Wenn Ihre Umgebung mehrere Arbeitsbereiche erfordert, können Sie diese jetzt im Rahmen Ihrer Bereitstellung einrichten. Weitere Informationen finden Sie unter Vorbereiten auf mehrere Arbeitsbereiche und Mandanten in Microsoft Sentinel.

In diesem Artikel erfahren Sie, wie Sie Microsoft Sentinel einrichten, um sie über mehrere Arbeitsbereiche und Mandanten hinweg zu erweitern. Dieser Artikel ist Teil des Bereitstellungshandbuchs für Microsoft Sentinel.

Optionen für die Verwendung mehrerer Arbeitsbereiche

Nach dem 31. März 2027 werden Microsoft Sentinel im Azure-Portal nicht mehr unterstützt und sind nur im Microsoft Defender-Portal verfügbar. Alle Kunden, die Microsoft Sentinel im Azure-Portal verwenden, werden zum Defender-Portal umgeleitet und verwenden Microsoft Sentinel nur im Defender-Portal. Ab Juli 2025 werden viele neue Kunden automatisch integriert und an das Defender-Portal umgeleitet.

Wenn Sie weiterhin Microsoft Sentinel im Azure-Portal verwenden, empfehlen wir Ihnen, den Übergang zum Defender-Portal zu planen, um einen reibungslosen Übergang zu gewährleisten und die von Microsoft Defender angebotenen einheitlichen Sicherheitsvorgänge in vollem Umfang zu nutzen. Weitere Informationen finden Sie unter It's Time to Move: Reaktivierung Microsoft Sentinel Azure-Portal für mehr Sicherheit.

Nachdem Sie Ihre Umgebung für die arbeitsbereichsübergreifende Erweiterung eingerichtet haben, haben Sie folgende Möglichkeiten:

• Verwalten und Überwachen Ihrer arbeitsbereichsübergreifenden Architektur: Abfragen und Analysieren Ihrer Daten über Arbeitsbereiche und Mandanten hinweg.

  • Wenn Sie das Onboarding in das Microsoft Defender-Portal durchführen, lesen Sie Mehrere Microsoft Sentinel Arbeitsbereiche im Defender-Portal und Microsoft Defender mehrinstanzenfähige Verwaltung.
  • Informationen zum Arbeiten im Azure-Portal finden Sie unter Erweitern von Microsoft Sentinel über Arbeitsbereiche und Mandanten hinweg.

• Verwalten mehrerer Arbeitsbereiche: Zentrales Verwalten mehrerer Arbeitsbereiche innerhalb eines oder mehrerer Mandanten.

  • Informationen zum Defender-Portal finden Sie unter Mehrere Microsoft Sentinel Arbeitsbereiche im Defender-Portal und Microsoft Defender mehrinstanzenfähige Verwaltung.
  • Informationen zum Arbeiten im Azure-Portal finden Sie unter Zentrales Verwalten mehrerer Microsoft Sentinel Arbeitsbereiche mit dem Arbeitsbereichs-Manager innerhalb eines oder mehrerer Azure Mandanten.

Für jeden Mandanten können Sie im Defender-Portal eine Verbindung mit einem primären Arbeitsbereich und mehreren sekundären Arbeitsbereichen für Microsoft Sentinel (Vorschau) herstellen. Weitere Informationen finden Sie unter Microsoft Defender mehrinstanzenfähige Verwaltung.

Nächste Schritte

In diesem Artikel haben Sie erfahren, wie Sie Microsoft Sentinel einrichten, um mehrere Arbeitsbereiche und Mandanten zu erweitern.

Aktivieren der Benutzer- und Entitätsverhaltensanalyse (UEBA)