Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Um die Funktionen von Microsoft Sentinel in vollem Umfang nutzen zu können, empfiehlt Microsoft die Verwendung einer Einzelarbeitsbereichsumgebung. Es gibt jedoch einige Anwendungsfälle, bei denen in einigen Fällen – (z. B. bei einem Managed Security Service Provider (MSSP) und seinen Kunden – mehrere Arbeitsbereiche mit mehreren Mandanten benötigt werden. Mit der Ansicht "Mehrere Arbeitsbereiche" können Sie Sicherheitsvorfälle in mehreren Arbeitsbereichen gleichzeitig anzeigen und bearbeiten, sogar mandantenübergreifend, sodass Sie die vollständige Transparenz und Kontrolle über die Reaktionsfähigkeit Ihrer organization behalten können.
Hinweis
Informationen zur Verfügbarkeit von Features in US Government-Clouds finden Sie in den Microsoft Sentinel-Tabellen unter Verfügbarkeit von Cloudfeatures für US Government-Kunden.
Wenn Sie Microsoft Sentinel in das Microsoft Defender-Portal integrieren, finden Sie weitere Informationen unter:
- Mehrere Microsoft Sentinel Arbeitsbereiche im Defender-Portal
- Mandantenübergreifende Verwaltung in Microsoft Defender
Zur Ansicht mit mehreren Arbeitsbereichen wechseln
Wenn Sie Microsoft Sentinel öffnen, sehen Sie eine Liste aller Arbeitsbereiche, für die Sie über Zugriffsrechte verfügen, und zwar über alle ausgewählten Mandanten und Abonnements hinweg. Wenn Sie den Namen eines einzelnen Arbeitsbereichs auswählen, gelangen Sie zu diesem Arbeitsbereich. Wenn Sie mehrere Arbeitsbereiche auswählen möchten, aktivieren Sie alle entsprechenden Kontrollkästchen, und wählen Sie dann oben auf der Seite die Schaltfläche Incidents anzeigen aus.
Wichtig
Die Ansicht "Mehrere Arbeitsbereiche" unterstützt jetzt maximal 100 gleichzeitig angezeigte Arbeitsbereiche.
In der Liste der Arbeitsbereiche sehen Sie das Verzeichnis, das Abonnement, den Standort und die Ressourcengruppe, die jedem Arbeitsbereich zugeordnet sind. Das Verzeichnis entspricht dem Mandanten.
Mit Vorfällen arbeitsbereichsübergreifend arbeiten
Die Ansicht "Mehrere Arbeitsbereiche" ist derzeit nur für Incidents verfügbar. Die Seite „Vorfälle“ in der Ansicht für mehrere Arbeitsbereiche sieht in den meisten Aspekten so aus und funktioniert weitgehend wie die reguläre Vorfälle-Seite, mit den folgenden wichtigen Unterschieden:
Die Zähler oben auf der Seite – Offene Vorfälle, Neue Vorfälle, Aktive Vorfälle usw. – zeigen die Anzahl für alle ausgewählten Arbeitsbereiche insgesamt an.
Vorfälle aus allen ausgewählten Arbeitsbereichen und Verzeichnissen (Mandanten) werden in einer einzelnen vereinheitlichten Liste angezeigt. Sie können die Liste nach Arbeitsbereich und Verzeichnis filtern, zusätzlich zu den Filtern aus dem regulären Incident-Bildschirm .
Sie müssen über Lese- und Schreibberechtigungen für alle Arbeitsbereiche verfügen, von denen Sie Vorfälle ausgewählt haben. Wenn Sie nur über Leseberechtigungen für einige Arbeitsbereiche verfügen, werden Warnmeldungen angezeigt, wenn Sie Incidents in diesen Arbeitsbereichen auswählen. Sie sind nicht in der Lage, diese oder andere Incidents, die Sie zusammen mit diesen ausgewählt haben, zu ändern (auch wenn Sie über Berechtigungen für die anderen verfügen).
Wenn Sie einen einzelnen Vorfall auswählen und vollständige Details anzeigen oder Aktionen>untersuchen auswählen, befinden Sie sich ab diesem Zeitpunkt im Datenkontext des Arbeitsbereichs des ausgewählten Vorfalls und in keinem anderen Kontext.