Freigeben über

Anzeigen und Verwalten von Fällen über mehrere Mandanten hinweg im Microsoft Defender mehrinstanzenfähigen Portal

Mit der Fallverwaltung im Microsoft Defender mehrinstanzenfähigen Portal können Sie SecOps-Fälle (Security Operations) von mehreren Mandanten in einer einzigen Warteschlange anzeigen und verwalten. Die Fallverwaltung unterstützt eine Reihe von Anwendungsfällen:

  • Definieren Eines eigenen Fallworkflows mit benutzerdefinierten status Werten
  • Zuweisen von Aufgaben zu Projektmitarbeitern und Konfigurieren von Fälligkeitsdaten
  • Behandeln von Eskalationen und komplexen Fällen durch Verknüpfen mehrerer Vorfälle mit einem Fall
  • Verwalten des Zugriffs auf Ihre Fälle mithilfe von RBAC
  • Verwalten von Fällen von mehreren Mandanten

Anzeigen von Fällen im mehrinstanzenfähigen Portal

Die Fälle im mehrinstanzenfähigen Portal sind genauso wie im regulären Portal mit nur einem Mandanten, aber mit einigen zusätzlichen Features:

  • Die Warteschlange Fälle enthält Spalten für Mandanten und Mandanten-ID, sodass Sie sehen können, zu welchem Mandanten jeder Fall gehört.

  • Wenn Sie viele Mandanten verwalten, können Sie die Fallwarteschlange nach Mandant suchen, sortieren oder filtern. Die vorhandenen Sortier-, Filter- und Suchfunktionen funktionieren auch mandantenübergreifend in einer kombinierten Ansicht.

  • Einstellungen für die rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC) werden auf Mandantenebene angewendet, sodass Sie nur Fälle von den Mandanten sehen, auf die Sie Zugriff haben.

Screenshot: Warteschlange der Fälle in Microsoft Defender mehrinstanzenfähigen Portal.

Weitere Informationen finden Sie unter nativ verwalten von Sicherheitsvorgängen im Microsoft Defender-Portal.

Verwalten eines Falls im mehrinstanzenfähigen Portal

Verwalten von Fällen von mehreren Mandanten auf einen Blick in der mehrinstanzenfähigen Fallwarteschlange.

  • Um einen Vorschau-Flyoutbereich der Details eines Falls anzuzeigen, wählen Sie die Zeile des gewünschten Falls aus.
  • Um die vollständige Detailseite eines Falls zu öffnen, wählen Sie den Namen des Falls aus.

Navigieren Sie mühelos zwischen Fällen in verschiedenen Mandanten, ohne die mehrinstanzenfähige Warteschlange zu verlassen oder den Kontext zu verlieren.

Weitere Informationen zum Verwalten von Fällen finden Sie unter nativ verwalten von Sicherheitsvorgängen im Microsoft Defender-Portal.

Erstellen eines Falls im mehrinstanzenfähigen Portal

  1. Wählen Sie im mehrinstanzenfähigen Portal auf der Seite Fälledie Option + Erstellen aus.

  2. Wählen Sie im Bereich Fall erstellen in der Dropdownliste oben den gewünschten Mandanten aus, und fahren Sie dann wie in der Einzelmandantenumgebung fort.

Screenshot der Fallwarteschlange.

Der maximal zulässige Wert pro Mandant beträgt 100.000 Fälle.

Verwandte Inhalte