Sentinel incident view in XDR using MTO

Question

Dear Team.

I´m using MTO (multitenat organization) for incidents management from Customer "A", Sentinel and XDR are already unified on Customer "A", and when i traying to review incidents/alerts comming from sentinel on MTO portal, i realized that it doesnt appear. i just can review incidents wich origin are Defender suite (e g. O365).

Please advise me if there´re a way to review those incidents on MTO. or any aditional GDAP role is needed, iam using SecurityOperator at the moment.

Answer 1

¡Hola Miguel Calderón!

Esperamos que este mensaje te encuentre bien.

Lamentamos sinceramente la demora en abordar tu tema en este foro. Quiero ponerme a tu disposición si aún tienes el problema por el cual abriste este tema. Estaré atento a tu respuesta.

Si no recibimos una respuesta tuya en los próximos días, procederemos a cerrar el tema. Sin embargo, queremos asegurarte que siempre estamos disponibles para cualquier asistencia que puedas necesitar.

Agradecemos tu comprensión y estamos aquí para ayudar en lo que sea necesario.

Saludos cordiales,

 Jonathan