Configuración de varias áreas de trabajo e inquilinos en Microsoft Sentinel

Si el entorno requiere una arquitectura de varias áreas de trabajo, puede configurarla como parte de la implementación de Microsoft Sentinel. Para obtener más información sobre las consideraciones de planeación, consulte Preparación de varias áreas de trabajo e inquilinos en Microsoft Sentinel.

En este artículo, aprenderá a configurar Microsoft Sentinel para ampliar entre varias áreas de trabajo e inquilinos. Este artículo forma parte de la guía de implementación para Microsoft Sentinel.

Opciones para usar varias áreas de trabajo

Después del 31 de marzo de 2027, Microsoft Sentinel ya no se admitirá en el Azure Portal y solo estará disponible en el portal de Microsoft Defender. Todos los clientes que usen Microsoft Sentinel en el Azure Portal se redirigirán al portal de Defender y solo usarán Microsoft Sentinel en el portal de Defender. A partir de julio de 2025, muchos clientes nuevos son incorporados automáticamente y redirigidos al portal de Microsoft Defender.

Si sigue usando Microsoft Sentinel en el Azure Portal, le recomendamos que empiece a planear la transición al portal de Defender para garantizar una transición sin problemas y aprovechar al máximo la experiencia de operaciones de seguridad unificadas que ofrece Microsoft Defender. Para obtener más información, consulte Es hora de cambiar: retirada del portal de Azure de Microsoft Sentinel para una mayor seguridad.

Después de configurar el entorno para ampliarlo entre áreas de trabajo, puede hacer lo siguiente:

• Administrar y supervisar la arquitectura entre áreas de trabajo: consulte y analice los datos entre áreas de trabajo e inquilinos.

  • Si va a incorporar al portal de Microsoft Defender, consulte Varias áreas de trabajo de Microsoft Sentinel en el portal de Defender y la Administración multiinquilino de Microsoft Defender.
  • Para trabajar en el portal de Azure, consulte Extender Microsoft Sentinel en áreas de trabajo e inquilinos.

• Administrar varias áreas de trabajo: administre de forma centralizada varias áreas de trabajo dentro de uno o varios inquilinos.

  • Para obtener información sobre el portal de Defender, consulte Varios espacios de trabajo de Microsoft Sentinel en el portal de Defender y administración multiinquilino de Microsoft Defender.
  • Para trabajar en Azure Portal, consulte Administrar de forma centralizada varias áreas de trabajo de Microsoft Sentinel con el administrador de áreas de trabajo en uno o varios directorios de Azure.

Para cada inquilino, el portal de Defender le permite conectarse a un área de trabajo principal y a varias áreas de trabajo secundarias para Microsoft Sentinel (versión preliminar). Para obtener más información, consulte Administración multiempresa de Microsoft Defender.

Pasos siguientes

En este artículo, aprendió a configurar Microsoft Sentinel para ampliar varias áreas de trabajo e inquilinos.

Habilitación de Análisis de comportamiento de usuarios y entidades (UEBA)