Több munkaterület és bérlő beállítása a Microsoft Sentinelben

Az üzembe helyezés megtervezésekor meghatározta, hogy egy több munkaterületi architektúra releváns-e a környezet számára. Ha a környezet több munkaterületet igényel, most már beállíthatja őket az üzembe helyezés részeként. További információ: Felkészülés több munkaterületre és bérlőre a Microsoft Sentinelben.

Ebből a cikkből megtudhatja, hogyan állíthatja be a Microsoft Sentinelt, hogy több munkaterületre és bérlőre is kiterjedjen. Ez a cikk a Microsoft Sentinel üzembe helyezési útmutatójának része.

Több munkaterület használatának lehetőségei

Miután beállította a környezetet, hogy több munkaterületre is kiterjedjen, a következőket teheti:

• A munkaterületek közötti architektúra kezelése és monitorozása: Az adatok lekérdezése és elemzése munkaterületek és bérlők között.

  • Ha szervezete beépíti a Microsoft Sentinelt a Microsoft Defender portálra, tekintse meg a Microsoft Sentinel több munkaterületét a Defender portálon és a Microsoft Defender több-bérlős felügyeletet.
  • Az Azure Portalon való munkavégzésről a Microsoft Sentinel kiterjesztése munkaterületek és bérlők között című témakörben olvashat.

• Több munkaterület kezelése: Egy vagy több bérlőn belül több munkaterület központi kezelése.

  • A Defender portálon tekintse meg a több Microsoft Sentinel-munkaterület kezelését és a Microsoft Defender több-bérlős felügyeletét.
  • Az Azure Portalon való munkához tekintse meg a Microsoft Sentinel több munkaterületének központi kezelését munkaterület-kezelővel egy vagy több Azure-bérlőn belül.

Minden bérlő esetében a Defender portál lehetővé teszi, hogy egy elsődleges munkaterülethez és több másodlagos munkaterülethez csatlakozzon a Microsoft Sentinelhez (előzetes verzió). További információért lásd: Microsoft Defender több-bérlős felügyelet.

Következő lépések

Ebből a cikkből megtudhatja, hogyan állíthatja be a Microsoft Sentinelt több munkaterületre és bérlőre kiterjedően.

Felhasználói és entitás viselkedéselemzésének engedélyezése (UEBA)