Mengelola beberapa penyewa di Microsoft Sentinel sebagai MSSP

  • Artikel

Jika Anda adalah penyedia layanan keamanan terkelola (MSSP) dan menggunakan Azure Lighthouse untuk menawarkan layanan pusat operasi keamanan (SOC) kepada pelanggan, Anda dapat mengelola sumber daya Microsoft Sentinel pelanggan secara langsung dari penyewa Azure Anda sendiri, tanpa harus menghubungkan ke penyewa pelanggan.

Prasyarat

  • Onboard Azure Lighthouse

  • Agar produk ini berfungsi dengan baik, penyewa Anda (penyewa MSSP) harus memastikan penyedia sumber daya Microsoft Sentinel terdaftar setidaknya di satu langganan. Selain itu, setiap penyewa pelanggan Anda harus memiliki penyedia sumber yang terdaftar. Jika Anda telah mendaftarkan Microsoft Sentinel di penyewa Anda, dan pelanggan Anda di penyewanya, Anda siap untuk memulai. Untuk memverifikasi pendaftaran, ikuti langkah-langkah berikut:

    1. Pilih Langganan dari portal Microsoft Azure, lalu pilih langganan yang relevan dari menu.

    2. Dari menu navigasi pada layar langganan, di bawah Pengaturan, pilih Penyedia sumber.

    3. Dari layar nama langganan | Penyedia sumber daya, cari dan pilih Microsoft.OperationalInsights dan Microsoft.SecurityInsights, dan periksa kolom Status. Jika status penyedia NotRegistered, pilih Register.

      Periksa penyedia sumber

Cara mengakses Microsoft Sentinel di penyewa terkelola

  1. Di bagian Direktori + langganan, pilih direktori yang didelegasikan (direktori = penyewa), dan langganan tempat ruang kerja Microsoft Sentinel pelanggan Anda berada.

    Memilih penyewa dan langganan

  2. Buka Microsoft Sentinel. Anda akan melihat semua ruang kerja dalam langganan yang dipilih, dan Anda akan dapat mengerjakannya dengan mulus, seperti ruang kerja apa pun di penyewa Anda sendiri.

Catatan

Anda tidak akan dapat menyebarkan konektor di Microsoft Sentinel dari dalam ruang kerja terkelola. Untuk sebarkan konektor, Anda harus langsung masuk ke penyewa tempat Anda ingin menyebarkan konektor, dan mengautentikasi di sana dengan izin yang diperlukan.

Langkah berikutnya

Dalam dokumen ini, Anda mempelajari cara mengelola beberapa penyewa Microsoft Sentinel dengan lancar. Untuk mempelajari selengkapnya tentang Microsoft Sentinel, lihat artikel berikut: