Menyiapkan beberapa ruang kerja dan penyewa di Microsoft Sentinel

Jika lingkungan Anda memerlukan beberapa arsitektur ruang kerja, Anda dapat menyiapkannya sebagai bagian dari penyebaran Microsoft Sentinel Anda. Untuk informasi selengkapnya tentang pertimbangan perencanaan, lihat Mempersiapkan beberapa ruang kerja dan penyewa di Microsoft Sentinel.

Dalam artikel ini, Anda akan mempelajari cara mengatur Microsoft Sentinel untuk digunakan di berbagai ruang kerja dan penyewa. Artikel ini adalah bagian dari panduan Penyebaran untuk Microsoft Azure Sentinel.

Opsi untuk menggunakan beberapa ruang kerja

Setelah 31 Maret 2027, Microsoft Sentinel tidak akan lagi didukung di portal Microsoft Azure dan hanya akan tersedia di portal Pertahanan Microsoft. Semua pelanggan yang menggunakan Microsoft Sentinel di portal Microsoft Azure akan dialihkan ke portal Defender dan hanya akan menggunakan Microsoft Sentinel di portal Defender. Mulai Juli 2025, banyak pelanggan baru secara otomatis diaktifkan dan dialihkan ke Portal Defender.

Jika Anda masih menggunakan Microsoft Sentinel di portal Microsoft Azure, kami sarankan Anda mulai merencanakan transisi ke portal Defender untuk memastikan transisi yang lancar dan memanfaatkan sepenuhnya pengalaman operasi keamanan terpadu yang ditawarkan oleh Pertahanan Microsoft. Untuk informasi selengkapnya, lihat Saatnya Pindah: Menghentikan portal Microsoft Azure Sentinel untuk keamanan yang lebih besar.

Setelah menyiapkan lingkungan untuk memperluas seluruh ruang kerja, Anda dapat:

• Mengelola dan memantau arsitektur lintas ruang kerja Anda: Mengkueri dan menganalisis data Anda di seluruh ruang kerja dan penyewa.

  • Jika Anda melakukan onboarding ke portal Pertahanan Microsoft, lihat Beberapa ruang kerja Microsoft Azure Sentinel di portal Pertahanan dan manajemen multipenyewa Pertahanan Microsoft.
  • Untuk bekerja di portal Microsoft Azure, lihat Memperluas Microsoft Azure Sentinel di seluruh ruang kerja dan penyewa.

• Mengelola beberapa ruang kerja: Mengelola beberapa ruang kerja secara terpusat dalam satu atau beberapa penyewa.

  • Untuk portal Defender, lihat Beberapa ruang kerja Microsoft Sentinel di portal Defender dan manajemen multitenan Defender Microsoft.
  • Untuk bekerja di portal Microsoft Azure, lihat Mengelola beberapa ruang kerja Microsoft Azure Sentinel secara terpusat dengan manajer ruang kerja dalam satu atau beberapa penyewa Azure.

Untuk setiap penyewa, portal Defender memungkinkan Anda untuk terhubung ke satu ruang kerja utama dan beberapa ruang kerja sekunder untuk Microsoft Sentinel (pratinjau). Untuk informasi selengkapnya, lihat Manajemen Multitenan Microsoft Defender.

Langkah berikutnya

Sekarang setelah Anda mengatur Microsoft Sentinel untuk diperluas ke berbagai workspace dan tenant, lanjutkan dengan langkah berikutnya dalam panduan deployment.

Mengaktifkan Analitik Perilaku Pengguna dan Entitas (UEBA)