Configurare più aree di lavoro e tenant in Microsoft Sentinel
Quando è stata pianificata la distribuzione, è stato determinato se un'architettura di più aree di lavoro è rilevante per l'ambiente in uso. Se l'ambiente richiede più aree di lavoro, è ora possibile configurarle come parte della distribuzione. Per altre informazioni, vedere Preparare più aree di lavoro e tenant in Microsoft Sentinel.
Questo articolo illustra come configurare Microsoft Sentinel affinché possa essere esteso tra più aree di lavoro e tenant. Questo articolo fa parte della Guida alla distribuzione di Microsoft Sentinel.
Opzioni per l'uso di più aree di lavoro
Dopo aver configurato l'ambiente per estendersi tra aree di lavoro, è possibile:
- Gestire e monitorare l'architettura tra aree di lavoro: eseguire query e analizzare i dati tra aree di lavoro e tenant.
- Per lavorare nella portale di Azure, vedere Estendere Microsoft Sentinel tra aree di lavoro e tenant.
- Se l'organizzazione esegue l'onboarding di Microsoft Sentinel nel portale di Microsoft Defender, vedere Gestione multi-tenant di Microsoft Defender.
Per Microsoft Sentinel nella portale di Azure, è possibile:
- Gestire più aree di lavoro con gestione dell'area di lavoro: gestire centralmente più aree di lavoro in uno o più tenant di Azure. Per altre informazioni, vedere Gestire centralmente più aree di lavoro di Microsoft Sentinel con il gestore dell'area di lavoro.
Nella piattaforma operativa di sicurezza unificata è attualmente supportata una sola area di lavoro di Microsoft Sentinel per tenant. Per altre informazioni, vedere Gestione multi-tenant di Microsoft Defender.
Passaggi successivi
In questo articolo si è appreso come configurare Microsoft Sentinel per estendersi tra più aree di lavoro e tenant.