Configurare più aree di lavoro e tenant in Microsoft Sentinel

Quando è stata pianificata la distribuzione, è stato determinato se un'architettura di più aree di lavoro è rilevante per l'ambiente. Se l'ambiente richiede più aree di lavoro, è ora possibile configurarle come parte della distribuzione. Per altre informazioni, vedere Preparare più aree di lavoro e tenant in Microsoft Sentinel.

Questo articolo illustra come configurare Microsoft Sentinel da estendere tra più aree di lavoro e tenant. Questo articolo fa parte della guida alla distribuzione per Microsoft Sentinel.

Opzioni per l'uso di più aree di lavoro

Dopo il 31 marzo 2027, Microsoft Sentinel non sarà più supportato nel portale di Azure e sarà disponibile solo nel portale di Microsoft Defender. Tutti i clienti che usano Microsoft Sentinel nel portale di Azure verranno reindirizzati al portale di Defender e useranno Microsoft Sentinel solo nel portale di Defender. A partire da luglio 2025, molti nuovi clienti vengono caricati e reindirizzati automaticamente al portale di Defender.

Se si usa ancora Microsoft Sentinel nel portale di Azure, è consigliabile iniziare a pianificare la transizione al portale di Defender per garantire una transizione senza problemi e sfruttare appieno l'esperienza di operazioni di sicurezza unificata offerta da Microsoft Defender. Per altre informazioni, vedere It's Time to Move: Ritiro della portale di Azure di Microsoft Sentinel per una maggiore sicurezza.

Dopo aver configurato l'ambiente per l'estensione tra aree di lavoro, è possibile:

• Gestire e monitorare l'architettura tra aree di lavoro: eseguire query e analizzare i dati tra aree di lavoro e tenant.

  • Se si esegue l'onboarding nel portale di Microsoft Defender, vedere Più aree di lavoro Microsoft Sentinel nel portale di Defender e Microsoft Defender gestione multi-tenant.
  • Per lavorare nel portale di Azure, vedere Estendere Microsoft Sentinel tra aree di lavoro e tenant.

• Gestire più aree di lavoro: gestire centralmente più aree di lavoro all'interno di uno o più tenant.

  • Per il portale di Defender, vedere Più aree di lavoro Microsoft Sentinel nel portale di Defender e Microsoft Defender gestione multi-tenant.
  • Per lavorare nel portale di Azure, vedere Gestire centralmente più aree di lavoro Microsoft Sentinel con gestione aree di lavoro all'interno di uno o più tenant Azure.

Per ogni tenant, il portale di Defender consente di connettersi a un'area di lavoro primaria e a più aree di lavoro secondarie per Microsoft Sentinel (anteprima). Per altre informazioni, vedere Microsoft Defender gestione multi-tenant.

Passaggi successivi

In questo articolo si è appreso come configurare Microsoft Sentinel da estendere tra più aree di lavoro e tenant.

Abilitare User and Entity Behavior Analytics (UEBA)