Configurare più aree di lavoro e tenant in Microsoft Sentinel

Quando è stata pianificata la distribuzione, è stato determinato se un'architettura di più aree di lavoro è rilevante per l'ambiente in uso. Se l'ambiente richiede più aree di lavoro, è ora possibile configurarle come parte della distribuzione. Per altre informazioni, vedere Preparare più aree di lavoro e tenant in Microsoft Sentinel.

Questo articolo illustra come configurare Microsoft Sentinel affinché possa essere esteso tra più aree di lavoro e tenant. Questo articolo fa parte della Guida alla distribuzione per Microsoft Sentinel.

Opzioni per l'uso di più aree di lavoro

Dopo il 31 marzo 2027, Microsoft Sentinel non sarà più supportato nel portale di Azure e sarà disponibile solo nel portale di Microsoft Defender. Tutti i clienti che usano Microsoft Sentinel nel portale di Azure verranno reindirizzati al portale di Defender e useranno Microsoft Sentinel solo nel portale di Defender. A partire da luglio 2025, molti nuovi clienti vengono eseguiti automaticamente l'onboarding e reindirizzati al portale di Defender.

Se si usa ancora Microsoft Sentinel nel portale di Azure, è consigliabile iniziare a pianificare la transizione al portale di Defender per garantire una transizione senza problemi e sfruttare appieno l'esperienza unificata delle operazioni di sicurezza offerte da Microsoft Defender. Per altre informazioni, vedere It's Time to Move: ritiro del portale di Azure di Microsoft Sentinel per una maggiore sicurezza.

Dopo aver configurato l'ambiente per estendersi tra aree di lavoro, è possibile:

• Gestire e monitorare l'architettura tra aree di lavoro: eseguire query e analizzare i dati tra aree di lavoro e tenant.

  • Se stai effettuando l'onboarding sul portale di Microsoft Defender, vedi Sedi di lavoro multiple di Microsoft Sentinel nel portale di Defender e la gestione multitenant di Microsoft Defender.
  • Per lavorare nel portale di Azure, vedere Estendere Microsoft Sentinel tra aree di lavoro e tenant.

• Gestire più aree di lavoro: gestire centralmente più aree di lavoro all'interno di uno o più tenant.

  • Per il portale di Defender, vedere Più aree di lavoro di Microsoft Sentinel nel portale di Defender e nella gestione multi-tenant di Microsoft Defender.
  • Per lavorare nel portale di Azure, vedere Gestire centralmente più aree di lavoro di Microsoft Sentinel con il manager dell'area di lavoro in uno o più tenant di Azure.

Per ogni tenant, il portale di Defender consente di connettersi a un'area di lavoro primaria e a più aree di lavoro secondarie per Microsoft Sentinel (anteprima). Per altre informazioni, vedere Gestione multi-tenant di Microsoft Defender.

Passaggi successivi

In questo articolo si è appreso come configurare Microsoft Sentinel per estendersi tra più aree di lavoro e tenant.

Abilitare l'analisi del comportamento degli utenti e delle entità (UEBA)