Meerdere werkruimten en tenants instellen in Microsoft Sentinel

Wanneer u uw implementatie hebt gepland, hebt u bepaald of een architectuur met meerdere werkruimten relevant is voor uw omgeving. Als uw omgeving meerdere werkruimten vereist, kunt u deze nu instellen als onderdeel van uw implementatie. Zie Voorbereiden voor meerdere werkruimten en tenants in Microsoft Sentinel voor meer informatie.

In dit artikel leert u hoe u Microsoft Sentinel instelt om meerdere werkruimten en tenants uit te breiden. Dit artikel maakt deel uit van de implementatiehandleiding voor Microsoft Sentinel.

Opties voor het gebruik van meerdere werkruimten

Vanaf juli 2026 worden alle klanten die Microsoft Sentinel in Azure Portal gebruiken, omgeleid naar de Defender-portal en gebruiken ze alleen Microsoft Sentinel in de Defender-portal. Vanaf juli 2025 worden veel nieuwe gebruikers ook automatisch aan boord gebracht en omgeleid van de Azure-portal naar de Defender-portal. Als u Nog steeds Microsoft Sentinel gebruikt in Azure Portal, raden we u aan om te beginnen met het plannen van uw overgang naar de Defender-portal om een soepele overgang te garanderen en optimaal te profiteren van de geïntegreerde beveiligingsbewerkingen die door Microsoft Defender worden aangeboden. Zie Het is tijd om te verplaatsen voor meer informatie: De Azure-portal van Microsoft Sentinel buiten gebruik stellen voor betere beveiliging.

Nadat u uw omgeving hebt ingesteld om uit te breiden tussen werkruimten, kunt u het volgende doen:

• Beheer en bewaak uw architectuur voor meerdere werkruimten: query's uitvoeren op uw gegevens in werkruimten en tenants en deze analyseren.

  • Als u kennismaakt met de Microsoft Defender-portal, kunt u Meerdere Microsoft Sentinel-werkruimten in de Defender-portal en multitenantbeheer van Microsoft Defender raadplegen.
  • Zie Microsoft Sentinel uitbreiden in werkruimten en tenants om te werken in de Azure Portal.

• Meerdere werkruimten beheren: beheer centraal meerdere werkruimten binnen een of meer tenants.

  • Zie Voor de Defender-portal meerdere Microsoft Sentinel-werkruimten in de Defender-portal en Multitenant-beheer van Microsoft Defender.
  • Zie Meerdere Microsoft Sentinel-werkruimten centraal beheren met werkruimtebeheer in een of meer Azure-tenants om in Azure Portal te werken.

Met de Defender-portal kunt u voor elke tenant verbinding maken met één primaire werkruimte en meerdere secundaire werkruimten voor Microsoft Sentinel (preview). Zie Microsoft Defender multitenant-beheer voor meer informatie.

Volgende stappen

In dit artikel hebt u geleerd hoe u Microsoft Sentinel instelt om meerdere werkruimten en tenants uit te breiden.

UEBA (User and Entity Behavior Analytics) inschakelen