Configurar várias áreas de trabalho e inquilinos no Microsoft Sentinel

Se o ambiente exigir uma arquitetura de vários workspaces, você poderá configurá-lo como parte de sua implantação de Microsoft Sentinel. Para obter mais informações sobre considerações de planejamento, consulte Preparar-se para vários espaços de trabalho e locatários no Microsoft Sentinel.

Neste artigo, vai aprender a configurar Microsoft Sentinel para se expandir por várias áreas de trabalho e inquilinos. Este artigo faz parte do Guia de implementação para Microsoft Sentinel.

Opções para utilizar várias áreas de trabalho

Após 31 de março de 2027, Microsoft Sentinel deixarão de ser suportados no portal do Azure e só estarão disponíveis no portal do Microsoft Defender. Todos os clientes que utilizem Microsoft Sentinel no portal do Azure serão redirecionados para o portal do Defender e utilizarão apenas Microsoft Sentinel no portal do Defender. A partir de julho de 2025, muitos novos clientes são automaticamente integrados e redirecionados para o portal do Defender.

Se ainda estiver a utilizar Microsoft Sentinel no portal do Azure, recomendamos que comece a planear a transição para o portal do Defender para garantir uma transição suave e tirar o máximo partido da experiência de operações de segurança unificada oferecida pelo Microsoft Defender. Para obter mais informações, consulte Chegou a hora de migrar: desativação do portal do Azure do Microsoft Sentinel para maior segurança.

Depois de configurar seu ambiente para abranger vários espaços de trabalho, você pode:

• Gerencie e monitore sua arquitetura entre espaços de trabalho: consulte e analise seus dados em espaços de trabalho e locatários.

  • Se você estiver integrando o portal do Microsoft Defender, consulte Vários Workspaces do Microsoft Sentinel no portal do Defender e no Gerenciamento multilocatário do Microsoft Defender.
  • Para trabalhar no portal do Azure, veja Expandir Microsoft Sentinel entre áreas de trabalho e inquilinos.

• Gerir várias áreas de trabalho: faça a gestão central de várias áreas de trabalho dentro de um ou mais inquilinos.

  • No portal do Defender, veja Vários espaços de trabalho do Microsoft Sentinel no portal do Defender e Gerenciamento multilocatário do Microsoft Defender.
  • Para trabalhar no portal do Azure, consulte Gerenciar centralmente vários espaços de trabalho do Microsoft Sentinel com o gerenciador de espaços de trabalho em um ou mais locatários do Azure.

Para cada inquilino, o portal do Defender permite-lhe ligar a uma área de trabalho principal e a várias áreas de trabalho secundárias para Microsoft Sentinel (pré-visualização). Para obter mais informações, consulte gerenciamento multilocatário do Microsoft Defender.

Próximas etapas

Neste artigo, aprendeu a configurar Microsoft Sentinel para se expandir por várias áreas de trabalho e inquilinos.

Ativar a Análise de comportamento de usuários e entidades (UEBA)