Configurar várias áreas de trabalho e inquilinos no Microsoft Sentinel

Quando planeou a implementação, determinou se uma arquitetura de várias áreas de trabalho é relevante para o seu ambiente. Se o seu ambiente necessitar de várias áreas de trabalho, agora pode configurá-las como parte da sua implementação. Para obter mais informações, veja Preparar várias áreas de trabalho e inquilinos no Microsoft Sentinel.

Neste artigo, vai aprender a configurar Microsoft Sentinel para se expandir por várias áreas de trabalho e inquilinos. Este artigo faz parte do Guia de implementação para Microsoft Sentinel.

Opções para utilizar várias áreas de trabalho

Após 31 de março de 2027, Microsoft Sentinel deixarão de ser suportados no portal do Azure e só estarão disponíveis no portal do Microsoft Defender. Todos os clientes que utilizem Microsoft Sentinel no portal do Azure serão redirecionados para o portal do Defender e utilizarão apenas Microsoft Sentinel no portal do Defender. A partir de julho de 2025, muitos novos clientes são automaticamente integrados e redirecionados para o portal do Defender.

Se ainda estiver a utilizar Microsoft Sentinel no portal do Azure, recomendamos que comece a planear a transição para o portal do Defender para garantir uma transição suave e tirar o máximo partido da experiência de operações de segurança unificada oferecida pelo Microsoft Defender. Para obter mais informações, consulte It's Time to Move: Retireing Microsoft Sentinel's portal do Azure for greater security (Está na altura de mover: extinguir portal do Azure de Microsoft Sentinel para maior segurança).

Depois de configurar o ambiente para se expandir pelas áreas de trabalho, pode:

• Gerir e monitorizar a arquitetura entre áreas de trabalho: consulte e analise os seus dados em áreas de trabalho e inquilinos.

  • Se estiver a integrar no portal do Microsoft Defender, veja Várias áreas de trabalho Microsoft Sentinel no portal do Defender e Microsoft Defender gestão multi-inquilino.
  • Para trabalhar no portal do Azure, veja Expandir Microsoft Sentinel entre áreas de trabalho e inquilinos.

• Gerir várias áreas de trabalho: faça a gestão central de várias áreas de trabalho dentro de um ou mais inquilinos.

  • Para o portal do Defender, veja Várias áreas de trabalho Microsoft Sentinel no portal do Defender e Microsoft Defender gestão multi-inquilino.
  • Para trabalhar no portal do Azure, veja Gerir centralmente várias áreas de trabalho Microsoft Sentinel com o gestor de áreas de trabalho dentro de um ou mais inquilinos Azure.

Para cada inquilino, o portal do Defender permite-lhe ligar a uma área de trabalho principal e a várias áreas de trabalho secundárias para Microsoft Sentinel (pré-visualização). Para obter mais informações, veja Microsoft Defender gestão multi-inquilino.

Próximas etapas

Neste artigo, aprendeu a configurar Microsoft Sentinel para se expandir por várias áreas de trabalho e inquilinos.

Ativar o User and Entity Behavior Analytics (UEBA)