Configurar várias áreas de trabalho e inquilinos no Microsoft Sentinel

Se o seu ambiente exigir uma arquitetura de múltiplos espaços de trabalho, pode configurá-lo como parte da sua implementação do Microsoft Sentinel. Para mais informações sobre considerações de planeamento, consulte Preparar-se para múltiplos espaços de trabalho e inquilinos no Microsoft Sentinel.

Neste artigo, vai aprender a configurar Microsoft Sentinel para se expandir por várias áreas de trabalho e inquilinos. Este artigo faz parte do Guia de implementação para Microsoft Sentinel.

Opções para utilizar várias áreas de trabalho

Após 31 de março de 2027, Microsoft Sentinel deixarão de ser suportados no portal do Azure e só estarão disponíveis no portal do Microsoft Defender. Todos os clientes que utilizem Microsoft Sentinel no portal do Azure serão redirecionados para o portal do Defender e utilizarão apenas Microsoft Sentinel no portal do Defender. A partir de julho de 2025, muitos novos clientes são automaticamente integrados e redirecionados para o portal do Defender.

Se ainda estiver a utilizar Microsoft Sentinel no portal do Azure, recomendamos que comece a planear a transição para o portal do Defender para garantir uma transição suave e tirar o máximo partido da experiência de operações de segurança unificada oferecida pelo Microsoft Defender. Para obter mais informações, consulte Está na altura de mudar: descontinuar o portal do Azure do Microsoft Sentinel para reforçar a segurança.

Depois de configurar o ambiente para abranger vários espaços de trabalho, pode:

• Gerir e monitorizar a arquitetura entre áreas de trabalho: consulte e analise os seus dados em áreas de trabalho e inquilinos.

  • Se estiver a começar a utilizar o portal do Microsoft Defender, veja Vários espaços de trabalho do Microsoft Sentinel no portal do Defender e gestão multilocatário do Microsoft Defender.
  • Para trabalhar no portal do Azure, veja Expandir Microsoft Sentinel entre áreas de trabalho e inquilinos.

• Gerir várias áreas de trabalho: faça a gestão central de várias áreas de trabalho dentro de um ou mais inquilinos.

  • Relativamente ao portal do Defender, veja Várias áreas de trabalho do Microsoft Sentinel no portal do Defender e Gestão multilocatário do Microsoft Defender.
  • Para trabalhar no portal do Azure, consulte Gerir centralmente várias áreas de trabalho do Microsoft Sentinel com o gestor de áreas de trabalho em um ou mais inquilinos do Azure.

Para cada inquilino, o portal do Defender permite-lhe ligar a uma área de trabalho principal e a várias áreas de trabalho secundárias para Microsoft Sentinel (pré-visualização). Para obter mais informações, consulte gestão multilocatário do Microsoft Defender.

Passos seguintes

Neste artigo, aprendeu a configurar Microsoft Sentinel para se expandir por várias áreas de trabalho e inquilinos.

Ativar a Análise do comportamento de utilizadores e entidades (UEBA)