Настройка нескольких рабочих областей и арендаторов в Microsoft Sentinel

При планировании развертывания вы определили, является ли архитектура нескольких рабочих областей актуальной для вашей среды. Если для вашей среды требуется несколько рабочих областей, теперь их можно настроить в рамках развертывания. Дополнительные сведения см. в разделе «Подготовка к нескольким рабочим областям и клиентам в Microsoft Sentinel».

Из этой статьи вы узнаете, как настроить Microsoft Sentinel для расширения нескольких рабочих областей и клиентов. Эта статья является частью руководства по развертыванию Microsoft Sentinel.

Параметры использования нескольких рабочих областей

После 31 марта 2027 г. Microsoft Sentinel больше не будет поддерживаться на портале Azure и будет доступен только на портале Microsoft Defender. Все клиенты, использующие Microsoft Sentinel на портале Azure, будут перенаправлены на портал Defender и будут использовать Microsoft Sentinel только на портале Defender. Начиная с июля 2025 года многие новые клиенты автоматически подключены и перенаправляются на портал Defender.

Если вы по-прежнему используете Microsoft Sentinel на портале Azure, рекомендуется приступить к планированию перехода на портал Defender , чтобы обеспечить плавный переход и воспользоваться всеми преимуществами унифицированных операций безопасности, предлагаемых Microsoft Defender. Дополнительные сведения см. в статье " Время перемещения: выход из эксплуатации портала Azure Microsoft Sentinel" для повышения безопасности.

После настройки среды для расширения рабочих областей вы можете:

• Управляйте и контролируйте кросс-рабочую архитектуру: выполняйте запросы и анализируйте данные между рабочими областями и тенантами.

  • Если вы подключены к порталу Microsoft Defender, ознакомьтесь с несколькими рабочими областями Microsoft Sentinel на портале Defender и мультитенантном управлении Microsoft Defender.
  • Для работы в портале Azure см. Расширение Microsoft Sentinel между рабочими областями и клиентами.

• Управление несколькими рабочими областями: централизованное управление несколькими рабочими областями в одном или нескольких клиентах.

  • Для портала Defender см. несколько рабочих областей Microsoft Sentinel на портале Defender и мультитенантное управление Microsoft Defender.
  • Сведения о работе на портале Azure см. в статье централизованное управление несколькими рабочими областями Microsoft Sentinel с помощью диспетчера рабочих областей в одном или нескольких клиентах Azure.

Для каждого клиента портал Defender позволяет подключиться к одной основной рабочей области и нескольким дополнительным рабочим областям для Microsoft Sentinel (предварительная версия). Дополнительные сведения см. в разделе многотенантное управление Microsoft Defender.

Следующие шаги

Из этой статьи вы узнали, как настроить Microsoft Sentinel для расширения нескольких рабочих областей и клиентов.

Включение аналитики поведения пользователей и сущностей (UEBA)