Настройте несколько рабочих областей и арендаторов в Microsoft Sentinel

Если для вашей среды требуется несколько архитектур рабочей области, ее можно настроить в рамках развертывания Microsoft Sentinel. Дополнительные сведения о планировании см. в статье "Подготовка к работе с несколькими рабочими областями и клиентами" в Microsoft Sentinel.

В этой статье вы узнаете, как настроить Microsoft Sentinel для работы с несколькими рабочими областями и клиентами. Эта статья является частью руководства по развертыванию для Microsoft Sentinel.

Варианты использования нескольких рабочих областей

После 31 марта 2027 г. Microsoft Sentinel больше не будет поддерживаться в портале Azure и будет доступен только в портале Microsoft Defender. Все клиенты, использующие Microsoft Sentinel в портал Azure, будут перенаправлены на портал Defender и будут использовать Microsoft Sentinel только на портале Defender. Начиная с июля 2025 г. многие новые клиенты автоматически подключены и перенаправляются на портал Defender.

Если вы по-прежнему используете Microsoft Sentinel в портал Azure, рекомендуется начать планирование перехода на портал Defender, чтобы обеспечить плавный переход и в полной мере воспользоваться преимуществами унифицированных операций безопасности, предлагаемых Microsoft Defender. Дополнительные сведения см. в статье Пора переходить: прекращение поддержки портала Azure для Microsoft Sentinel для повышения безопасности.

После настройки среды для расширения рабочих областей вы можете:

• Управляйте архитектурой в нескольких рабочих областях и отслеживайте её: Выполняйте запросы к данным и анализируйте их в разных рабочих областях и арендаторах.

  • Если вы начинаете работу с порталом Microsoft Defender, см. статьи Несколько рабочих областей Microsoft Sentinel на портале Microsoft Defender и Мультитенантное управление в Microsoft Defender.
  • Сведения о работе с порталом Azure см. в статье Расширение Microsoft Sentinel между рабочими областями и тенантами.

• Управление несколькими рабочими областями. Централизованное управление несколькими рабочими областями в пределах одного или нескольких клиентов.

  • Сведения о портале Defender см. в статьях Несколько рабочих областей Microsoft Sentinel в портале Defender и Управление несколькими арендаторами в Microsoft Defender.
  • Чтобы работать на портале Azure, см. статью Централизованное управление несколькими рабочими областями Microsoft Sentinel с помощью диспетчера рабочих областей в одном или нескольких клиентах Azure.

Для каждого клиента портал Defender позволяет подключиться к одной основной рабочей области и нескольким дополнительным рабочим областям для Microsoft Sentinel (предварительная версия). Дополнительные сведения см. в разделе управление Microsoft Defender несколькими клиентами.

Дальнейшие действия

Теперь, когда вы настроили Microsoft Sentinel для расширения на несколько рабочих пространств и арендаторов, продолжайте следующий шаг в руководстве по развертыванию.

Включение аналитики поведения пользователей и сущностей (UEBA)