Поделиться через

Просмотр обращений и управление ими в нескольких клиентах на Microsoft Defender мультитенантном портале

Управление обращениями на Microsoft Defender мультитенантном портале позволяет просматривать и администрировать случаи операций безопасности (SecOps) из нескольких клиентов в одной очереди. Управление вариантами поддерживает ряд вариантов использования:

  • Определение собственного рабочего процесса обращения с настраиваемыми значениями состояния
  • Назначение задач участникам совместной работы и настройка сроков выполнения
  • Обработка эскалаций и сложных случаев путем связывания нескольких инцидентов с делом
  • Управление доступом к обращениям с помощью RBAC
  • Управление обращениями из нескольких клиентов

Просмотр обращений на мультитенантном портале

Примеры на мультитенантном портале так же, как на обычном портале с одним клиентом, но с несколькими дополнительными функциями:

  • Очередь вариантов содержит столбцы для идентификатора клиента и арендатора, поэтому вы можете увидеть, к какому клиенту относится каждый случай.

  • Если вы управляете несколькими клиентами, вы можете выполнять поиск, сортировку или фильтрацию очереди обращений по арендаторам. Существующие возможности сортировки, фильтрации и поиска также работают в нескольких клиентах в одном объединенном представлении.

  • Параметры управления доступом на основе ролей (RBAC) применяются на уровне клиента, поэтому вы видите случаи только из клиентов, к которых у вас есть доступ.

Снимок экрана: очередь обращений на Microsoft Defender мультитенантном портале.

Дополнительные сведения см. в статье Управление случаями операций безопасности в собственном коде на портале Microsoft Defender.

Управление делом на мультитенантном портале

Управление обращениями из нескольких клиентов в очереди мультитенантных обращений.

  • Чтобы просмотреть всплывающий элемент предварительного просмотра сведений о деле, выберите строку нужного варианта.
  • Чтобы открыть страницу с полными сведениями о случае, выберите имя дела.

Легко перемещаться между вариантами в разных клиентах, не выходя из очереди нескольких клиентов или не теряя контекст.

Дополнительные сведения об управлении случаями см. в статье Управление случаями операций безопасности в собственном коде на портале Microsoft Defender.

Создание дела на мультитенантном портале

  1. На странице Варианты на мультитенантном портале выберите + Создать.

  2. В области Создание варианта выберите нужный клиент в раскрывающемся списке в верхней части окна, а затем перейдите как в интерфейсе с одним клиентом.

Снимок экрана: очередь обращений.

Максимально допустимое значение для каждого клиента — 100 000 вариантов.

Связанные материалы