Hantera flera klienter i Microsoft Sentinel som en MSSP
Om du är en hanterad leverantör av säkerhetstjänster (MSSP) och du använder Azure Lighthouse för att erbjuda SOC-tjänster (Security Operations Center) till dina kunder kan du hantera dina kunders Microsoft Sentinel-resurser direkt från din egen Azure-klientorganisation, utan att behöva ansluta till kundens klientorganisation.
Förutsättningar
För att detta ska fungera korrekt måste din klientorganisation (MSSP-klientorganisationen) ha Microsoft Sentinel-resursprovidrar registrerade för minst en prenumeration. Dessutom måste var och en av dina kunders klientorganisationer ha resursprovidrar registrerade. Om du har registrerat Microsoft Sentinel i din klientorganisation och dina kunder i deras, är du redo att komma igång. Utför följande steg för att verifiera registreringen:
Välj Prenumerationer från Azure Portal och välj sedan en relevant prenumeration på menyn.
I navigeringsmenyn på prenumerationsskärmen går du till Inställningar och väljer Resursprovidrar.
Från prenumerationsnamnet | Skärmen Resursproviders , sök efter och välj Microsoft.OperationalInsights och Microsoft.SecurityInsights och markera kolumnen Status . Om leverantörens status är NotRegistered väljer du Registrera.
Så här kommer du åt Microsoft Sentinel i hanterade klientorganisationer
Under Katalog + prenumeration väljer du de delegerade katalogerna (katalog = klientorganisation) och de prenumerationer där kundens Microsoft Sentinel-arbetsytor finns.
Öppna Microsoft Sentinel. Du ser alla arbetsytor i de valda prenumerationerna och du kommer att kunna arbeta sömlöst med dem, som alla arbetsytor i din egen klientorganisation.
Anteckning
Du kommer inte att kunna distribuera anslutningsappar i Microsoft Sentinel från en hanterad arbetsyta. Om du vill distribuera en anslutningsapp måste du logga in direkt på den klientorganisation där du vill distribuera en anslutningsapp och autentisera där med de behörigheter som krävs.
Nästa steg
I det här dokumentet har du lärt dig att hantera flera Microsoft Sentinel-klienter sömlöst. Mer information om Microsoft Sentinel finns i följande artiklar:
- Lär dig hur du får insyn i dina data och potentiella hot.
- Kom igång med att identifiera hot med Microsoft Sentinel.