Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Microsoft, Microsoft Sentinel özelliklerinden tam olarak yararlanmak için tek çalışma alanı ortamı kullanmanızı önerir. Bununla birlikte, bazı kullanım senaryoları birden fazla çalışma alanı gerektirir; bazı durumlarda ise — örneğin, bir Yönetilen Güvenlik Hizmeti Sağlayıcısı (MSSP) ve müşterilerinin durumunda — bu çalışma alanlarının birden çok kiracıya yayılması gerekebilir. Birden çok çalışma alanı görünümü , çeşitli çalışma alanlarındaki güvenlik olaylarını kiracılar arasında bile aynı anda görmenizi ve bunlarla çalışmanızı sağlayarak kuruluşunuzun güvenlik yanıt hızını tam olarak görmenizi ve denetlemenizi sağlar.
Not
US Government bulutlarındaki özellik kullanılabilirliği hakkında bilgi için bkz. US Government müşterileri için Bulut özellik kullanılabilirliği'ndeki Microsoft Sentinel tabloları.
Microsoft Sentinel’i Microsoft Defender portalına dahil ettiyseniz, bkz.:
- Defender portalında birden çok Microsoft Sentinel çalışma alanı
- Microsoft Defender çok kiracılı yönetimi
Birden çok çalışma alanı görünümü girin
Microsoft Sentinel açtığınızda, tüm seçili kiracılar ve abonelikler genelinde erişim haklarına sahip olduğunuz tüm çalışma alanlarının listesi gösterilir. Tek bir çalışma alanının adını seçmek sizi bu çalışma alanına getirir. Birden çok çalışma alanı seçmek için ilgili tüm onay kutularını seçin ve ardından sayfanın üst kısmındaki Olayları görüntüle düğmesini seçin.
Önemli
Birden Çok Çalışma Alanı Görünümü artık en fazla 100 eşzamanlı olarak görüntülenen çalışma alanını destekler.
Çalışma alanları listesinde, her çalışma alanıyla ilişkili dizini, aboneliği, konumu ve kaynak grubunu görebilirsiniz. Dizin kiracıya karşılık gelir.
Çalışma alanları arasında olaylarla çalışın
Şu anda yalnızca olaylar için birden çok çalışma alanı görünümü kullanılabilir. Çoklu çalışma alanı görünümündeki Olaylar sayfası, aşağıdaki önemli farklar dışında birçok açıdan normal Olaylar sayfası gibi görünür ve işlev görür:
Sayfanın en üstündeki sayaçlar ( Açık olaylar, Yeni olaylar, Etkin olaylar vb.) seçili tüm çalışma alanlarının numaralarını toplu olarak gösterir.
Seçilen tüm çalışma alanlarından ve dizinlerden (kiracılar) gelen olayları tek bir birleşik listede görürsünüz. Listeyi, normal Olaylar ekranındaki filtrelere ek olarak çalışma alanına ve dizine göre filtreleyebilirsiniz.
Olayları seçtiğiniz tüm çalışma alanlarında okuma ve yazma izinlerinizin olması gerekir. Bazı çalışma alanlarında yalnızca okuma izinleriniz varsa, bu çalışma alanlarındaki olayları seçerseniz uyarı iletileri görürsünüz. Bu olayları veya seçtiğiniz diğer olayları bunlarla birlikte değiştiremezsiniz (diğerleri için izinleriniz olsa bile).
Tek bir olay seçip Tam Detayları Gör veya Eylemleri>Araştır seçerseniz, bundan sonra seçilen olayın çalışma alanının veri bağlamında olursunuz ve başka bir çalışma alanında olmursunuz.