Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Defender portalında Microsoft Defender XDR ve Microsoft Sentinel için çok kiracılı yönetim, güvenlik operasyonları ekiplerinize yönettiğiniz tüm kiracıların tek, birleşik bir görünümünü sağlar. Bu görünüm, ekiplerinizin olayları hızla araştırmasına ve birden çok kiracıdan gelen veriler arasında gelişmiş tehdit avcılığı gerçekleştirmesine olanak sağlayarak güvenlik işlemlerinizi geliştirir.
Microsoft Sentinel desteği
Her kiracı için Defender portalı, Microsoft Sentinel için bir birincil çalışma alanına ve birden çok ikincil çalışma alanına bağlanmanıza olanak tanır. Bu makale bağlamında çalışma alanı, Microsoft Sentinel'in etkinleştirildiği bir Log Analytics çalışma alanıdır.
Defender portalına eklenen Microsoft Sentinel çalışma alanları olan kiracılarınız varsa şunları yapabilirsiniz:
- Güvenlik Bilgileri ve Olay Yönetimi (SIEM) ile Genişletilmiş Algılama ve Yanıt (XDR) verileri genelinde olayları ve uyarıları önceliklendirin.
- Birden çok kiracıda SIEM ve XDR verilerini proaktif olarak arayın.
- Birden fazla kiracıdaki vakaları yönetin.
Her çalışma alanı, tek kiracılı bir senaryoda olduğu gibi, kiracılarınızın her biri için ayrı ayrı Defender portalına kaydedilmelidir.
Daha fazla bilgi için bkz.:
- Microsoft Sentinel'i Microsoft Defender XDR'ye bağlama
- Çok kiracılı kuruluşlara ilişkin belgeler
- Defender portalında birden çok Microsoft Sentinel çalışma alanı
Özellik kullanılabilirliği
Çok kiracılı yönetim, ABD kamu müşterilerinin kullanımına da sunulur. GCC, GCC High, DoD ve Ticari müşteriler için belirli senaryolar için aşağıdaki tabloya bakın.
| Senaryo | Kullanılabilirlik |
|---|---|
| Çok kiracılı yönetim | Tüm GCC, GCC High, DoD ve Ticari müşteriler tarafından kullanılabilir. |
| Bulutlar arası işbirliği | - Hem DoD hem de GCC High müşterileri birbirlerinin bulutlarındaki kiracıları yönetebilir.
- GCC müşterileri Ticari buluttaki kiracıları yönetebilir. |
Çok kiracılı yönetimin avantajları
Defender XDR ve Defender portalındaki Microsoft Sentinel için çok kiracılı yönetim ile elde ettiğiniz temel avantajlardan bazıları şunlardır:
Kiracılar genelinde olayları ve vakaları yönetmek için merkezi bir yer: Birleşik bir görünüm, SOC analistlerine birden çok kiracıdaki olayları ve vakaları araştırmak için ihtiyaç duydukları tüm bilgileri sunarak her bir kiracıda ayrı ayrı oturum açma ve kapatma gereksinimini ortadan kaldırır.
Kolaylaştırılmış tehdit avcılığı: Çok kiracılı destek, SOC ekiplerinin Microsoft Defender XDR gelişmiş tehdit avcılığı özelliklerini kullanarak birden çok kiracı genelinde tehditleri proaktif olarak avlayan Kusto Sorgu Dili (KQL) sorguları oluşturmasını sağlar.
İş ortakları için çok müşterili yönetim: Yönetilen Güvenlik Hizmeti Sağlayıcısı (MSSP) iş ortakları artık tek bir cam bölmesi aracılığıyla birden çok müşteri arasında servis talepleri, güvenlik olayları, uyarılar ve tehdit avcılığı hakkında görünürlük elde edebilir.
Çok kiracılı yönetim neleri içerir?
Defender portalında Microsoft Defender XDR ve Microsoft Sentinel için çok kiracılı yönetimde erişiminiz olan her kiracı için aşağıdaki temel özellikler kullanılabilir:
| Yetenek | Açıklama |
|---|---|
| Olaylar & uyarılar>Olaylar | Birden çok kiracıdan kaynaklanan olayları yönetin. |
| Olaylar & uyarıları>Uyarı | Birden çok kiracıdan kaynaklanan uyarıları yönetin. |
| Durumlar | Birden çok kiracıdan gelen olayları yönetin. |
| Avcı -lık>Gelişmiş avcılık | Birden çok kiracıda aynı anda sızma girişimlerini ve ihlalle ilgili etkinlikleri proaktif olarak tespit edin. |
| Tehdit avcılığı>Özel algılama kuralları | Birden çok kiracıda özel algılama kurallarını görüntüleyin ve yönetin. |
| Varlıklar>Aygıtlar>Kiracılar | Tüm kiracılar genelinde ve kiracı bazında, cihaz türü, cihaz değeri, katılım durumu ve risk durumu gibi farklı ölçütlere göre cihaz sayılarını inceleyin. |
| Uç Noktalar>Güvenlik Açığı Yönetimi>Gösterge Paneli | Microsoft Defender Güvenlik Açığı Yönetimi panosu, hem güvenlik yöneticilerine hem de güvenlik operasyonları ekiplerine birden çok kiracı genelinde toplu güvenlik açığı yönetimi bilgileri sağlar. |
| Uç noktalar>Güvenlik açığı yönetimi>Kiracılar | Tüm kiracılar için ve kiracıya özgü düzeyde kullanıma sunulan cihazlar, güvenlik önerileri, zayıflıklar ve kritik CVE'ler gibi farklı değerler arasında güvenlik açığı yönetimi bilgilerini keşfedin. |
| Yapılandırma>Ayarlar | Erişiminiz olan kiracıları listeler. Kiracılarınızı görüntülemek ve yönetmek için bu sayfayı kullanın. |
| Çok kiracılı yönetim>Kiracı grupları | Yönettiğiniz kiracıları adlandırılmış gruplar halinde düzenleyin ve bu gruplar arasında çok kiracılı görünümü değiştirin. |
Sınırlamalar
Mutitenant yönetimi, çok kiracılı tek çalışma alanlarını destekler. Bu, Lighthouse olmadan Gelişmiş Avcılık aracılığıyla birden çok kiracıyı ve birincil çalışma alanını sorgulayabileceğiniz anlamına gelir.
Azure Lighthouse , farklı bir kiracıdaki ikincil çalışma alanını (Gelişmiş Tehdit Avcılığı, analiz kuralları, çalışma kitapları vb.) sorgulamak istediğinizde gereklidir. Bu sorgular için, çok kiracılı yönetim portalından veya security.microsoft.com'den workspace() işlecini kullanın.