Meerdere werkruimten en tenants instellen in Microsoft Sentinel
Wanneer u uw implementatie hebt gepland, hebt u bepaald of een architectuur met meerdere werkruimten relevant is voor uw omgeving. Als uw omgeving meerdere werkruimten vereist, kunt u deze nu instellen als onderdeel van uw implementatie. Zie Voorbereiden voor meerdere werkruimten en tenants in Microsoft Sentinel voor meer informatie.
In dit artikel leert u hoe u Microsoft Sentinel instelt om meerdere werkruimten en tenants uit te breiden. Dit artikel maakt deel uit van de implementatiehandleiding voor Microsoft Sentinel.
Opties voor het gebruik van meerdere werkruimten
Nadat u uw omgeving hebt ingesteld om uit te breiden tussen werkruimten, kunt u het volgende doen:
- Beheer en bewaak uw architectuur voor meerdere werkruimten: query's uitvoeren op uw gegevens in werkruimten en tenants en deze analyseren.
- Zie Microsoft Sentinel uitbreiden in werkruimten en tenants om in Azure Portal te werken.
- Als uw organisatie Microsoft Sentinel onboardt naar de Microsoft Defender-portal, raadpleegt u Multitenant-beheer van Microsoft Defender.
Voor Microsoft Sentinel in Azure Portal kunt u het volgende doen:
- Meerdere werkruimten beheren met werkruimtebeheer: beheer centraal meerdere werkruimten binnen een of meer Azure-tenants. Zie Centraal meerdere Microsoft Sentinel-werkruimten beheren met werkruimtebeheer voor meer informatie.
Er wordt momenteel slechts één Microsoft Sentinel-werkruimte per tenant ondersteund in het geïntegreerde platform voor beveiligingsbewerkingen. Zie Microsoft Defender multitenant-beheer voor meer informatie.
Volgende stappen
In dit artikel hebt u geleerd hoe u Microsoft Sentinel instelt om meerdere werkruimten en tenants uit te breiden.