Настройка нескольких рабочих областей и клиентов в Microsoft Sentinel
При планировании развертывания вы определили, относитесь ли архитектура нескольких рабочих областей к вашей среде. Если для вашей среды требуется несколько рабочих областей, теперь их можно настроить в рамках развертывания. Дополнительные сведения см. в статье "Подготовка к нескольким рабочим областям и клиентам" в Microsoft Sentinel.
Из этой статьи вы узнаете, как настроить Microsoft Sentinel для расширения нескольких рабочих областей и клиентов. Эта статья является частью руководства по развертыванию Microsoft Sentinel.
Параметры использования нескольких рабочих областей
После настройки среды для расширения между рабочими областями можно:
- Управление и мониторинг архитектуры между рабочими областями: запрос и анализ данных между рабочими областями и клиентами.
- Сведения о работе в портал Azure см. в статье "Расширение Microsoft Sentinel" в рабочих областях и клиентах.
- Если ваша организация подключена к microsoft Sentinel на портале Microsoft Defender, ознакомьтесь с мультитенантным управлением Microsoft Defender.
Для Microsoft Sentinel в портал Azure можно:
- Управление несколькими рабочими областями с помощью диспетчера рабочих областей: централизованное управление несколькими рабочими областями в одном или нескольких клиентах Azure. Дополнительные сведения см. в статье централизованное управление несколькими рабочими областями Microsoft Sentinel с помощью диспетчера рабочих областей.
В настоящее время в единой платформе операций безопасности поддерживается только одна рабочая область Microsoft Sentinel для каждого клиента. Дополнительные сведения см. в разделе многотенантное управление Microsoft Defender.
Следующие шаги
Из этой статьи вы узнали, как настроить Microsoft Sentinel для расширения нескольких рабочих областей и клиентов.