Praca z incydentami w wielu przestrzeniach roboczych jednocześnie

Aby w pełni wykorzystać możliwości usługi Microsoft Sentinel, firma Microsoft zaleca korzystanie ze środowiska z jednym obszarem roboczym. Istnieją jednak pewne przypadki użycia, które wymagają kilku obszarów roboczych, czasami — na przykład w przypadku dostawcy usług zabezpieczeń zarządzanych (MSSP) i jego klientów — co dotyczy wielu dzierżaw. Widok wielu obszarów roboczych umożliwia wyświetlanie i pracę z incydentami bezpieczeństwa w kilku obszarach roboczych jednocześnie, nawet w różnych dzierżawcach, co pozwala zachować pełną widoczność i kontrolę nad reakcją na bezpieczeństwo w organizacji.

Jeśli dołączasz usługę Microsoft Sentinel do portalu usługi Microsoft Defender, zobacz:

• Wiele obszarów roboczych Microsoft Sentinel w portalu usługi Defender
• zarządzanie wielodostępne Microsoft Defender

Wprowadzanie wielu widoków obszaru roboczego

Po otwarciu usługi Microsoft Sentinel zostanie wyświetlona lista wszystkich obszarów roboczych, do których masz prawa dostępu, we wszystkich wybranych dzierżawach i subskrypcjach. Wybranie nazwy pojedynczego obszaru roboczego spowoduje przejście do tego obszaru roboczego. Aby wybrać wiele obszarów roboczych, zaznacz wszystkie odpowiednie pola wyboru, a następnie wybierz przycisk Wyświetl zdarzenia w górnej części strony.

Na liście obszarów roboczych można wyświetlić katalog, subskrypcję, lokalizację i grupę zasobów skojarzona z każdym obszarem roboczym. Katalog odpowiada najemcy.

Praca ze zdarzeniami

Widok wielu obszarów roboczych jest obecnie dostępny tylko dla incydentów. Ta strona wygląda i działa na większość sposobów, takich jak zwykła strona Incydenty , z następującymi ważnymi różnicami:

• Liczniki w górnej części strony — Otwarte zdarzenia, Nowe zdarzenia, Aktywne zdarzenia itp. — pokazują liczby łącznie dla wszystkich wybranych obszarów roboczych.

• Zdarzenia ze wszystkich wybranych obszarów roboczych i katalogów (dzierżaw) są widoczne na jednej ujednoliconej liście. Listę można filtrować według obszaru roboczego i katalogu, oprócz filtrów na ekranie Zwykłe zdarzenia .

• Musisz mieć uprawnienia do odczytu i zapisu we wszystkich obszarach roboczych, z których zostały wybrane zdarzenia. Jeśli masz tylko uprawnienia do odczytu w niektórych obszarach roboczych, w przypadku wybrania zdarzeń w tych obszarach roboczych będą wyświetlane komunikaty ostrzegawcze. Nie możesz modyfikować tych zdarzeń ani innych wybranych razem z tymi zdarzeniami (nawet jeśli masz uprawnienia dla innych osób).

• Jeśli wybierzesz pojedyncze zdarzenie i wybierzesz pozycję Wyświetl pełne szczegóły lub Akcje>Zbadaj, będziesz odtąd w kontekście danych obszaru roboczego tego zdarzenia, a nie innych.

Następne kroki

W tym artykule dowiesz się, jak jednocześnie wyświetlać i pracować z incydentami w wielu obszarach roboczych Microsoft Sentinel. Aby dowiedzieć się więcej o usłudze Microsoft Sentinel, zobacz następujące artykuły:

• Dowiedz się, jak uzyskać wgląd w dane i potencjalne zagrożenia.
• Rozpocznij wykrywanie zagrożeń za pomocą usługi Microsoft Sentinel.