Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
La gestione multi-tenant per Microsoft Defender XDR e Microsoft Sentinel nel portale di Defender offre ai team delle operazioni di sicurezza un'unica visualizzazione unificata di tutti i tenant gestiti. Questa visualizzazione consente ai team di analizzare rapidamente gli eventi imprevisti ed eseguire ricerche avanzate tra i dati di più tenant, migliorando le operazioni di sicurezza.
Supporto di Microsoft Sentinel
Per ogni tenant, il portale di Defender consente di connettersi a un'area di lavoro primaria e a più aree di lavoro secondarie per Microsoft Sentinel. Nel contesto di questo articolo, un'area di lavoro è un'area di lavoro Log Analytics con Microsoft Sentinel abilitata.
Se disponi di tenant con workspace di Microsoft Sentinel integrati nel portale Defender, puoi:
- Gestire il triage degli incidenti e degli avvisi nei dati di Security Information and Event Management (SIEM) e di eXtended Detection and Response (XDR).
- Cercare in modo proattivo i dati SIEM e XDR tra più tenant.
- Gestire i casi tra più tenant.
Ogni area di lavoro deve essere registrata nel portale Defender separatamente per ciascun tenant, come avverrebbe in uno scenario a tenant singolo.
Per altre informazioni, vedere:
- Connettere Microsoft Sentinel a Microsoft Defender XDR
- Documentazione delle organizzazioni multi-tenant
- Molteplici aree di lavoro di Microsoft Sentinel nel portale di Defender
Disponibilità della funzionalità
La gestione multi-tenant è disponibile anche per i clienti del governo degli Stati Uniti. Fare riferimento alla tabella seguente per scenari specifici per i clienti GCC, GCC High, DoD e Commercial.
| Scenario | Disponibilità |
|---|---|
| Gestione multi-tenant | Disponibile per tutti i clienti GCC, GCC High, DoD e Commercial. |
| Collaborazione tra cloud | - Sia i clienti DoD che quelli GCC High possono gestire i tenant nei rispettivi cloud.
- I clienti GCC possono gestire i tenant nel cloud commerciale. |
Vantaggi della gestione multi-tenant
Alcuni dei vantaggi principali che si ottengono con la gestione multi-tenant per Defender XDR e Microsoft Sentinel nel portale di Defender includono:
Un luogo centralizzato per gestire eventi imprevisti e casi tra tenant: una visualizzazione unificata fornisce agli analisti soc tutte le informazioni necessarie per analizzare gli eventi imprevisti e i casi in più tenant, eliminando la necessità di accedere e uscire da ognuno di essi.
Caccia alle minacce semplificata: il supporto multi-tenancy consente ai team SOC di utilizzare le funzionalità di ricerca avanzata di Microsoft Defender XDR per creare query in Kusto Query Language (KQL) e individuare in modo proattivo le minacce in più tenant.
Gestione di più clienti per i partner: i partner MSSP (Managed Security Service Provider) possono ora ottenere visibilità su casi, eventi imprevisti di sicurezza, avvisi e ricerca delle minacce tra più clienti tramite un unico riquadro di vetro.
Che cosa comprende la gestione multitenant?
Le funzionalità chiave seguenti sono disponibili per ogni tenant a cui si ha accesso nella gestione multi-tenant per Microsoft Defender XDR e Microsoft Sentinel nel portale di Defender:
| Capacità | Descrizione |
|---|---|
| Eventi imprevisti & avvisi>Incidenti | Gestire gli incidenti provenienti da più tenant. |
| Eventi imprevisti & avvisi>Avvisi | Gestire gli avvisi provenienti da più tenant. |
| Casi | Gestire i casi provenienti da più tenant. |
| Caccia>Ricerca avanzata | Cercare in modo proattivo i tentativi di intrusione e l'attività di violazione tra più tenant contemporaneamente. |
| Caccia>Regole di rilevamento personalizzate | Visualizzare e gestire regole di rilevamento personalizzate tra più tenant. |
| Asset>Dispositivi>Tenant | Per ogni tenant e a livello di singolo tenant, analizzare il numero di dispositivi in base a diversi valori, ad esempio tipo di dispositivo, valore del dispositivo, stato di onboarding e stato di rischio. |
| Endpoint>Gestione delle vulnerabilità>Dashboard | Il dashboard Gestione delle vulnerabilità di Microsoft Defender fornisce sia agli amministratori della sicurezza che ai team delle operazioni di sicurezza informazioni aggregate sulla gestione delle vulnerabilità tra più tenant. |
| Endpoint>Gestione delle vulnerabilità>Tenant | Per tutti i tenant e a livello di singolo tenant, è possibile esplorare le informazioni sulla gestione delle vulnerabilità in base a diversi parametri, ad esempio dispositivi esposti, raccomandazioni di sicurezza, debolezze e CVE critici. |
| Configurazione>Impostazioni | Elenchi i tenant a cui si ha accesso. Usa questa pagina per visualizzare e gestire i tenant. |
| Gestione multi-tenant>Gruppi di tenant | Organizza i tenant che gestisci in gruppi con nome e passa da un gruppo all'altro nella visualizzazione multi-tenant. |
Limitations
La gestione multi-tenant supporta singole aree di lavoro multi-tenant. Questo significa che è possibile interrogare più tenant e i rispettivi spazi di lavoro primari tramite Ricerca avanzata senza Lighthouse.
Azure Lighthouse è necessario quando si vuole eseguire query su un'area di lavoro secondaria in un tenant diverso (da Ricerca avanzata, regole analitiche, cartelle di lavoro e così via). Per queste query, usare l'operatore workspace() del portale di gestione multi-tenant o security.microsoft.com.