Trabalhar com incidentes em muitas áreas de trabalho ao mesmo tempo

Para tirar o máximo partido das capacidades do Microsoft Sentinel, a Microsoft recomenda a utilização de um ambiente de área de trabalho única. No entanto, existem alguns casos de utilização que exigem ter várias áreas de trabalho, em alguns casos , por exemplo, a de um Fornecedor de Serviços de Segurança Gerida (MSSP) e respetivos clientes – em vários inquilinos. A vista de várias áreas de trabalho permite-lhe ver e trabalhar com incidentes de segurança em várias áreas de trabalho ao mesmo tempo, mesmo entre inquilinos, permitindo-lhe manter a visibilidade total e o controlo da capacidade de resposta de segurança da sua organização.

Se você integrar o Microsoft Sentinel ao portal do Microsoft Defender, consulte:

• Vários espaços de trabalho do Microsoft Sentinel no portal do Defender
• gerenciamento multilocatário do Microsoft Defender

Entrar na visualização de vários espaços de trabalho

Quando abre Microsoft Sentinel, é-lhe apresentada uma lista de todas as áreas de trabalho às quais tem direitos de acesso, em todos os inquilinos e subscrições selecionados. Selecionar o nome de uma única área de trabalho traz-o para essa área de trabalho. Para escolher várias áreas de trabalho, selecione todas as caixas de verificação correspondentes e, em seguida, selecione o botão Ver incidentes na parte superior da página.

Na lista de áreas de trabalho, pode ver o diretório, a subscrição, a localização e o grupo de recursos associados a cada área de trabalho. O diretório corresponde ao locatário.

Gerenciar incidentes em vários espaços de trabalho

No momento, a exibição de vários workspaces está disponível apenas para incidentes. A página de incidentes de exibição de vários workspaces tem aparência e funcionamento semelhante à página regular de Incidentes, com as seguintes diferenças importantes:

• Os contadores na parte superior da página - Incidentes abertos, Novos incidentes, Incidentes ativos, etc. - mostram os números de todas as áreas de trabalho selecionadas coletivamente.

• Os incidentes de todos os espaços de trabalho e diretórios (locatários) selecionados são exibidos em uma única lista unificada. Pode filtrar a lista por área de trabalho e diretório, para além dos filtros do ecrã Incidentes normal.

• É necessário ter permissões de leitura e gravação em todos os espaços de trabalho dos quais os incidentes foram selecionados. Se tiver apenas permissões de leitura em algumas áreas de trabalho, verá mensagens de aviso se selecionar incidentes nessas áreas de trabalho. Não é possível modificar esses incidentes ou quaisquer outros que tenha selecionado em conjunto com esses incidentes (mesmo que tenha permissões para os outros).

• Se você escolher um único incidente e selecionar Ver detalhes completos ou Ações>Investigar, a partir daí estará no contexto de dados do espaço de trabalho do incidente selecionado e em nenhum outro.

Conteúdo relacionado

• Obter visibilidade de seus dados e possíveis ameaças
• Detectar ameaças com Microsoft Sentinel