Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
A gestão multi-inquilino do Microsoft Defender XDR e do Microsoft Sentinel no portal do Defender fornece às suas equipas de operações de segurança uma vista única e unificada de todos os inquilinos que gere. Esta vista permite que as suas equipas investiguem rapidamente incidentes e realizem investigação avançada em vários inquilinos, melhorando as suas operações de segurança.
Suporte do Microsoft Sentinel
Para cada inquilino, o portal do Defender permite-lhe ligar a uma área de trabalho principal e a várias áreas de trabalho secundárias para o Microsoft Sentinel. No contexto deste artigo, uma área de trabalho é uma área de trabalho do Log Analytics com o Microsoft Sentinel ativado.
Se tiver inquilinos com áreas de trabalho do Microsoft Sentinel integradas no portal do Defender, pode:
- Faça a triagem de incidentes e alertas nos dados de Gerenciamento de Informações e Eventos de Segurança (SIEM) e de Detecção e Resposta Estendidas (XDR).
- Procure proativamente dados SIEM e XDR em vários inquilinos.
- Gerenciar casos em vários locatários.
Cada espaço de trabalho deve ser integrado ao portal do Defender para cada um dos seus locatários, separadamente, como em um cenário de locatário único.
Para saber mais, confira:
- Conectar o Microsoft Sentinel ao Microsoft Defender XDR
- Documentação de organizações multilocatário
- Várias áreas de trabalho do Microsoft Sentinel no portal do Defender
Disponibilidade de recursos
A gestão multi-inquilino também está disponível para clientes governamentais dos EUA. Consulte a tabela a seguir para ver os cenários específicos para clientes GCC, GCC High, DoD e Comerciais.
| Cenário | Disponibilidade |
|---|---|
| Gestão multi-inquilino | Disponível para todos os clientes GCC, GCC High, DoD e comerciais. |
| Colaboração entre clouds | - Tanto os clientes do DoD quanto os do GCC High podem gerenciar locatários nas nuvens uns dos outros.
- Os clientes GCC podem gerenciar locatários na nuvem Comercial. |
Benefícios da gestão multi-inquilino
Alguns dos principais benefícios que obtém com a gestão multi-inquilino do Defender XDR e do Microsoft Sentinel no portal do Defender incluem:
Um local centralizado para gerir incidentes e casos entre inquilinos: uma vista unificada fornece aos analistas do SOC todas as informações necessárias para investigar incidentes e casos em vários inquilinos, eliminando a necessidade de iniciar e terminar sessão de cada um.
Investigação de ameaças simplificada: o suporte multi-inquilinos permite que as equipas SOC utilizem capacidades avançadas de investigação do Microsoft Defender XDR para criar consultas KQL (Kusto Query Language) que procuram proativamente ameaças em vários inquilinos.
Gestão de vários clientes para parceiros: os parceiros do Fornecedor de Serviços de Segurança Gerida (MSSP) podem agora obter visibilidade sobre casos, incidentes de segurança, alertas e investigação de ameaças em vários clientes através de um único painel de vidro.
O que o gerenciamento multilocatário inclui?
As seguintes capacidades principais estão disponíveis para cada inquilino a que tem acesso na gestão multi-inquilino do Microsoft Defender XDR e do Microsoft Sentinel no portal do Defender:
| Capacidade | Descrição |
|---|---|
| Incidentes & alertas>Incidentes | Gerenciar incidentes originados de vários locatários. |
| Incidentes e alertas>Alertas | Gerir alertas provenientes de vários inquilinos. |
| Casos | Gerir casos com origem em vários inquilinos. |
| Busca>Busca avançada | Procure proativamente tentativas de intrusão e atividade de violação em vários locatários ao mesmo tempo. |
| Busca>Regras de detecção personalizadas | Ver e gerir regras de deteção personalizadas em vários inquilinos. |
| > RecursosDispositivos>Inquilinos | Para todos os locatários e no nível específico de cada locatário, explore a contagem de dispositivos em diferentes categorias, como tipo de dispositivo, valor do dispositivo, status de integração e status de risco. |
| Endpoints>Gerenciamento de Vulnerabilidades>Painel | O dashboard gestão de vulnerabilidades do Microsoft Defender fornece aos administradores de segurança e às equipas de operações de segurança informações de gestão de vulnerabilidades agregadas em vários inquilinos. |
| Pontos finais>Gestão de vulnerabilidades>Inquilinos | Para todos os locatários e no nível específico de cada locatário, explore as informações de gerenciamento de vulnerabilidades em diferentes aspectos, como dispositivos expostos, recomendações de segurança, falhas e CVEs críticos. |
| Configuração>Configurações | Lista os inquilinos aos quais tem acesso. Utilize esta página para ver e gerir os inquilinos. |
| Gestão de vários inquilinos>Grupos de inquilinos | Organize os locatários que você gerencia em grupos com nome e alterne a visão multilocatário entre esses grupos. |
Limitações
O gerenciamento multilocatário oferece suporte a áreas de trabalho únicas multilocatário. Isto significa que pode consultar vários inquilinos e a respetiva área de trabalho principal através da Investigação Avançada sem o Lighthouse.
O Azure Lighthouse é necessário quando quer consultar uma área de trabalho secundária num locatário diferente (da Busca Avançada, regras analíticas, workbooks, etc.). Para estas consultas, utilize o operador workspace() do portal de gestão multilocatário ou security.microsoft.com.