Trabalhar com incidentes em muitas áreas de trabalho ao mesmo tempo

Para tirar o máximo partido das capacidades do Microsoft Sentinel, a Microsoft recomenda a utilização de um ambiente de área de trabalho única. No entanto, existem alguns casos de utilização que exigem ter várias áreas de trabalho, em alguns casos , por exemplo, a de um Fornecedor de Serviços de Segurança Gerida (MSSP) e respetivos clientes – em vários inquilinos. A vista de várias áreas de trabalho permite-lhe ver e trabalhar com incidentes de segurança em várias áreas de trabalho ao mesmo tempo, mesmo entre inquilinos, permitindo-lhe manter a visibilidade total e o controlo da capacidade de resposta de segurança da sua organização.

Se integrar o Microsoft Sentinel no portal do Microsoft Defender, veja:

• Várias áreas de trabalho do Microsoft Sentinel no portal do Defender
• Gestão multi-inquilino do Microsoft Defender

Entrar na vista de vários espaços de trabalho

Quando abre Microsoft Sentinel, é-lhe apresentada uma lista de todas as áreas de trabalho às quais tem direitos de acesso, em todos os inquilinos e subscrições selecionados. Selecionar o nome de uma única área de trabalho traz-o para essa área de trabalho. Para escolher várias áreas de trabalho, selecione todas as caixas de verificação correspondentes e, em seguida, selecione o botão Ver incidentes na parte superior da página.

Na lista de áreas de trabalho, pode ver o diretório, a subscrição, a localização e o grupo de recursos associados a cada área de trabalho. O diretório corresponde ao inquilino.

Trabalhe com incidentes em vários espaços de trabalho

A visualização de vários espaços de trabalho está atualmente disponível apenas para incidentes. A página de Incidentes com vista de múltiplos espaços de trabalho assemelha-se e funciona de forma semelhante à página normal de Incidentes , com as seguintes diferenças importantes:

• Os contadores na parte superior da página - Incidentes abertos, Novos incidentes, Incidentes ativos, etc. - mostram os números de todas as áreas de trabalho selecionadas coletivamente.

• Pode ver incidentes de todos os espaços de trabalho e diretórios (locatários) selecionados numa lista unificada. Pode filtrar a lista por área de trabalho e diretório, para além dos filtros do ecrã Incidentes normal.

• Tem de ter permissões de leitura e escrita em todas as áreas de trabalho a partir das quais selecionou os incidentes. Se tiver apenas permissões de leitura em algumas áreas de trabalho, verá mensagens de aviso se selecionar incidentes nessas áreas de trabalho. Não é possível modificar esses incidentes ou quaisquer outros que tenha selecionado em conjunto com esses incidentes (mesmo que tenha permissões para os outros).

• Se escolher um único incidente e selecionar Ver detalhes completos ou Ações>Investigar, a partir daí estará no contexto de dados do espaço de trabalho do incidente selecionado e em nenhum outro.

Conteúdo relacionado

• Obtenha visibilidade sobre os seus dados e potenciais ameaças
• Detetar ameaças com o Microsoft Sentinel