Gestão multicliente do Microsoft Defender

  • Aplica-se a: Microsoft Defender XDR, Microsoft Sentinel in the Microsoft Defender portal, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Office 365 P2

A gestão multi-inquilino do Microsoft Defender XDR e do Microsoft Sentinel no portal do Defender fornece às suas equipas de operações de segurança uma vista única e unificada de todos os inquilinos que gere. Esta vista permite que as suas equipas investiguem rapidamente incidentes e realizem investigação avançada em vários inquilinos, melhorando as suas operações de segurança.

Suporte do Microsoft Sentinel

Para cada inquilino, o portal do Defender permite-lhe ligar a uma área de trabalho principal e a várias áreas de trabalho secundárias para o Microsoft Sentinel. No contexto deste artigo, uma área de trabalho é uma área de trabalho do Log Analytics com o Microsoft Sentinel ativado.

Se tiver inquilinos com áreas de trabalho do Microsoft Sentinel integradas no portal do Defender, pode:

  • Faça a triagem de incidentes e alertas nos dados de Gestão de Informações e Eventos de Segurança (SIEM) e de Deteção e Resposta Alargadas (XDR).
  • Procure proativamente dados SIEM e XDR em vários inquilinos.
  • Gerir casos em vários inquilinos.

Cada área de trabalho tem de ser integrada no portal do Defender para cada um dos inquilinos separadamente, tal como faria num cenário de inquilino único.

Para mais informações, consulte:

Disponibilidade de funcionalidades

A gestão multi-inquilino também está disponível para clientes governamentais dos EUA. Consulte a tabela seguinte para cenários específicos para clientes GCC, GCC High, DoD e comerciais.

Cenário Disponibilidade
Gestão multi-inquilino Disponível para todos os clientes GCC, GCC High, DoD e comerciais.
Colaboração entre clouds - Tanto os clientes DoD como os clientes GCC High podem gerir locatários nas nuvens uns dos outros.

- Os clientes GCC podem gerir locatários na cloud comercial.

Benefícios da gestão multi-inquilino

Alguns dos principais benefícios que obtém com a gestão multi-inquilino do Defender XDR e do Microsoft Sentinel no portal do Defender incluem:

  • Um local centralizado para gerir incidentes e casos entre inquilinos: uma vista unificada fornece aos analistas do SOC todas as informações necessárias para investigar incidentes e casos em vários inquilinos, eliminando a necessidade de iniciar e terminar sessão de cada um.

  • Investigação de ameaças simplificada: o suporte multi-inquilinos permite que as equipas SOC utilizem capacidades avançadas de investigação do Microsoft Defender XDR para criar consultas KQL (Kusto Query Language) que procuram proativamente ameaças em vários inquilinos.

  • Gestão de vários clientes para parceiros: os parceiros do Fornecedor de Serviços de Segurança Gerida (MSSP) podem agora obter visibilidade sobre casos, incidentes de segurança, alertas e investigação de ameaças em vários clientes através de um único painel de vidro.

O que inclui a gestão multitenant?

As seguintes capacidades principais estão disponíveis para cada inquilino a que tem acesso na gestão multi-inquilino do Microsoft Defender XDR e do Microsoft Sentinel no portal do Defender:

Capacidade Descrição
Incidentes & alertas>Incidentes Gerir incidentes provenientes de vários locatários.
Incidentes & alertas>Alertas Gerir alertas provenientes de vários inquilinos.
Casos Gerir casos com origem em vários inquilinos.
Pesquisa>Pesquisa avançada Detete proativamente tentativas de intrusão e atividade de comprometimento em múltiplos locatários em simultâneo.
Pesquisa>Regras de deteção personalizadas Ver e gerir regras de deteção personalizadas em vários inquilinos.
> RecursosDispositivos>Inquilinos Para todos os locatários e ao nível de cada locatário, explore as contagens de dispositivos segundo diferentes critérios, como o tipo de dispositivo, o valor do dispositivo, o estado de integração e o estado de risco.
Pontos finais>Gestão> de VulnerabilidadesDashboard O dashboard gestão de vulnerabilidades do Microsoft Defender fornece aos administradores de segurança e às equipas de operações de segurança informações de gestão de vulnerabilidades agregadas em vários inquilinos.
Pontos finais>Gestão de vulnerabilidades>Inquilinos Para todos os tenants e ao nível de um tenant específico, consulte informações de gestão de vulnerabilidades em diferentes categorias, como dispositivos expostos, recomendações de segurança, pontos fracos e CVEs críticos.
Configuração>Configurações Lista os inquilinos aos quais tem acesso. Utilize esta página para ver e gerir os inquilinos.
Gestão de vários inquilinos>Grupos de inquilinos Organize os inquilinos que gere em grupos nomeados e alterne a vista multi-inquilino entre esses grupos.

Limitações

A gestão multitenant suporta áreas de trabalho únicas multitenant. Isto significa que pode consultar vários inquilinos e a respetiva área de trabalho principal através da Investigação Avançada sem o Lighthouse. O Azure Lighthouse é necessário quando quer consultar uma área de trabalho secundária num inquilino diferente (da Investigação Avançada, regras analíticas, livros, etc.). Para estas consultas, utilize o operador workspace() do portal de gestão multi-inquilino ou security.microsoft.com.

Passos seguintes

  • Last updated on