Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Um die Funktionen von Microsoft Sentinel in vollem Umfang nutzen zu können, empfiehlt Microsoft die Verwendung einer Einzelarbeitsbereichsumgebung. Es gibt jedoch einige Anwendungsfälle, bei denen mehrere Arbeitsbereiche erforderlich sind, z. B. der eines Managed Security Service Provider (MSSP) und seiner Kunden über mehrere Mandanten hinweg. Mit der Ansicht "Mehrere Arbeitsbereiche" können Sie Sicherheitsvorfälle in mehreren Arbeitsbereichen gleichzeitig anzeigen und bearbeiten, sogar mandantenübergreifend, sodass Sie die vollständige Transparenz und Kontrolle über die Reaktionsfähigkeit Ihrer organization behalten können.
Hinweis
Informationen zur Verfügbarkeit von Features in US Government-Clouds finden Sie in den Microsoft Sentinel-Tabellen unter Verfügbarkeit von Cloudfeatures für US Government-Kunden.
Wenn Sie Microsoft Sentinel in das Microsoft Defender-Portal integrieren, finden Sie weitere Informationen unter:
- Mehrere Microsoft Sentinel Arbeitsbereiche im Defender-Portal
- Mandantenübergreifende Verwaltung in Microsoft Defender
Zur Ansicht mit mehreren Arbeitsbereichen wechseln
Wenn Sie Microsoft Sentinel öffnen, wird Ihnen eine Liste aller Arbeitsbereiche angezeigt, auf die Sie in allen ausgewählten Mandanten und Abonnements Zugriff haben. Wenn Sie den Namen eines einzelnen Arbeitsbereichs auswählen, gelangen Sie zu diesem Arbeitsbereich. Wenn Sie mehrere Arbeitsbereiche auswählen möchten, aktivieren Sie alle entsprechenden Kontrollkästchen, und wählen Sie dann oben auf der Seite die Schaltfläche Incidents anzeigen aus.
Wichtig
Die Ansicht "Mehrere Arbeitsbereiche" unterstützt jetzt maximal 100 gleichzeitig angezeigte Arbeitsbereiche.
In der Liste der Arbeitsbereiche sehen Sie das Verzeichnis, das Abonnement, den Standort und die Ressourcengruppe, die jedem Arbeitsbereich zugeordnet sind. Das Verzeichnis entspricht dem Mandanten.
Mit Vorfällen arbeitsbereichsübergreifend arbeiten
Die Ansicht "Mehrere Arbeitsbereiche" ist derzeit nur für Incidents verfügbar. Die Seite „Vorfälle“ in der Ansicht für mehrere Arbeitsbereiche sieht in den meisten Aspekten so aus und funktioniert weitgehend wie die reguläre Vorfälle-Seite, mit den folgenden wichtigen Unterschieden:
Die Zähler oben auf der Seite – Offene Vorfälle, Neue Vorfälle, Aktive Vorfälle usw. – zeigen die Anzahl für alle ausgewählten Arbeitsbereiche insgesamt an.
Sie sehen Vorfälle aus allen ausgewählten Arbeitsbereichen und Verzeichnissen (Mandanten) in einer einheitlichen Liste. Sie können die Liste nach Arbeitsbereich und Verzeichnis filtern, zusätzlich zu den Filtern aus dem regulären Incident-Bildschirm .
Sie benötigen Lese- und Schreibberechtigungen für alle Arbeitsbereiche, aus denen Sie Incidents ausgewählt haben. Wenn Sie nur über Leseberechtigungen für einige Arbeitsbereiche verfügen, werden Warnmeldungen angezeigt, wenn Sie Incidents in diesen Arbeitsbereichen auswählen. Sie sind nicht in der Lage, diese oder andere Incidents, die Sie zusammen mit diesen ausgewählt haben, zu ändern (auch wenn Sie über Berechtigungen für die anderen verfügen).
Wenn Sie einen einzelnen Vorfall auswählen und Vollständige Details anzeigen oder Aktionen>Untersuchen auswählen, befinden Sie sich danach nur noch im Datenkontext des Arbeitsbereichs dieses Vorfalls und in keinem anderen.