Einrichten von mehreren Arbeitsbereichen und Mandanten in Microsoft Sentinel

Wenn Ihre Umgebung eine Architektur mit mehreren Arbeitsbereichen erfordert, können Sie sie als Teil Ihrer Microsoft Sentinel Bereitstellung einrichten. Weitere Informationen zu Planungsaspekten finden Sie unter Vorbereiten auf mehrere Arbeitsbereiche und Mandanten in Microsoft Sentinel.

In diesem Artikel erfahren Sie, wie Sie Microsoft Sentinel einrichten, um sie über mehrere Arbeitsbereiche und Mandanten hinweg zu erweitern. Dieser Artikel ist Teil des Bereitstellungshandbuchs für Microsoft Sentinel.

Optionen für die Verwendung mehrerer Arbeitsbereiche

Nach dem 31. März 2027 werden Microsoft Sentinel im Azure-Portal nicht mehr unterstützt und sind nur im Microsoft Defender-Portal verfügbar. Alle Kunden, die Microsoft Sentinel im Azure-Portal verwenden, werden zum Defender-Portal umgeleitet und verwenden Microsoft Sentinel nur im Defender-Portal. Ab Juli 2025 werden viele neue Kunden automatisch integriert und an das Defender-Portal umgeleitet.

Wenn Sie weiterhin Microsoft Sentinel im Azure-Portal verwenden, empfehlen wir Ihnen, den Übergang zum Defender-Portal zu planen, um einen reibungslosen Übergang zu gewährleisten und die von Microsoft Defender angebotenen einheitlichen Sicherheitsvorgänge in vollem Umfang zu nutzen. Weitere Informationen finden Sie unter Es ist Zeit für den Umstieg: Einstellung des Azure-Portals von Microsoft Sentinel für mehr Sicherheit.

Nachdem Sie Ihre Umgebung für die arbeitsbereichsübergreifende Erweiterung eingerichtet haben, haben Sie folgende Möglichkeiten:

• Verwalten und Überwachen Ihrer arbeitsbereichsübergreifenden Architektur: Abfragen und Analysieren Ihrer Daten über Arbeitsbereiche und Mandanten hinweg.

  • Wenn Sie in das Microsoft Defender-Portal integriert werden, lesen Sie Mehrere Microsoft Sentinel-Arbeitsbereiche im Defender-Portal und Mandantenübergreifende Verwaltung in Microsoft Defender.
  • Informationen zum Arbeiten im Azure-Portal finden Sie unter Microsoft Sentinel über Arbeitsbereiche und Mandanten hinweg erweitern.

• Mehrere Arbeitsbereiche verwalten: Verwalten Sie mehrere Arbeitsbereiche innerhalb eines oder mehrerer Mandanten zentral.

  • Informationen zum Defender-Portal finden Sie unter Mehrere Microsoft Sentinel Arbeitsbereiche im Defender-Portal und Microsoft Defender mehrinstanzenfähige Verwaltung.
  • Informationen zum Arbeiten im Azure-Portal finden Sie unter Zentrales Verwalten mehrerer Microsoft Sentinel Arbeitsbereiche mit dem Arbeitsbereichs-Manager innerhalb eines oder mehrerer Azure Mandanten.

Für jeden Mandanten können Sie im Defender-Portal eine Verbindung mit einem primären Arbeitsbereich und mehreren sekundären Arbeitsbereichen für Microsoft Sentinel (Vorschau) herstellen. Weitere Informationen finden Sie unter Microsoft Defender mehrinstanzenfähige Verwaltung.

Nächste Schritte

In diesem Artikel haben Sie erfahren, wie Sie Microsoft Sentinel für den arbeitsbereichs- und mandantenübergreifenden Einsatz einrichten.