Lavorare con gli incidenti in molti spazi di lavoro contemporaneamente

Per sfruttare al meglio le funzionalità di Microsoft Sentinel, Microsoft consiglia di usare un ambiente a area di lavoro singola. Esistono tuttavia alcuni casi d'uso che richiedono più aree di lavoro, in alcuni casi, ad esempio quella di un provider di servizi di sicurezza gestita (MSSP) e dei relativi clienti, in più tenant. La visualizzazione più aree di lavoro consente di visualizzare e gestire gli eventi imprevisti di sicurezza in più aree di lavoro contemporaneamente, anche tra tenant, consentendo di mantenere la visibilità completa e il controllo della velocità di risposta alla sicurezza dell'organizzazione.

Se hai integrato Microsoft Sentinel nel portale Microsoft Defender, vedi:

• Più aree di lavoro Microsoft Sentinel nel portale di Defender
• gestione multitenant di Microsoft Defender

Immettere la visualizzazione con più aree di lavoro

Quando si apre Microsoft Sentinel, viene visualizzato un elenco di tutte le aree di lavoro a cui si hanno diritti di accesso, in tutti i tenant e le sottoscrizioni selezionati. La selezione del nome di una singola area di lavoro consente di accedere all'area di lavoro. Per scegliere più aree di lavoro, selezionare tutte le caselle di controllo corrispondenti e quindi selezionare il pulsante Visualizza eventi imprevisti nella parte superiore della pagina.

Nell'elenco delle aree di lavoro è possibile visualizzare la directory, la sottoscrizione, la posizione e il gruppo di risorse associati a ogni area di lavoro. Il directory corrisponde al tenant.

Lavorare con gli incidenti tra aree di lavoro

La visualizzazione più aree di lavoro è attualmente disponibile solo per gli eventi imprevisti. La pagina Eventi imprevisti della vista di più aree di lavoro ha un aspetto e funziona in modo molto simile alla pagina Eventi imprevisti standard, con le seguenti importanti differenze:

• I contatori nella parte superiore della pagina, ovvero Eventi imprevisti aperti, Nuovi eventi imprevisti, Eventi imprevisti attivi e così via, mostrano collettivamente i numeri per tutte le aree di lavoro selezionate.

• Puoi visualizzare gli incidenti di tutte le aree di lavoro e directory selezionate (tenant) in un unico elenco unificato. È possibile filtrare l'elenco in base all'area di lavoro e alla directory, oltre ai filtri della normale schermata Eventi imprevisti .

• È necessario disporre delle autorizzazioni di lettura e scrittura per tutte le aree di lavoro da cui sono stati selezionati gli eventi imprevisti. Se si dispone solo delle autorizzazioni di lettura per alcune aree di lavoro, vengono visualizzati messaggi di avviso se si selezionano eventi imprevisti in tali aree di lavoro. Non è possibile modificare gli eventi imprevisti o altri elementi selezionati insieme a tali eventi,anche se si dispone delle autorizzazioni per gli altri.

• Se si sceglie un singolo incidente e si seleziona Visualizza tutti i dettagli o Azioni>Investiga, da quel momento ci si troverà nel contesto dei dati dell'area di lavoro di quell'incidente e non in quello di altri.

Contenuti correlati

• Ottenere visibilità dei dati e delle potenziali minacce
• Rilevare le minacce con Microsoft Sentinel