Administración de varios inquilinos en Microsoft Sentinel como un MSSP

Si es un proveedor de servicios de seguridad administrados (MSSP) y usa Azure Lighthouse para ofrecer a los clientes servicios del Centro de operaciones de seguridad (SOC), puede administrar directamente los recursos de Microsoft Sentinel de sus clientes desde su inquilino de Azure, sin necesidad de conectarse al inquilino del cliente.

Prerrequisitos

• Incorporación de Azure Lighthouse

• Para que esto funcione correctamente, el inquilino (de MSSP) debe tener registrados los proveedores de recursos de Microsoft Sentinel en al menos una suscripción. Además, cada uno de los inquilinos de sus clientes debe tener registrados los proveedores de recursos. Si ha registrado Microsoft Sentinel en el inquilino, y los clientes en los suyos, está listo para empezar. Para comprobar el registro, siga estos pasos:

  1. Seleccione Suscripciones en Azure Portal y, a continuación, seleccione la suscripción relevante en el menú.

  2. En el menú de navegación de la pantalla de suscripción, en Configuración, seleccione Proveedores de recursos.

  3. En la pantalla Nombre de la suscripción | Proveedores de recursos, busque y seleccione Microsoft. OperationalInsights y Microsoft. SecurityInsights. A continuación, compruebe la columna de estado. Si el estado del proveedor es NotRegistered, seleccione Registrar.

     

Procedimientos para obtener acceso a Microsoft Sentinel en inquilinos administrados

1. En Directorio + suscripción, seleccione los directorios delegados (directorio = inquilino) y las suscripciones en las que están ubicadas las áreas de trabajo de Microsoft Sentinel del cliente.

   

2. Abra Microsoft Sentinel. Verá todas las áreas de trabajo de las suscripciones seleccionadas y podrá trabajar con ellas sin problemas, como con cualquier área de trabajo de su propio inquilino.

Nota

No podrá implementar conectores en Microsoft Sentinel desde un área de trabajo administrada. Para implementar un conector, debe iniciar sesión directamente en el inquilino en el que desea implementar el conector y autenticarlo con los permisos necesarios.

Pasos siguientes

En este documento, ha aprendido a administrar varios inquilinos de Azure Sentinel sin problemas. Para obtener más información sobre Microsoft Sentinel, consulte los siguientes artículos:

• Aprenda a obtener visibilidad de los datos y de posibles amenazas.
• Empiece a detectar amenazas con Microsoft Sentinel.