Meerdere tenants in Microsoft Sentinel beheren als een MSSP
Notitie
Azure Sentinel heet nu Microsoft Sentinel en we zullen deze pagina's in de komende weken bijwerken. Meer informatie over recente beveiligingsverbeteringen van Microsoft.
Als u een MSSP (Managed Security Service Provider) bent en u Azure Lighthouse gebruikt om SOC-services (Security Operations Center) aan uw klanten aan te bieden, kunt u de Microsoft Sentinel-resources van uw klanten rechtstreeks beheren vanuit uw eigen Azure-tenant, zonder dat u verbinding moet maken met de tenant van de klant.
Vereisten
Om dit goed te laten werken, moeten voor uw tenant (de MSSP-tenant) de Microsoft Sentinel-resourceproviders zijn geregistreerd in ten minste één abonnement. Bovendien moeten voor elke tenant van uw klanten de resourceproviders zijn geregistreerd. Als u Microsoft Sentinel hebt geregistreerd in uw tenant en uw klanten in hun tenant, bent u klaar om aan de slag te gaan. Ga als volgt te werk om de registratie te controleren:
Selecteer Abonnementen in het Azure Portal en selecteer vervolgens een relevant abonnement in het menu.
Selecteer in het navigatiemenu op het abonnementsscherm onder Instellingen de optie Resourceproviders.
In de naam van het abonnement | Scherm Resourceproviders, zoek en selecteer Microsoft.OperationalInsights en Microsoft.SecurityInsights en controleer de kolom Status. Als de status van de provider NotRegistered is, selecteert u Registreren.
Toegang krijgen tot Microsoft Sentinel in beheerde tenants
Selecteer onder Directory + abonnement de gedelegeerde mappen (directory = tenant) en de abonnementen waarin de Microsoft Sentinel-werkruimten van uw klant zich bevinden.
Open Microsoft Sentinel. U ziet alle werkruimten in de geselecteerde abonnementen en u kunt er naadloos mee werken, zoals elke werkruimte in uw eigen tenant.
Notitie
U kunt geen connectors in Microsoft Sentinel implementeren vanuit een beheerde werkruimte. Als u een connector wilt implementeren, moet u zich rechtstreeks aanmelden bij de tenant waarop u een connector wilt implementeren en daar verifiëren met de vereiste machtigingen.
Volgende stappen
In dit document hebt u geleerd hoe u meerdere Microsoft Sentinel-tenants naadloos kunt beheren. Zie de volgende artikelen voor meer informatie over Microsoft Sentinel:
- Meer informatie over het verkrijgen van inzicht in uw gegevens en mogelijke bedreigingen.
- Ga aan de slag met het detecteren van bedreigingen met Microsoft Sentinel.