Microsoft Sentinel'de birden çok kiracıyı MSSP olarak yönetme

  • Makale

Yönetilen bir güvenlik hizmeti sağlayıcısıysanız (MSSP) ve müşterilerinize güvenlik operasyonları merkezi (SOC) hizmetleri sunmak için Azure Lighthouse kullanıyorsanız, müşterilerinizin Microsoft Sentinel kaynaklarını müşterinin kiracısına bağlanmak zorunda kalmadan doğrudan kendi Azure kiracınızdan yönetebilirsiniz.

Önkoşullar

  • Azure Lighthouse'a ekleme

  • Bunun düzgün çalışması için kiracınızda (MSSP kiracısı) en az bir abonelikte Kayıtlı Microsoft Sentinel kaynak sağlayıcıları olmalıdır. Ayrıca, müşterilerinizin kiracılarının her birinde kayıtlı kaynak sağlayıcıları olmalıdır. Microsoft Sentinel'i kiracınıza ve müşterileriniz de kiracılarına kaydettiyseniz, başlamaya hazırsınızdır. Kaydı doğrulamak için aşağıdaki adımları uygulayın:

    1. Azure portal Abonelikler'i seçin ve ardından menüden ilgili aboneliği seçin.

    2. Abonelik ekranındaki gezinti menüsünden Ayarlar'ın altında Kaynak sağlayıcıları'nı seçin.

    3. Abonelik adından | Kaynak sağlayıcıları ekranını açın, Microsoft.OperationalInsights ve Microsoft.SecurityInsights'ı arayıp seçin ve Durum sütununu denetleyin. Sağlayıcının durumu Kayıtlı Değil ise Kaydet'i seçin.

      Kaynak sağlayıcılarını denetleme

Yönetilen kiracılarda Microsoft Sentinel'e erişme

  1. Dizin + abonelik altında, temsilci olarak atanan dizinleri (dizin = kiracı) ve müşterinizin Microsoft Sentinel çalışma alanlarının bulunduğu abonelikleri seçin.

    Kiracıları ve abonelikleri seçme

  2. Microsoft Sentinel'i açın. Seçili aboneliklerdeki tüm çalışma alanlarını görürsünüz ve kendi kiracınızdaki herhangi bir çalışma alanı gibi bunlarla sorunsuz bir şekilde çalışabilirsiniz.

Not

Yönetilen bir çalışma alanından Microsoft Sentinel'de bağlayıcı dağıtamazsınız. Bağlayıcıyı dağıtmak için, bağlayıcıyı dağıtmak istediğiniz kiracıda doğrudan oturum açmanız ve gerekli izinlerle orada kimlik doğrulaması yapmanız gerekir.

Sonraki adımlar

Bu belgede, birden çok Microsoft Sentinel kiracısını sorunsuz bir şekilde yönetmeyi öğrendiniz. Microsoft Sentinel hakkında daha fazla bilgi edinmek için aşağıdaki makalelere bakın: