Microsoft Sentinel 'de birden fazla kiracıyı MSSP olarak yönetme

  • Makale
  • Okumak için 2 dakika

Not

Azure Sentinel artık Microsoft Sentinel olarak anılmıştır ve önümüzdeki haftalarda bu sayfaları güncelleştiriyor olacağız. En son Microsoft güvenlik geliştirmeleri hakkında daha fazla bilgi.

Yönetilen bir güvenlik hizmeti sağlayıcısıysanız (MSSP) ve müşterilerinize güvenlik işlemleri Merkezi (SOC) hizmetleri sunmak için Azure Mathouse kullanıyorsanız, müşterilerin kiracısına bağlanabilmek gerekmeden müşterilerinizin Microsoft Sentinel kaynaklarını doğrudan kendi Azure kiracınızdan yönetebilirsiniz.

Önkoşullar

  • Azure ışıklı kullanımı

  • Bunun düzgün çalışması için kiracınızda (MSSP kiracısı) en az bir abonelikte kayıtlı Microsoft Sentinel kaynak sağlayıcıları olmalıdır. Ayrıca, müşterilerinizin kiracılarının her birinde kaynak sağlayıcılarının kayıtlı olması gerekir. Kiracınızda Microsoft Sentinel 'e kaydolduysanız ve müşterileriniz içindeki müşterileriniz, kullanmaya başlamak için hazırsanız. Kaydı doğrulamak için aşağıdaki adımları uygulayın:

    1. Azure portal abonelikler ' i seçin ve ardından menüden ilgili bir abonelik seçin.

    2. abonelik ekranındaki gezinti menüsünde, Ayarlar altında kaynak sağlayıcıları' nı seçin.

    3. Abonelik adından | Kaynak sağlayıcıları ekranı, Microsoft. Operationalınsights ve Microsoft. securityınsights'ı arayıp seçin ve durum sütununu kontrol edin. Sağlayıcının durumu Notregistered Ise, Kaydet' i seçin.

      Kaynak sağlayıcılarını denetleme

Yönetilen kiracılarda Microsoft Sentinel 'e erişme

  1. Dizin + abonelik altında, temsilcili dizinler (Dizin = kiracı) ve müşterinizin Microsoft Sentinel çalışma alanlarının bulunduğu abonelikler ' i seçin.

    Kiracılar ve abonelikler seçin

  2. Microsoft Sentinel 'i açın. Seçili aboneliklerdeki tüm çalışma alanlarını görürsünüz ve kendi kiracınızdaki herhangi bir çalışma alanı gibi bunlarla sorunsuz bir şekilde çalışabilirsiniz.

Not

Microsoft Sentinel 'e, yönetilen bir çalışma alanı içinden bağlayıcı dağıtamazsınız. Bir bağlayıcıyı dağıtmak için, bağlayıcı dağıtmak istediğiniz kiracıya doğrudan oturum açmanız ve gerekli izinlerle ilgili olarak kimlik doğrulaması yapmanız gerekir.

Sonraki adımlar

Bu belgede, birden çok Microsoft Sentinel kiracıyı sorunsuz bir şekilde yönetmeyi öğrendiniz. Microsoft Sentinel hakkında daha fazla bilgi edinmek için aşağıdaki makalelere bakın: