Bagikan melalui

Mengelola beberapa penyewa di Microsoft Azure Sentinel sebagai MSSP

  • Artikel

Jika Anda adalah penyedia layanan keamanan terkelola (MSSP) dan menggunakan Azure Lighthouse untuk menawarkan layanan pusat operasi keamanan (SOC) kepada pelanggan, Anda dapat mengelola sumber daya Microsoft Sentinel pelanggan secara langsung dari penyewa Azure Anda sendiri, tanpa harus menghubungkan ke penyewa pelanggan.

Prasyarat

Memverifikasi pendaftaran penyedia sumber daya Microsoft Azure Sentinel

Untuk mengelola beberapa penyewa dengan benar, penyewa MSSP Anda harus memiliki penyedia sumber daya Microsoft Sentinel yang terdaftar pada setidaknya satu langganan, dan setiap penyewa pelanggan Anda harus memiliki penyedia sumber daya yang terdaftar.

Jika Anda telah mendaftarkan Microsoft Sentinel di penyewa Anda, dan pelanggan Anda di penyewa mereka, Anda siap untuk memulai dan dapat melanjutkan dengan Access Microsoft Sentinel di penyewa terkelola.

Untuk memverifikasi pendaftaran:

  1. Pilih Langganan dari portal Microsoft Azure, lalu pilih langganan yang relevan dari menu.

  2. Dari menu navigasi pada layar langganan, di bawah Pengaturan, pilih Penyedia sumber.

  3. Dari layar nama langganan | Penyedia sumber daya, cari dan pilih Microsoft.OperationalInsights dan Microsoft.SecurityInsights, dan periksa kolom Status. Jika status penyedia NotRegistered, pilih Register.

    Cuplikan layar memeriksa penyedia sumber daya.

Mengakses Microsoft Azure Sentinel di penyewa terkelola

  1. Di bagian Direktori + langganan, pilih direktori yang didelegasikan (direktori = penyewa), dan langganan tempat ruang kerja Microsoft Sentinel pelanggan Anda berada.

    Memilih penyewa dan langganan

  2. Buka Microsoft Azure Sentinel, tempat Anda akan melihat semua ruang kerja dalam langganan yang dipilih dan dapat bekerja dengannya dengan mulus, sama seperti ruang kerja apa pun di penyewa Anda sendiri.

Catatan

Anda tidak akan dapat menyebarkan konektor di Microsoft Sentinel dari dalam ruang kerja terkelola. Untuk sebarkan konektor, Anda harus langsung masuk ke penyewa tempat Anda ingin menyebarkan konektor, dan mengautentikasi di sana dengan izin yang diperlukan.

Konten terkait

Dalam dokumen ini, Anda mempelajari cara mengelola beberapa penyewa Microsoft Sentinel dengan lancar. Untuk mempelajari selengkapnya tentang Microsoft Azure Sentinel, lihat artikel berikut: