Microsoft Sentinel'de birden çok kiracıyı MSSP olarak yönetme
Yönetilen bir güvenlik hizmeti sağlayıcısı (MSSP)yseniz ve müşterilerinize güvenlik operasyonları merkezi (SOC) hizmetleri sunmak için Azure Lighthouse kullanıyorsanız, müşterinin kiracısına bağlanmak zorunda kalmadan müşterilerinizin Microsoft Sentinel kaynaklarını doğrudan kendi Azure kiracınızdan yönetebilirsiniz.
Önkoşullar
Microsoft Sentinel kaynak sağlayıcılarının kaydını doğrulama
Birden çok kiracıyı düzgün bir şekilde yönetmek için MSSP kiracınızda en az bir abonelikte kayıtlı Microsoft Sentinel kaynak sağlayıcılarının olması ve müşterilerinizin kiracılarının her birinin kaynak sağlayıcılarının kayıtlı olması gerekir.
Microsoft Sentinel'i kiracınıza ve müşterileriniz de kiracılarına kaydettiyseniz, kullanmaya başlamaya hazırsınız demektir ve yönetilen kiracılarda Access Microsoft Sentinel ile devam edebilirsiniz.
Kaydı doğrulamak için:
Azure portalından Abonelikler'i seçin ve ardından menüden ilgili aboneliği seçin.
Abonelik ekranındaki gezinti menüsünden Ayarlar'ın altında Kaynak sağlayıcıları'nı seçin.
Abonelik adından | Kaynak sağlayıcıları ekranını açın, Microsoft.OperationalInsights ve Microsoft.SecurityInsights'ı arayıp seçin ve Durum sütununu denetleyin. Sağlayıcının durumu Kayıtlı Değil ise Kaydet'i seçin.
Yönetilen kiracılarda Microsoft Sentinel'e erişme
Dizin + abonelik altında, temsilci dizinleri (dizin = kiracı) ve müşterinizin Microsoft Sentinel çalışma alanlarının bulunduğu abonelikleri seçin.
Microsoft Sentinel'i açın; burada seçili aboneliklerdeki tüm çalışma alanlarını görürsünüz ve kendi kiracınızdaki herhangi bir çalışma alanı gibi bunlarla sorunsuz bir şekilde çalışabilirsiniz.
Not
Yönetilen bir çalışma alanının içinden Microsoft Sentinel'de bağlayıcı dağıtamazsınız. Bağlayıcıyı dağıtmak için, bağlayıcıyı dağıtmak istediğiniz kiracıda doğrudan oturum açmanız ve gerekli izinlerle orada kimlik doğrulaması yapmanız gerekir.
İlgili içerik
Bu belgede, birden çok Microsoft Sentinel kiracısını sorunsuz bir şekilde yönetmeyi öğrendiniz. Microsoft Sentinel hakkında daha fazla bilgi edinmek için aşağıdaki makalelere bakın:
- Verilerinize ve olası tehditlere nasıl görünürlük elde etmeyi öğrenin.
- Microsoft Sentinel ile tehditleri algılamaya başlayın.