在 Microsoft Sentinel 中设置多个工作区和租户

在进行部署规划时,你已经确定了多工作区体系结构是否适合你的环境。 如果你的环境需要多个工作区,则现在可以将这些工作区设置为部署的一部分。 有关详细信息,请参阅在 Microsoft Sentinel 中为多个工作区和租户做准备

本文介绍如何设置 Microsoft Sentinel 以跨多个工作区和租户进行扩展。 本文是 Microsoft Sentinel 部署指南的一部分。

使用多个工作区的选项

如果确定并为实现跨工作区扩展对环境进行了相应设置,则可以:

  • 管理和监视跨工作区体系结构:跨工作区和租户查询和分析数据。
  • 使用工作区管理器管理多个工作区:集中管理一个或多个 Azure 租户中的多个工作区。

后续步骤

本文介绍了如何设置 Microsoft Sentinel 以跨多个工作区和租户进行扩展。