TG客服:@SSjiejie — 官方频道:@SSwangluo
三生网络 © 2009-2023 超15年出海经验,跨境项目专家
如果你是安全托管服务提供商 (MSSP),并且是使用 Azure Lighthouse 为客户提供安全运营中心 (SOC) 服务,则可直接从你自己的 Azure 租户管理客户的 Azure Sentinel 资源,而无需连接到客户的租户。
加入 Azure Lighthouse
为此,你的租户(MSSP 租户)必须在至少一个订阅上注册了 Azure Sentinel 资源提供程序。 此外,客户的每个租户都必须已注册资源提供程序。 如果你已在自己的租户中注册了 Azure Sentinel,而客户也已在其租户中完成注册,那么就可以开始了。 若要验证注册,请执行以下步骤:
从 Azure 门户中选择“订阅”,然后从菜单中选择相关订阅。
从订阅屏幕上的导航菜单中的“设置”下,选择“资源提供程序”。
在“订阅名称 | 资源提供程序”屏幕中,搜索并选择“Microsoft.OperationalInsights”和“Microsoft.SecurityInsights”,并检查“状态”列。 如果提供程序的状态为“未注册”,请选择“注册”。
在“目录 + 订阅”下,选择委托目录(目录 = 租户)和客户的 Azure Sentinel 工作区所在的订阅。
打开 Azure Sentinel。 你会看到所选订阅中的所有工作区,并且能够无缝地使用这些工作区,就像使用你自己的租户中的任何工作区一样。
备注
你将无法从托管工作区部署 Azure Sentinel 中的连接器。 若要部署连接器,你必须直接登录到要在其上部署连接器的租户,在那里使用所需的权限进行身份验证。
TG客服:@SSjiejie — 官方频道:@SSwangluo
三生网络 © 2009-2023 超15年出海经验,跨境项目专家