Condividi tramite

Visualizzare e gestire i casi tra più tenant nel portale multi-tenant Microsoft Defender

La gestione dei casi nel portale Microsoft Defender multi-tenant consente di visualizzare e gestire i casi delle operazioni di sicurezza (SecOps) da più tenant in una singola coda. La gestione dei casi d'uso supporta diversi casi d'uso:

  • Definire il proprio flusso di lavoro case con valori di stato personalizzati
  • Assegnare attività ai collaboratori e configurare le date di scadenza
  • Gestire escalation e casi complessi collegando più eventi imprevisti a un caso
  • Gestire l'accesso ai casi usando il controllo degli accessi in base al ruolo
  • Gestire i casi da più tenant

Visualizzare i casi nel portale multi-tenant

L'esperienza dei casi nel portale multi-tenant è simile a quella del normale portale a tenant singolo, ma con alcune funzionalità aggiuntive:

  • La coda Cases contiene colonne per TENANT e ID tenant, in modo da poter vedere a quale tenant appartiene ogni caso.

  • Se si gestiscono molti tenant, è possibile cercare, ordinare o filtrare la coda dei casi in base al tenant. Le funzionalità di ordinamento, filtro e ricerca esistenti funzionano anche tra più tenant in un'unica visualizzazione combinata.

  • Le impostazioni del controllo degli accessi in base al ruolo vengono applicate a livello di tenant, quindi vengono visualizzati solo i casi dai tenant a cui si ha accesso.

Screenshot della coda dei case in Microsoft Defender portale multi-tenant.

Per altre informazioni, vedere Gestire i casi delle operazioni di sicurezza in modo nativo nel portale di Microsoft Defender.

Gestire un caso nel portale multi-tenant

Gestire i casi da più tenant a colpo d'occhio nella coda di case multi-tenant.

  • Per visualizzare un riquadro a comparsa di anteprima dei dettagli di un caso, selezionare la riga del caso desiderato.
  • Per aprire la pagina dei dettagli completi di un caso, selezionare il nome del caso.

Spostarsi facilmente tra i casi in tenant diversi senza uscire dalla coda multi-tenant o perdere il contesto.

Per altre informazioni sulla gestione dei casi, vedere Gestire i casi delle operazioni di sicurezza in modo nativo nel portale di Microsoft Defender

Creare un caso nel portale multi-tenant

  1. Nella pagina Case del portale multi-tenant selezionare + Crea.

  2. Nel riquadro Crea case selezionare il tenant desiderato dall'elenco a discesa nella parte superiore, quindi procedere come nell'esperienza a tenant singolo.

Screenshot della coda dei casi.

Il massimo consentito per tenant è 100.000 casi.

Contenuto correlato