Просматривать инциденты и управлять ими в нескольких клиентах в мультитенантном портале Microsoft Defender

Управление обращениями в мультитенантном портале Microsoft Defender позволяет просматривать обращения SecOps от нескольких арендаторов и управлять ими в единой очереди. Управление кейсами поддерживает ряд сценариев использования:

  • Определите собственный процесс обработки обращений с пользовательскими значениями статуса
  • Назначение задач участникам совместной работы и настройка сроков выполнения
  • Обрабатывайте эскалации и сложные случаи, связывая несколько инцидентов с обращением
  • Управление доступом к своим обращениям с помощью RBAC
  • Управление обращениями от нескольких арендаторов

Просмотр обращений на мультитенантном портале

Работа со случаями в мультитенантном портале в целом такая же, как в обычном однотенантном портале, но с несколькими дополнительными возможностями:

  • Очередь Cases содержит столбцы Арендатор и Идентификатор арендатора, поэтому вы можете увидеть, к какому арендатору относится каждое обращение.

  • Если вы управляете несколькими клиентами, вы можете выполнять поиск, сортировку или фильтрацию очереди обращений по арендаторам. Существующие возможности сортировки, фильтрации и поиска также работают сразу для нескольких арендаторов в одном общем представлении.

  • Параметры управления доступом на основе ролей (RBAC) применяются на уровне клиента, поэтому вы видите случаи только из клиентов, к которых у вас есть доступ.

Снимок экрана очереди обращений в мультитенантном портале Microsoft Defender.

Дополнительные сведения см. в статье «Управление инцидентами безопасности непосредственно на портале Microsoft Defender».

Управление делом на мультитенантном портале

Управляйте обращениями от нескольких арендаторов с одного взгляда в мультитенантной очереди обращений.

  • Чтобы просмотреть всплывающую панель предварительного просмотра со сведениями о деле, выберите строку нужного дела.
  • Чтобы открыть страницу с полными сведениями о случае, выберите имя дела.

Легко переключайтесь между обращениями в разных арендаторах, не покидая мультитенантную очередь и не теряя контекст.

Дополнительные сведения об управлении обращениями см. в статье Управление обращениями для операций безопасности непосредственно на портале Microsoft Defender

Создание дела на мультитенантном портале

  1. На странице Cases в мультитенантном портале выберите + Создать.

  2. На панели Создание обращения выберите нужного арендатора в раскрывающемся списке в верхней части панели, затем действуйте так же, как и в режиме одного арендатора.

Снимок экрана очереди обращений.

Максимально допустимое количество для каждого тенанта — 100 000 случаев.

Связанные материалы

  • Last updated on