Você opera três workspaces do Microsoft Sentinel em regiões diferentes. Você precisa de um único painel SOC que mostre a contagem de incidentes por gravidade e tendências de falha de login em todos os workspaces, com um seletor de intervalo de tempo e workspace, e deve conceder aos analistas acesso somente leitura sem dar a eles permissões de gravação nos workspaces. Quais duas ações você deve realizar?

A criação de uma pasta de trabalho do Azure Monitor com KQL entre workspaces (usando workspace('WorkspaceName').SecurityIncident e union) permite agregar dados de incidentes e falhas de login de diferentes workspaces, e os parâmetros de tempo e workspace fornecem a funcionalidade de seletor necessária. Atribuir a função Leitor do Log Analytics em cada workspace e Leitor na pasta de trabalho garante acesso somente leitura para os analistas do SOC, permitindo que visualizem os dados sem permissões de gravação. Fixar um painel de operações de segurança não oferece a flexibilidade de agregação de dados entre workspaces ou a funcionalidade de seletor de tempo e workspace. Exportar para o Power BI é uma alternativa, mas as pastas de trabalho do Azure Monitor são nativas para essa finalidade no Azure e oferecem integração mais direta. Migrar para um único workspace não é prático, pois os requisitos de residência de dados ou soberania podem exigir workspaces em regiões diferentes.