Gestisci tre workspace di Microsoft Sentinel in regioni diverse. Hai bisogno di una singola dashboard SOC che mostri il conteggio degli incidenti per gravità e i trend di fallimento degli accessi in tutti i workspace, con un selettore di intervallo di tempo e di workspace, e devi concedere agli analisti l'accesso in sola lettura senza dare loro i permessi di scrittura sui workspace. Quali due azioni dovresti intraprendere?

La creazione di una cartella di lavoro di Monitoraggio di Azure (Azure Monitor Workbook) consente di aggregare dati da più workspace di Sentinel usando KQL cross-workspace (ad esempio, workspace('NomeWorkspace').SecurityIncident | union workspace('AltroWorkspace').SecurityIncident). I parametri per l'intervallo di tempo e il workspace offrono la flessibilità richiesta. L'assegnazione del ruolo "Log Analytics Reader" a livello di workspace e "Reader" sulla cartella di lavoro garantisce agli analisti l'accesso in sola lettura ai dati e alle visualizzazioni senza concedere permessi di scrittura. L'aggiunta di pannelli a una Dashboard di Azure non consente l'aggregazione cross-workspace dinamica. L'esportazione in Power BI è un'opzione valida ma più complessa e non nativa come le cartelle di lavoro per Sentinel. La migrazione di tutti i workspace in uno solo non è pratica né scalabile, specialmente se i workspace si trovano in regioni diverse.