異なるリージョンに3つのMicrosoft Sentinelワークスペースを運用しています。すべてのワークスペースで、重大度別のインシデント数とサインイン失敗の傾向を示す単一のSOCダッシュボードが必要であり、時間範囲とワークスペースセレクターを備え、アナリストにワークスペースへの書き込み権限を与えることなく読み取り専用アクセスを許可する必要があります。どのような2つのアクションを実行すべきですか？

Azure Monitor ブックは、複数のワークスペースからのデータを集約し、カスタマイズ可能なダッシュボードを作成するのに最適です。workspace('WorkspaceName').SecurityIncident と union を使用したクロスワークスペース KQL は、異なるリージョンのワークスペースからインシデントとサインイン失敗の傾向を効果的に集計できます。時間とワークスペースのパラメーターを設定することで、アナリストは表示を動的に調整できます。SOC グループに Log Analytics Reader ロールを割り当てることで、ワークスペースデータへの読み取り専用アクセスが許可され、ワークブックリソースへの Reader ロールはダッシュボードの表示を可能にし、書き込み権限なしで必要なアクセス制御を提供します。Azure Dashboard へのピン留めは単一ワークスペースに限定され、Power BI は追加の複雑さをもたらします。ワークスペースの移行は不要で、クロスワークスペース機能の利点を失います。