Utrzymujesz trzy obszary robocze Microsoft Sentinel w różnych regionach. Potrzebujesz pojedynczego pulpitu nawigacyjnego SOC, który pokazuje liczbę incydentów według ważności i trendy nieudanych logowań we wszystkich obszarach roboczych, z selektorem zakresu czasu i obszaru roboczego. Musisz przyznać analitykom dostęp tylko do odczytu, bez nadawania im uprawnień do zapisu w obszarach roboczych. Jakie dwie czynności należy wykonać?

Aby stworzyć pulpit nawigacyjny SOC obejmujący wiele obszarów roboczych z selektorem zakresu czasu i obszaru roboczego, należy utworzyć skoroszyt Azure Monitor. Skoroszyty umożliwiają agregację danych z wielu obszarów roboczych za pomocą KQL, wykorzystując składnię workspace('WorkspaceName').TableName i operator union. Parametry w skoroszycie pozwalają na dynamiczne filtrowanie danych według czasu i wybranego obszaru roboczego. Aby zapewnić analitykom dostęp tylko do odczytu, należy przypisać im rolę Log Analytics Reader dla każdego obszaru roboczego, co umożliwi wykonywanie zapytań. Dodatkowo, rola Reader na zasobie skoroszytu zapewni im możliwość przeglądania pulpitu nawigacyjnego. Przypinanie ostrza Security Operations do pulpitu nawigacyjnego Azure nie skonsoliduje widoków z wielu obszarów roboczych. Eksportowanie do Power BI jest możliwe, ale skoroszyty Azure Monitor są natywnym i bardziej zintegrowanym rozwiązaniem do wizualizacji danych z Sentinel. Migracja wszystkich obszarów roboczych do jednego jest niepraktyczna i często niemożliwa ze względu na wymagania regionalne lub organizacyjne.