Farklı bölgelerde üç Microsoft Sentinel çalışma alanını işletiyorsunuz. Tüm çalışma alanlarında önem derecesine göre olay sayılarını ve oturum açma hatası eğilimlerini gösteren, zaman aralığı ve çalışma alanı seçicisi olan tek bir SOC panosuna ihtiyacınız var ve analistlere çalışma alanlarına yazma izinleri vermeden salt okunur erişim izni vermeniz gerekiyor. Hangi iki eylemi gerçekleştirmelisiniz?

Doğru cevaplar, birden çok Sentinel çalışma alanından veri toplamak ve tek bir pano oluşturmak için en etkili ve güvenli yöntemleri açıklar. Paylaşılan bir kaynak grubunda Azure Monitör çalışma kitabı oluşturmak ve çalışma alanları arası KQL (workspace('WorkspaceName').SecurityIncident ve union kullanarak) yazmak, farklı bölgelerdeki çalışma alanlarından olay sayılarını ve oturum açma hatası eğilimlerini tek bir görünümde birleştirmenizi sağlar. Zaman ve çalışma alanı parametreleri, panonun dinamik ve etkileşimli olmasını sağlar. SOC grubuna her hedef çalışma alanında Log Analytics Okuyucusu rolünü ve çalışma kitabı kaynağında Okuyucu rolünü atamak, analistlere çalışma alanlarına yazma izinleri vermeden salt okunur erişim sağlar. Yanlış seçenekler: Görünümleri Azure Panosu'na sabitlemek, çalışma alanları arası dinamik sorgulama ve parametreleme yeteneği sağlamaz. Olayları Power BI'a aktarmak, ek bir veri aktarımı ve yönetim katmanı ekler ve Sentinel'in yerleşik yeteneklerini tam olarak kullanmaz. Çalışma alanlarını tek bir çalışma alanına geçirmek, mevcut dağıtımı değiştirir ve bölgesel gereksinimleri veya veri egemenliği kısıtlamalarını ihlal edebilir.