Domain Separation e a integração Microsoft Azure Sentinel
A separação de domínio é compatível com esta aplicação. O Domain Separation permite separar dados, processos e tarefas administrativas em agrupamentos lógicos chamados de domínios. Você pode controlar vários aspectos dessa separação, incluindo quais usuários podem ver e acessar os dados.
Nível de suporte: Básico
- Lógica de negócios: confirme se os dados vão para o domínio adequado para os casos de uso do provedor de serviço de aplicativo.
- O aplicativo oferece suporte à separação de domínio em tempo de execução. O Domain Separation inclui separação de domínio de interface do usuário, chaves de cache, relatórios, acúmulos e agregações.
- O proprietário da instância deve configurar o aplicativo para funcionar em vários locatários.
Exemplo de caso de uso: quando um SP (service provider, provedor de serviço) usa o bate-papo para responder à mensagem de um locatário-cliente, o cliente deve conseguir ver a resposta do SP.
Para obter mais informações sobre os níveis de suporte, consulte Suporte de aplicação para separação de domínio.
Como o Domain Separation funciona na integração Microsoft Azure Sentinel
- Crie um usuário com a função sn_si.admin no respectivo domínio. Nota:Ao criar o perfil, use o seletor de domínio para selecionar um domínio. Não crie o usuário no domínio primário e, posteriormente, altere o domínio do perfil. Você deve ter um usuário para cada domínio do seu perfil com a função sn_si.admin. Use este usuário para criar ou modificar configurações no perfil.
- Desabilite os trabalhos programados existentes.
- Replique os seguintes trabalhos programados para cada domínio:
- Alertas e entidades de busca do Azure Sentinel
- Sincronização de comentários do Azure Sentinel
- Atualização de status do Azure Sentinel
- Processo de perfil do Azure Sentinel
- Dados brutos do processo do Azure Sentinel
- Limpeza de dados do Azure Sentinel
- Extração de comentário histórico do Azure Sentinel
Nota:Depois de replicar os trabalhos programados, use o navegador e pesquise o módulo Políticas de acesso ao módulo, exiba os registros criados recentemente cujo Script de destino mostra os trabalhos programados recém-criados. Modifique o valor do campo Resultado para Rastrear. - Altere Executar como do usuário do sistema para o usuário com a função sn_si.admin no respectivo domínio e execute o trabalho programado.
O exemplo a seguir mostra como replicar os comentários do Azure Sentinel e o trabalho de atualização de status e executar o trabalho como um usuário do sistema.