Azure Sentinel RBAC - Лучшая практика - PullRequest
0 голосов
/ 02 июля 2019

Мы находимся в процессе внедрения Sentinel несколькими источниками данных, как лучше всего выполнить RBAC?

1 Ответ

0 голосов
/ 11 июля 2019

Вы просто создадите панель мониторинга из Azure Sentinel и назначите ей роли RBAC так же, как и с любым другим ресурсом в Azure.

Краткое руководство по охватывает его:

  1. Чтобы создать новую панель с нуля, выберите «Панели мониторинга», а затем + «Новая панель мониторинга».

  2. Выберите подписку, в которой создана панель мониторинга, и дайте ей описательное имя. Каждая панель мониторинга является ресурсом Azure, как и любой другой, и вы можете назначать ему роли (RBAC) для определения и ограничения доступа к кому.

  3. Чтобы он отображался на ваших инструментальных панелях для закрепления визуализаций, вы должны поделиться им. Нажмите «Поделиться» и затем «Управление пользователями».

  4. Используйте проверки доступа и назначения ролей, как для любого другого ресурса Azure. Дополнительные сведения см. В разделе «Поделиться панелями мониторинга Azure с использованием RBAC».

Дайте мне знать, если это поможет.

...