Samarbejd i Microsoft Teams i Azure Portal (offentlig prøveversion)

Microsoft Sentinel i Azure Portal understøtter en direkte integration med Microsoft Teams, så du kan gå direkte i teamwork i bestemte hændelser.

Oversigt

Integration med Microsoft Teams direkte fra Microsoft Sentinel gør det muligt for dine teams at samarbejde problemfrit på tværs af organisationen og med eksterne interessenter.

Brug Microsoft Teams med et Microsoft Sentinel hændelsesteam til at centralisere din kommunikation og koordinering på tværs af det relevante personale. Hændelsesteams er især nyttige, når de bruges som en dedikeret konferencebro til igangværende hændelser med høj alvorsgrad.

Organisationer, der allerede bruger Microsoft Teams til kommunikation og samarbejde, kan bruge Microsoft Sentinel integration til at hente sikkerhedsdata direkte ind i deres samtaler og det daglige arbejde.

Et Microsoft Sentinel hændelsesteam har altid de nyeste og mest opdaterede data fra Microsoft Sentinel, så det sikres, at dine teams har de mest relevante data lige ved hånden.

Påkrævede tilladelser

Hvis du vil oprette teams fra Microsoft Sentinel:

• Den bruger, der opretter teamet, skal have skriverettigheder til hændelsen i Microsoft Sentinel. Rollen Microsoft Sentinel responder er f.eks. en ideel minimumrolle for denne rettighed.

• Den bruger, der opretter teamet, skal også have tilladelse til at oprette teams i Microsoft Teams.

• Alle Microsoft Sentinel brugere, herunder brugere med rollerne Læser, Svar ellerBidragyder, kan få adgang til det oprettede team ved at anmode om adgang.

Brug et hændelsesteam til at undersøge det

Undersøg det sammen med et hændelsesteam ved at integrere Microsoft Teams direkte fra din hændelse.

Sådan opretter du dit hændelsesteam:

1. I Microsoft Sentinel skal du i gitteretTrusselsadministrationshændelser> vælge den hændelse, du er i gang med at undersøge.

2. Nederst i den hændelsesrude, der vises til højre, skal du vælge Handlinger>Opret team (prøveversion).

   

   Ruden Hændelsesteam åbnes til højre. Definer følgende indstillinger for dit hændelsesteam:

   • Teamnavn: Defineres automatisk som navnet på din hændelse. Rediger navnet efter behov, så det nemt kan identificeres for dig.

   • Teambeskrivelse: Angiv en relevant beskrivelse af dit hændelsesteam.

   • Tilføj grupper og medlemmer: Vælg en eller flere Microsoft Entra brugere og/eller grupper, der skal føjes til dit hændelsesteam. Når du vælger brugere og grupper, vises de på listen Valgte grupper og brugere: under listen Tilføj grupper og medlemmer .

     Tip

     Hvis du jævnligt arbejder med de samme brugere og grupper, kan du vælge stjernen ud for hver enkelt på listen Valgte grupper og brugere for at gemme dem som favoritter.

     Favoritter vælges automatisk, næste gang du opretter et team. Hvis du vil fjerne en favorit fra det næste team, du opretter, skal du enten vælge Slet eller vælge stjernen igen for helt at fjerne teamet fra dine favoritter.

3. Når du er færdig med at tilføje brugere og grupper, skal du vælge Opret team for at oprette dit hændelsesteam.

   Hændelsesruden opdateres med et link til dit nye hændelsesteam under titlen Teamnavn .

   

4. Vælg dit Teams-integrationslink for at skifte til Microsoft Teams, hvor alle data om din hændelse er angivet under fanen Hændelsesside .

   

Fortsæt samtalen om undersøgelsen i Teams, så længe det er nødvendigt. Du har alle oplysninger om hændelser direkte i teams.

Næste trin

Du kan finde flere oplysninger under:

• Selvstudium: Undersøg hændelser med Microsoft Sentinel
• Oversigt over teams og kanaler i Microsoft Teams