Sentinel-koppeling met Attic verbreken (Azure Lighthouse offboarding)
Bij de onboarding van Microsoft Sentinel heeft u Attic via Azure Lighthouse toegang gegeven tot uw Azure subscription. Daarmee kan Attic de Sentinel workspace in uw subscription beheren en monitoren, zonder dat er accounts in uw eigen tenant nodig zijn.
Wilt u deze toegang intrekken, bijvoorbeeld bij het beëindigen van de dienst, dan verwijdert u de Lighthouse delegation. Dit artikel beschrijft hoe u dat doet en waar u daarna nog op moet letten.
Stappen via de Azure portal- Meld u aan op de Azure portal met een account dat Owner is op de betreffende subscription.
- Zoek bovenin naar Service providers en open deze pagina.
- Kies in het menu links voor Service provider offers.
- Zoek de offer van Attic.
- Klik op het prullenbak-icoon in de rij van deze offer en bevestig de verwijdering.
Na enkele minuten is de delegation verwijderd. Onder Delegations op dezelfde pagina ziet u de subscription dan niet meer staan voor Attic.
Impact- Attic heeft geen toegang meer tot uw subscription en de Sentinel workspace. Detectie en opvolging van incidenten via Sentinel stoppen.
- De Sentinel workspace en de verzamelde data blijven bestaan. Het verwijderen van de delegation verwijdert geen resources. Zolang de workspace bestaat en er logs naartoe gestuurd worden, blijven de kosten voor ingestion en retention op uw Azure-factuur staan.
- Wilt u ook deze kosten stoppen, verwijder dan de diagnostic settings en data connectors die logs naar de workspace sturen, en daarna de Log Analytics workspace of de resource group waarin deze staat. Controleer vooraf of u de data nog nodig heeft voor bewaarplicht of lopend onderzoek.