Datenaufbewahrung, Datenschutz und Freigabe in Microsoft Defender für IoT

Microsoft Defender für IoT speichert Daten im Microsoft Azure-Portal in OT-Netzwerksensoren.

Jeder Speichertyp verfügt über unterschiedliche Speicherkapazitätsoptionen und Aufbewahrungszeiten. In diesem Artikel wird die Datenaufbewahrungsrichtlinie für die Datenmenge und die Dauer beschrieben, die in den einzelnen Speichertypen gespeichert werden, bevor sie gelöscht oder überschrieben werden.

Was sammeln wir?

Defender für IoT sammelt Informationen von Ihren konfigurierten Geräten und speichert sie in einem dienstspezifischen, kundenspezifischen und getrennten Mandanten. Die gespeicherten Daten dienen zu Verwaltungs-, Nachverfolgungs- und Berichtszwecken.

Zu den gesammelten Informationen gehören Netzwerkverbindungsdaten (IP-Adressen und Ports) und Gerätedetails (Geräte-IDs, Namen, Betriebssystemversionen, Firmwareversionen). Defender für IoT speichert diese Daten sicher in Übereinstimmung mit den Datenschutzrichtlinien von Microsoft und den Microsoft Trust Center-Richtlinien.

Diese Daten ermöglichen Defender für IoT Folgendes:

• Identifizieren Sie proaktiv Indikatoren für Angriffe (IOAs) in Ihrem organization.
• Warnungen generieren, wenn ein möglicher Angriff erkannt wird.
• Bieten Sie Ihrem Sicherheitsteam einen Überblick über Geräte und Adressen im Zusammenhang mit Bedrohungssignalen aus Ihrem Netzwerk, sodass Sie mögliche Bedrohungen der Netzwerksicherheit untersuchen und untersuchen können.

Microsoft verwendet Ihre Daten nicht für Werbung.

Datenspeicherort

Defender für IoT verwendet die Microsoft Azure Rechenzentren in der Europäischen Union und im USA. Die vom Dienst gesammelten Kundendaten können an einem von zwei geografischen Standorten gespeichert werden:

• Die Geolocation des Mandanten, die während der Bereitstellung identifiziert wurde.
• Die Geolocation gemäß den Datenspeicherregeln eines Onlinediensts, der von Defender für IoT zum Verarbeiten der Daten verwendet wird.

Datenaufbewahrung

Daten aus Defender für IoT werden so lange aufbewahrt, wie ein Kunde aktiv ist, oder 90 Tage nach Ablauf Ihres Vertrags. Während dieses Zeitraums sind die Daten für Ihre anderen Dienste im Portal sichtbar.

Ihre Daten werden aufbewahrt und sind verfügbar, während Ihre Lizenz unter einer Toleranzperiode oder im angehaltenen Modus liegt. 90 Tage nach Ablauf dieses Zeitraums werden Ihre Daten aus den Systemen von Microsoft gelöscht, sodass sie nicht wiederhergestellt werden können.

Aufbewahrungszeiträume für Gerätedaten

In der folgenden Tabelle ist aufgeführt, wie lange Gerätedaten in den einzelnen Defender für IoT-Speichertypen gespeichert werden.

Aufbewahrung von Warnungsdaten

In der folgenden Tabelle ist aufgeführt, wie lange Warnungsdaten in jedem Defender für IoT-Speichertyp gespeichert werden. Warnungsdaten werden wie aufgeführt gespeichert, unabhängig von der status der Warnung oder ob sie gelernt oder stummgeschaltet wurden.

OT-Warnung PCAP-Datenaufbewahrung

In der folgenden Tabelle ist aufgeführt, wie lange PCAP-Daten in den einzelnen Defender für IoT-Speichertypen gespeichert werden.

Die Nutzung des verfügbaren PCAP-Speicherplatzes hängt von Faktoren wie der Anzahl der Warnungen, dem Typ der Warnung und der Netzwerkbandbreite ab, die sich alle auf die Größe der PCAP-Datei auswirken.

Aufbewahrung von Sicherheitsempfehlungen

Defender für IoT-Sicherheitsempfehlungen werden nur auf dem Azure-Portal gespeichert, 90 Tage ab dem Zeitpunkt, an dem die Empfehlung zum ersten Mal erkannt wird.

Weitere Informationen finden Sie unter Verbessern des Sicherheitsstatus mit Sicherheitsempfehlungen.

Aufbewahrung von OT-Ereignissen Zeitleiste

OT-Ereignis Zeitleiste Daten werden nur auf OT-Netzwerksensoren gespeichert, und die Speicherkapazität unterscheidet sich je nach Hardwareprofil des Sensors.

Die Aufbewahrung von Ereignis- Zeitleiste Daten ist nicht zeitlich begrenzt. Bei einer Häufigkeit von 500 Ereignissen pro Tag können alle Hardwareprofile die Ereignisse jedoch mindestens 90 Tagelang aufbewahren.

Wenn ein Sensor seine maximale Speichergröße überschreitet, wird das älteste Ereignis Zeitleiste Datendatei gelöscht, um die neue Datei aufzunehmen.

In der folgenden Tabelle ist die maximale Anzahl von Ereignissen aufgeführt, die für jedes Hardwareprofil gespeichert werden können:

Weitere Informationen finden Sie unter Nachverfolgen der Sensoraktivität und vorkonfigurierte physische Appliances für die OT-Überwachung.

Aufbewahrung von OT-Protokolldateien

Dienst- und Verarbeitungsprotokolldateien werden 30 Tage ab dem Erstellungsdatum auf dem Azure-Portal gespeichert.

Andere OT-Überwachungsprotokolldateien werden nur auf dem OT-Netzwerksensor gespeichert.

Weitere Informationen finden Sie unter:

• Problembehandlung für den Sensor

Kapazität der Sicherungsdatei

Der OT-Netzwerksensor verfügt über automatisierte Sicherungen, die täglich ausgeführt werden, und ältere Sicherungsdateien werden überschrieben, wenn die konfigurierte Speicherkapazität ihren Grenzwert erreicht.

Weitere Informationen finden Sie unter:

• Einrichten der Sicherung und Wiederherstellung von Dateien auf einem OT-Sensor

Sicherungen auf dem OT-Netzwerksensor

Die Aufbewahrung von Sicherungsdateien hängt von der Architektur des Sensors ab, da jedem Hardwareprofil eine festgelegte Menge an Festplattenspeicher für den Sicherungsverlauf zugeordnet ist:

Datenfreigabe für Microsoft Defender für IoT

Microsoft Defender für IoT teilt Daten, einschließlich Kundendaten, unter den folgenden Microsoft-Produkten, die ebenfalls vom Kunden lizenziert sind.

• Microsoft Defender XDR
• Microsoft Sentinel
• Microsoft Threat Intelligence Center
• Microsoft Defender für Cloud
• Microsoft Defender für Endpunkt
• Microsoft Security Exposure Management

Nächste Schritte

Weitere Informationen finden Sie unter:

• Verwalten einzelner OT-Netzwerksensoren
• Azure Datenverschlüsselung