Retención, privacidad y uso compartido de datos en Microsoft Defender para IoT

Microsoft Defender para IoT almacena datos en microsoft Azure Portal, en sensores de red OT.

Cada tipo de almacenamiento tiene distintas opciones de capacidad de almacenamiento y tiempos de retención. En este artículo se describe la directiva de retención de datos para la cantidad de datos y el tiempo que los datos se almacenan en cada tipo de almacenamiento antes de eliminarse o sobrescribirse.

¿Qué estamos recopilando?

Defender para IoT recopila información de los dispositivos configurados y la almacena en un inquilino específico del servicio, dedicado al cliente y segregado. Los datos almacenados son con fines de administración, seguimiento e informes.

La información recopilada incluye datos de conexión de red (IP y puertos) y detalles del dispositivo (identificadores de dispositivo, nombres, versiones del sistema operativo, versiones de firmware). Defender para IoT almacena estos datos de forma segura de acuerdo con las prácticas de privacidad de Microsoft y las directivas del Centro de confianza de Microsoft.

Estos datos permiten a Defender para IoT:

• Identifique de forma proactiva los indicadores de ataque (E/S/S) en su organización.
• Genere alertas si se detecta un posible ataque.
• Proporcione al equipo de seguridad una vista de los dispositivos y las direcciones relacionadas con las señales de amenazas de la red, lo que le permite investigar y explorar posibles amenazas de seguridad de red.

Microsoft no usa los datos para la publicidad.

Ubicación de datos

Defender para IoT usa los centros de datos de Microsoft Azure en la Unión Europea y el Estados Unidos. Los datos del cliente recopilados por el servicio pueden almacenarse en una de las dos ubicaciones geográficas:

• La geolocalización del inquilino tal como se identifica durante el aprovisionamiento.
• La geolocalización definida por las reglas de almacenamiento de datos de un servicio en línea que usa Defender para IoT para procesar sus datos.

Retención de datos

Los datos de Defender para IoT se conservan durante el tiempo que un cliente esté activo o durante 90 días después del final del contrato. Durante este período, los datos se ven en los demás servicios del portal.

Los datos se conservan y están disponibles mientras la licencia está en un período de gracia o en modo suspendido. 90 días después del final de este período, los datos se borran de los sistemas de Microsoft, lo que los hace irrecuperables.

Períodos de retención de datos del dispositivo

En la tabla siguiente se muestra cuánto tiempo se almacenan los datos del dispositivo en cada tipo de almacenamiento de Defender para IoT.

Retención de datos de alertas

En la tabla siguiente se muestra cuánto tiempo se almacenan los datos de alerta en cada tipo de almacenamiento de Defender para IoT. Los datos de alerta se almacenan como se muestra en la lista, independientemente del estado de la alerta o de si se han aprendido o silenciado.

Retención de datos PCAP de alerta de OT

En la tabla siguiente se muestra cuánto tiempo se almacenan los datos PCAP en cada tipo de almacenamiento de Defender para IoT.

El uso del espacio de almacenamiento PCAP disponible depende de factores como el número de alertas, el tipo de alerta y el ancho de banda de red, que afectan al tamaño del archivo PCAP.

Retención de recomendaciones de seguridad

Las recomendaciones de seguridad de Defender para IoT solo se almacenan en el Azure Portal, durante 90 días a partir de la primera vez que se detecta la recomendación.

Para obtener más información, consulte Mejora de la posición de seguridad con recomendaciones de seguridad.

Retención de la escala de tiempo de eventos de OT

Los datos de escala de tiempo de eventos de OT solo se almacenan en sensores de red OT y la capacidad de almacenamiento varía según el perfil de hardware del sensor.

La retención de datos de escala de tiempo de eventos no está limitada por el tiempo. Sin embargo, suponiendo una frecuencia de 500 eventos al día, todos los perfiles de hardware pueden conservar los eventos durante al menos 90 días.

Si un sensor supera su tamaño de almacenamiento máximo, se elimina el archivo de datos de escala de tiempo de eventos más antiguo para dar cabida al nuevo.

En la tabla siguiente se muestra el número máximo de eventos que se pueden almacenar para cada perfil de hardware:

Para obtener más información, consulte Seguimiento de la actividad del sensor y Dispositivos físicos preconfigurados para la supervisión de OT.

Retención de archivos de registro de OT

Los archivos de registro de servicio y procesamiento se almacenan en el Azure Portal durante 30 días a partir de su fecha de creación.

Otros archivos de registro de supervisión de OT solo se almacenan en el sensor de red OT.

Para más información, vea:

• Solución de problemas del sensor

Capacidad de archivo de copia de seguridad

El sensor de red OT tiene copias de seguridad automatizadas que se ejecutan diariamente y los archivos de copia de seguridad anteriores se sobrescriben cuando la capacidad de almacenamiento configurada alcanza su límite.

Para más información, vea:

• Configuración de archivos de copia de seguridad y restauración en un sensor OT

Copias de seguridad en el sensor de red OT

La retención de archivos de copia de seguridad depende de la arquitectura del sensor, ya que cada perfil de hardware tiene una cantidad establecida de espacio en disco duro asignado para el historial de copia de seguridad:

Uso compartido de datos para Microsoft Defender para IoT

Microsoft Defender para IoT comparte datos, incluidos los datos del cliente, entre los siguientes productos de Microsoft, también con licencia del cliente.

• Microsoft Defender XDR
• Microsoft Sentinel
• Centro de inteligencia sobre amenazas de Microsoft
• Microsoft Defender para la nube
• Microsoft Defender para punto de conexión
• Administración de exposición de seguridad Microsoft

Siguientes pasos

Para más información, vea:

• Administración de sensores de red de OT individuales
• cifrado de datos Azure