Disponibilidad geográfica y residencia de datos en Microsoft Sentinel

Una vez recopilados, almacenados y procesados los datos, el cumplimiento puede convertirse en un requisito de diseño importante, con un impacto significativo en la arquitectura de Microsoft Sentinel. Tener la capacidad de validar y demostrar quién tiene acceso a qué datos en todas las condiciones es un requisito fundamental de soberanía de datos en muchos países y regiones, y evaluar los riesgos y obtener información sobre Microsoft Sentinel flujos de trabajo es una prioridad para muchos clientes.

Este artículo puede ayudarle a cumplir los requisitos de cumplimiento al describir dónde se almacenan los datos de Microsoft Sentinel.

Datos recopilados

Microsoft Sentinel recopila los siguientes tipos de datos:

• Datos sin procesar, como los datos de eventos recopilados de los servicios de Microsoft conectados y los sistemas asociados. Los datos de varias nubes y orígenes se transmiten al área de trabajo de Log Analytics Azure del cliente asociada a Microsoft Sentinel, en la suscripción del inquilino del cliente. Este enfoque proporciona al cliente la capacidad de elegir directivas de región y retención y eliminación.
• Datos procesados, como incidentes, alertas, etc.
• Datos de configuración, como la configuración del conector, las reglas, etc.

Ubicación del almacenamiento de datos

Los datos utilizados por el servicio, incluidos los datos del cliente, se pueden almacenar y procesar en las siguientes ubicaciones:

Regiones admitidas

En la tabla siguiente se muestran las regiones admitidas que admiten Microsoft Sentinel SIEM y data lake.

Retención de datos

Los datos de Microsoft Sentinel se conservan hasta la primera de las fechas siguientes:

• El cliente quita Microsoft Sentinel de su área de trabajo
• Según una directiva de retención establecida por el cliente

Hasta ese momento, los clientes siempre pueden eliminar sus datos.

Los datos del cliente se conservan y están disponibles mientras la licencia está en un período de gracia o en modo suspendido. Al final de este período, y no más tarde de 90 días a partir de la finalización o expiración del contrato, los datos se borran de los sistemas de Microsoft para que sean irrecuperables.

Uso compartido de datos para Microsoft Sentinel

Microsoft Sentinel pueden compartir datos, incluidos los datos del cliente, entre los siguientes productos de Microsoft:

• Microsoft Defender XDR
• Azure Log Analytics

Contenido relacionado

Para más información, vea:

• Detalles sobre Azure regiones, útiles al diseñar la arquitectura del área de trabajo.
• Continuidad empresarial y recuperación ante desastres para Microsoft Sentinel