Maantieteellinen käytettävyys ja tietojen sijainti Microsoft Sentinel

Kun tiedot on kerätty, tallennettu ja käsitelty, vaatimustenmukaisuudesta voi tulla tärkeä suunnitteluvaatimus, jolla on merkittävä vaikutus Microsoft Sentinel arkkitehtuuriin. Monilla asiakkailla on mahdollisuus vahvistaa ja todistaa, kenellä on pääsy tietoihin kaikissa olosuhteissa, mikä on tärkeä tietojen suvereniteettivaatimus monissa maissa ja monilla alueilla. On tärkeää arvioida riskejä ja saada merkityksellisiä tietoja Microsoft Sentinel työnkuluissa.

Tämän artikkelin avulla voit täyttää yhteensopivuusvaatimukset kuvailemalla, mihin Microsoft Sentinel tiedot on tallennettu.

Kerätyt tiedot

Microsoft Sentinel kerää seuraavantyyppisiä tietoja:

• Raakatiedot, kuten yhdistetyistä Microsoftin palveluista ja kumppanijärjestelmistä kerätyt tapahtumatiedot. Useista pilvipalveluista ja lähteistä peräisin olevat tiedot suoratoistavat asiakkaan Azure Log Analytics -työtilaan, joka liittyy Microsoft Sentinel asiakkaan vuokraajan tilauksessa. Tämän lähestymistavan avulla asiakas voi valita alueen sekä säilytys- ja poistokäytännöt.
• Käsitteli tietoja, kuten tapauksia, hälytyksiä ja niin edelleen.
• Määritystiedot, kuten liittimen asetukset, säännöt ja niin edelleen.

Tietojen tallennussijainti

Palvelun käyttämät tiedot, mukaan lukien asiakastiedot, voidaan tallentaa ja käsitellä seuraavissa sijainneissa:

Tuetut alueet

Seuraavassa taulukossa esitetään siem Microsoft Sentinel ja Data Lake -tallennusta tukevat tuetut alueet.

Tietojen säilytys

Microsoft Sentinel tiedot säilytetään aikaisintaan seuraavista päivämääristä:

• Asiakas poistaa Microsoft Sentinel työtilastaan
• Asiakkaan asettaman säilytyskäytännön mukaan

Siihen asti asiakkaat voivat aina poistaa tietonsa.

Asiakastiedot säilytetään, ja ne ovat käytettävissä, kun käyttöoikeus on lisäajan tai keskeytettynä. Tämän jakson lopussa ja viimeistään 90 päivän kuluttua sopimuksen päättymisestä tai päättymisestä tiedot poistetaan Microsoftin järjestelmistä, jotta niitä ei voi palauttaa.

Tietojen jakaminen Microsoft Sentinel

Microsoft Sentinel voivat jakaa tietoja, mukaan lukien asiakastietoja, seuraavien Microsoft-tuotteiden kesken:

• Microsoft Defender XDR
• Azure Log Analytics

Aiheeseen liittyvä sisältö

Lisätietoja on seuraavissa artikkeleissa:

• Tietoja Azure alueista, jotka ovat hyödyllisiä työtila-arkkitehtuuria suunnideltaessa.
• Liiketoiminnan jatkuvuus ja järjestelmäpalautus Microsoft Sentinel