IoT 用のMicrosoft Defender全体でのデータの保持、プライバシー、共有

Microsoft Defender for IoT は、データを Microsoft Azure portal、OT ネットワーク センサーに格納します。

各ストレージの種類には、さまざまなストレージ容量オプションと保持時間があります。 この記事では、データの量と、データが削除または上書きされる前に各ストレージの種類に格納される時間の長さのデータ保持ポリシーについて説明します。

何を収集していますか?

Defender for IoT は、構成済みのデバイスから情報を収集し、サービス固有の顧客専用の分離されたテナントに格納します。 保存されたデータは、管理、追跡、およびレポートの目的で使用されます。

収集される情報には、ネットワーク接続データ (IP とポート)、デバイスの詳細 (デバイス識別子、名前、オペレーティング システムのバージョン、ファームウェアのバージョン) が含まれます。 Defender for IoT は、Microsoft のプライバシー プラクティスと Microsoft セキュリティ センターポリシーに従って、このデータを安全に保存します。

このデータにより、Defender for IoT では次のことが可能になります。

• organization内の攻撃 (IOA) のインジケーターを事前に特定します。
• 攻撃の可能性が検出された場合にアラートを生成します。
• セキュリティ チームに、ネットワークからの脅威信号に関連するデバイスとアドレスを表示し、ネットワーク セキュリティの脅威の可能性を調査して調査できるようにします。

Microsoft では、広告にデータを使用しません。

データの場所

Defender for IoT は、欧州連合と米国の Microsoft Azure データ センターを使用します。 サービスによって収集された顧客データは、次の 2 つの地理的な場所のいずれかに格納される場合があります。

• プロビジョニング中に識別されるテナントの位置情報。
• Defender for IoT がデータを処理するために使用するオンライン サービスのデータ ストレージ ルールによって定義される位置情報。

データ保持

Defender for IoT からのデータは、顧客がアクティブである限り、または契約終了後 90 日間保持されます。 この期間中、データはポータル上の他のサービス間で表示されます。

データは保持され、ライセンスが猶予期間または中断モードの間に使用できます。 この期間が終了してから 90 日後に、データは Microsoft のシステムから消去され、回復不能になります。

デバイス データの保持期間

次の表に、各 Defender for IoT ストレージの種類にデバイス データを格納する期間を示します。

アラート データの保持

次の表に、各 Defender for IoT ストレージの種類にアラート データを格納する期間を示します。 アラート データは、アラートの状態、またはアラートが学習またはミュートされているかどうかに関係なく、一覧表示として格納されます。

OT アラート PCAP データ保持

次の表に、各 Defender for IoT ストレージの種類に PCAP データを格納する時間を示します。

使用可能な PCAP ストレージ領域の使用は、アラートの数、アラートの種類、ネットワーク帯域幅などの要因によって異なります。これらはすべて PCAP ファイルのサイズに影響します。

セキュリティに関する推奨事項の保持

Defender for IoT のセキュリティに関する推奨事項は、推奨事項が最初に検出されてから 90 日間、Azure portalにのみ格納されます。

詳細については、「 セキュリティに関する推奨事項を使用してセキュリティ体制を強化する」を参照してください。

OT イベント タイムラインリテンション期間

OT イベント タイムライン データは OT ネットワーク センサーにのみ格納され、ストレージ容量はセンサーのハードウェア プロファイルによって異なります。

イベントタイムラインデータの保持期間は、時間によって制限されません。 ただし、1 日あたり 500 イベントの頻度を想定すると、すべてのハードウェア プロファイルは少なくとも 90 日間イベントを保持できます。

センサーが最大ストレージ サイズを超えた場合、データ ファイルタイムライン最も古いイベントが削除され、新しいデータ ファイルに対応します。

次の表に、ハードウェア プロファイルごとに格納できるイベントの最大数を示します。

詳細については、「 センサー アクティビティの追跡 」と「 OT 監視用の事前構成済み物理アプライアンス」を参照してください。

OT ログ ファイルの保持

サービスおよび処理ログ ファイルは、作成日から 30 日間、Azure portalに保存されます。

その他の OT 監視ログ ファイルは、OT ネットワーク センサーにのみ格納されます。

詳細については、以下を参照してください:

• センサーのトラブルシューティング

バックアップ ファイルの容量

OT ネットワーク センサーには、毎日実行されている自動バックアップがあり、構成されたストレージ容量がその制限に達すると、古いバックアップ ファイルが上書きされます。

詳細については、以下を参照してください:

• OT センサーでバックアップ ファイルと復元ファイルを設定する

OT ネットワーク センサーのバックアップ

バックアップ ファイルの保持は、各ハードウェア プロファイルにバックアップ履歴用に割り当てられたハード ディスク領域が設定されるため、センサーのアーキテクチャによって異なります。

IoT 用のMicrosoft Defenderのデータ共有

IoT 用のMicrosoft Defenderは、次の Microsoft 製品のうち、顧客データを含むデータを共有します。また、お客様がライセンスを取得しています。

• Microsoft Defender XDR
• Microsoft Sentinel
• Microsoft 脅威インテリジェンス センター
• Microsoft Defender for Cloud
• Microsoft Defender for Endpoint
• Microsoft セキュリティ露出管理

次の手順

詳細については、以下を参照してください。

• 個々の OT ネットワーク センサーを管理する
• Azureデータ暗号化