Geografische beschikbaarheid en gegevenslocatie in Microsoft Sentinel

Nadat uw gegevens zijn verzameld, opgeslagen en verwerkt, kan naleving een belangrijke ontwerpvereiste worden, met een aanzienlijke impact op uw Microsoft Sentinel-architectuur. De mogelijkheid om te valideren en te bewijzen wie onder alle omstandigheden toegang heeft tot welke gegevens is een essentiële vereiste voor gegevenssoevereine in veel landen en regio's, en het beoordelen van risico's en het verkrijgen van inzichten in Microsoft Sentinel werkstromen is een prioriteit voor veel klanten.

In dit artikel kunt u voldoen aan nalevingsvereisten door te beschrijven waar Microsoft Sentinel gegevens worden opgeslagen.

Verzamelde gegevens

Microsoft Sentinel verzamelt de volgende typen gegevens:

• Onbewerkte gegevens, zoals gebeurtenisgegevens die zijn verzameld van verbonden Microsoft-services en partnersystemen. Gegevens uit meerdere clouds en bronnen worden gestreamd naar de Azure Log Analytics-werkruimte van de klant die is gekoppeld aan Microsoft Sentinel, onder het tenantabonnement van de klant. Deze benadering biedt de klant de mogelijkheid om regio- en bewaar- en verwijderingsbeleid te kiezen.
• Verwerkte gegevens, zoals incidenten, waarschuwingen, enzovoort.
• Configuratiegegevens, zoals connectorinstellingen, regels, enzovoort.

Locatie van gegevensopslag

Gegevens die door de service worden gebruikt, inclusief klantgegevens, kunnen worden opgeslagen en verwerkt op de volgende locaties:

Ondersteunde regio's

In de volgende tabel ziet u de ondersteunde regio's die ondersteuning bieden voor Microsoft Sentinel SIEM en Data Lake.

Gegevensretentie

Gegevens van Microsoft Sentinel worden bewaard tot de vroegste van de volgende datums:

• De klant verwijdert Microsoft Sentinel uit de werkruimte
• Op basis van een bewaarbeleid dat is ingesteld door de klant

Tot die tijd kunnen klanten hun gegevens altijd verwijderen.

Klantgegevens worden bewaard en zijn beschikbaar terwijl de licentie een respijtperiode heeft of in de modus Onderbroken is. Aan het einde van deze periode, en niet later dan 90 dagen na beëindiging of verloop van het contract, worden de gegevens gewist uit de systemen van Microsoft om ze onherstelbaar te maken.

Gegevens delen voor Microsoft Sentinel

Microsoft Sentinel kunnen gegevens, waaronder klantgegevens, delen tussen de volgende Microsoft-producten:

• Microsoft Defender XDR
• Log Analytics Azure

Verwante onderwerpen

Zie voor meer informatie:

• Details over Azure regio's, handig bij het ontwerpen van uw werkruimtearchitectuur.
• Bedrijfscontinuïteit en herstel na noodgevallen voor Microsoft Sentinel