Непрерывность бизнес-процессов и аварийное восстановление для Microsoft Sentinel

  • Применяется к: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

В этой статье описывается поддержка надежности в Microsoft Sentinel и рассматриваются как региональная устойчивость с зонами доступности, так и межрегиональная устойчивость с непрерывностью бизнес-процессов и аварийным восстановлением (BCDR). Хотя эта статья предназначена главным образом для клиентов Microsoft Sentinel, работающих в портале Azure, эти рекомендации также охватывают данные, которые в настоящее время обрабатываются службами Azure после подключения к порталу Microsoft Defender.

Дополнительные сведения см. в разделе Надёжность Azure.

Поддержка зон доступности

Зоны доступности — это физически отдельные группы центров обработки данных в каждом регионе. При сбое одной зоны службы переключаются на одну из оставшихся зон.

Microsoft Sentinel использует зоны доступности в регионах, где они доступны, чтобы обеспечить высокий уровень доступности приложений и данных от сбоев центра обработки данных.

Дополнительные сведения см. в статье Что такое зоны доступности?

Аварийное восстановление между регионами

Аварийное восстановление — это восстановление после событий, которые оказывают существенное воздействие и приводят к простоям и потере данных. Например, это могут быть стихийные бедствия или неудачные развертывания. Независимо от причины, лучшее средство устранения последствий таких событий — это четко очерченный и проверенный план аварийного восстановления. Также важно, чтобы архитектура приложений активно поддерживала аварийное восстановление. Перед созданием плана аварийного восстановления см. рекомендации по разработке стратегии аварийного восстановления.

В вопросах аварийного восстановления Майкрософт ориентируется на модель общей ответственности. В этой модели:

  • Корпорация Майкрософт гарантирует доступность базовых служб инфраструктуры и платформы.
  • Многие службы Azure не реплицируют данные автоматически или не возвращаются из региона, где произошел сбой, чтобы выполнить перекрестную репликацию в другой регион с поддержкой. Для этих служб клиенты отвечают за настройку плана аварийного восстановления, который подходит для их среды.

Большинство служб, работающих на Azure платформа как услуга (PaaS), предоставляют функции и рекомендации по поддержке аварийного восстановления. Вы можете использовать специальные функции для поддержки быстрого восстановления и разработки плана аварийного восстановления.

Дополнительные сведения см. в разделе Совместная ответственность за надежность.

Реализация BCDR для Microsoft Sentinel

Microsoft Sentinel использует рекомендации Майкрософт по обеспечению устойчивости, безопасного развертывания и аварийного восстановления и обеспечения непрерывности бизнес-процессов (BCDR) с использованием зон доступности Azure (AZ).

Для поддержки BCDR в регионе Microsoft Sentinel использует подход BCDR с поддержкой клиента, который означает, что клиенты несут ответственность за настройку аварийного восстановления. Чтобы обеспечить непрерывность бизнес-операций, клиенты должны настроить среду Microsoft Sentinel по схеме «активный — активный» (зеркально) в двух соответствующих им парных регионах, в зависимости от облачной среды.

BCDR с возможностью настройки со стороны клиента включает:

  • Создание двух идентичных рабочих областей Log Analytics с поддержкой Microsoft Sentinel в соответствующих регионах. Дополнительные сведения см. в разделе Подключение к Microsoft Sentinel.

    В рабочей области резервного копирования сосредоточьтесь на источниках данных, правилах аналитики и других конфигурациях, критически важных для непрерывности бизнес-процессов.

  • Убедитесь, что критически важные для бизнеса источники данных настроены для приема данных в обеих рабочих областях. Дополнительные сведения см. в статье Подключение источников данных к Microsoft Sentinel с помощью соединителей данных.

  • Вручную определите критически важные для бизнеса правила аналитики и другие конфигурации в обеих рабочих областях, сохраняя их согласованно на протяжении всех непрерывных операций. Дополнительные сведения см. в разделе Обнаружение угроз в Microsoft Sentinel.

Эти действия должны быть настроены клиентом вручную и не выполняются автоматически. Никакие будущие действия во время фактического сбоя не требуются или не ожидаются.

Настройка BCDR, реализованная клиентом, гарантирует, что если в одном из регионов клиента произойдет сбой в регионе Azure, то другой парный регион, географически и физически отделенный от затронутого региона, не будет затронут. В результате непрерывные бизнес-операции могут продолжаться без простоя или потери данных.

Включение BCDR для озера данных Microsoft Sentinel

Перед настройкой BCDR для озера данных Microsoft Sentinel убедитесь, что BCDR уже включена для Microsoft Sentinel и что у клиентов есть две идентичные рабочие области Log Analytics в основном и резервном регионах.

Чтобы включить BCDR для озера данных, обратитесь в службу поддержки. Обратитесь в службу поддержки и поделитесь дополнительным регионом и идентификатором рабочей области. Группа поддержки будет работать с data lake DRI для подключения дополнительной рабочей области.

В случае регионального сбоя создайте обращение в службу поддержки, чтобы инициировать процесс аварийного переключения. Заявка поможет команде Data Lake подключить вашу вторичную рабочую область и выполнить переключение при отказе в назначенный регион.

Чтобы обратиться в службу поддержки, щелкните значок ? в правом верхнем углу портала Defender, введите свою проблему и нажмите кнопку поиска. Выберите Обратиться в службу поддержки в нижней части страницы, а затем выберите предпочтительный метод связи, чтобы продолжить.

Региональная и облачная поддержка

В следующей таблице описаны рекомендуемые действия по настройке BCDR в разных регионах и облачных средах.

Тип облака Рекомендации
Public Мы рекомендуем клиентам за пределами Европы создать одну рабочую область в локальном регионе, а другую — в любом из поддерживаемых европейских регионов.
Azure для государственных организаций Мы рекомендуем клиентам в облаках государственных организаций США создать две рабочие области, по одной в каждом из соответствующих регионов. За подробной информацией об изолированных облаках обратитесь к своей группе по работе с клиентами.

В настоящее время для подхода BCDR с поддержкой клиента, описанного в этой статье, не поддерживаются следующие географические регионы:

  • Клиенты ИЗ ЕС, из-за ограничений соответствия EUDB
  • Израиль
  • Azure управляется 21Vianet

Дополнительные сведения см. в статье Географическая доступность и расположение данных в Microsoft Sentinel.

Региональная и облачная поддержка Microsoft Data Lake

В настоящее время для подхода BCDR с поддержкой клиента для Microsoft Data Lake, описанного в этой статье, не поддерживаются следующие географические регионы:

  • Восток Австралии
  • Южная часть Соединенного Королевства
  • Северная Швейцария
  • Центральная Канада
  • Восточная Япония
  • Центральная Индия
  • Юго-Восточная Азия
  • Центральная Франция
  • Центральный Израиль

Связанные материалы

Дополнительные сведения см. в разделе:

  • Last updated on