Географическая доступность и расположение данных в Microsoft Sentinel

После сбора, хранения и обработки данных соответствие может стать важным требованием к проектированию, что значительно влияет на архитектуру Microsoft Sentinel. Наличие возможности проверить и доказать, кто имеет доступ к данным во всех условиях является критически важным требованием к суверенитету данных во многих странах и регионах, а также оценка рисков и получение аналитических сведений в рабочих процессах Microsoft Sentinel является приоритетом для многих клиентов.

Эта статья может помочь вам выполнить требования к соответствию, описывая, где хранятся данные Microsoft Sentinel.

Собранные данные

Microsoft Sentinel собирает следующие типы данных:

• Необработанные данные, такие как данные о событиях, собранные из подключенных служб Майкрософт и партнерских систем. Данные из нескольких облаков и источников передаются в рабочую область Azure Log Analytics клиента, связанную с Microsoft Sentinel, в рамках подписки клиента. Этот подход дает клиенту возможность выбирать регионы и политики хранения и удаления.
• Обработанные данные, такие как инциденты, оповещения и т. д.
• Данные конфигурации, такие как параметры соединителя, правила и т. д.

Расположение хранилища данных

Данные, используемые службой, включая данные клиента, могут храниться и обрабатываться в следующих расположениях:

Поддерживаемые регионы

Регионы, поддерживаемые для необработанных данных Microsoft Sentinel, а также для обработанных и конфигурационных данных в рабочих областях, не подключённых к порталу Defender, включают:

Регионы, поддерживаемые для озера данных Microsoft Sentinel

Хранение данных

Данные из Microsoft Sentinel сохраняются до самых ранних дат:

• Клиент удаляет Microsoft Sentinel из рабочей области
• Согласно политике хранения, установленной клиентом

До этого времени клиенты всегда могут удалять свои данные.

Данные клиента хранятся и доступны, пока лицензия находится в льготном периоде или в приостановленном режиме. В конце этого периода и не более 90 дней после прекращения или истечения срока действия контракта данные удаляются из систем Майкрософт, чтобы сделать его неустранимым.

Общий доступ к данным для Microsoft Sentinel

Microsoft Sentinel может передавать данные, включая данные клиентов, между следующими продуктами Microsoft:

• Microsoft Defender XDR
• Azure Log Analytics (Аналитика логов Azure)

Связанный контент

Дополнительные сведения можно найти здесь

• Сведения о регионах Azure, полезные при проектировании архитектуры рабочей области.
• Непрерывность бизнес-процессов и аварийное восстановление для Microsoft Sentinel