Microsoft Defender для конечной точки хранения данных и конфиденциальности

В этой статье содержатся сведения о хранении данных и конфиденциальности для Microsoft Defender для конечной точки, включая Управление уязвимостями Microsoft Defender.

Что мы собираем?

Microsoft Defender для конечной точки собирает сведения с настроенных устройств и сохраняет их в выделенном клиенте, выделенном клиентом, специфичном для службы, для администрирования, отслеживания и создания отчетов.

Собранные сведения включают:

• Данные файлов (имена, размеры и хэши)
• Данные процесса (запущенные процессы, хэши)
• Данные реестра
• Данные сетевого подключения (IP-адреса и порты узла)
• Сведения об устройстве (идентификаторы устройств, имена и версия операционной системы)
• Данные инвентаризации программного обеспечения для Управление уязвимостями Defender возможностей (установленные приложения, версии операционной системы, встроенное ПО, компоненты оборудования и другие важные сведения о программном обеспечении для выявления уязвимостей, оценки уровней риска и предоставления практических аналитических сведений, помогающих защитить среду)

Корпорация Майкрософт безопасно хранит эти данные в microsoft Azure и обслуживает их в соответствии с рекомендациями корпорации Майкрософт по обеспечению конфиденциальности и политиками Центра управления безопасностью Майкрософт.

Эти данные позволяют Defender для конечной точки:

• Упреждающее определение индикаторов атак (IOA) в организации
• Создание оповещений при обнаружении возможной атаки
• Предоставьте своим операциям безопасности представление об устройствах, файлах и URL-адресах, связанных с сигналами об угрозах из сети, что позволяет исследовать и исследовать наличие угроз безопасности в сети.

Корпорация Майкрософт не использует ваши данные для рекламы.

Расположение данных

Defender для конечной точки (включая Управление уязвимостями Defender) работает в центрах обработки данных Microsoft Azure в Европейском союзе, Соединенном Королевстве, США, Австралии, Швейцарии, Индии или ОАЭ. Данные клиента, собранные службой, могут храниться в: (a) географическом расположении клиента, определяемом во время подготовки, или (b) географическом расположении, определенном правилами хранения данных веб-службы, если эта веб-служба используется Defender для конечной точки для обработки таких данных. Дополнительные сведения см. в разделе Где хранятся данные клиента Microsoft 365.

(a) географическое расположение клиента, определенное во время подготовки; Или

(b) географическое расположение, определенное правилами хранения данных веб-службы, если эта веб-служба используется Defender для конечной точки для обработки таких данных.

Хранение данных

Данные из Microsoft Defender для конечной точки хранятся в течение 180 дней, видимых на портале.

Ваши данные хранятся и доступны вам, пока лицензия находится в режиме льготного периода или приостановлена. По истечении этого периода эти данные будут удалены из систем Майкрософт, чтобы сделать их невосстановимыми, не позднее чем через 180 дней после прекращения или истечения срока действия контракта.

В расширенном опыте исследования охоты он доступен через запрос в течение 30 дней.

Хранение данных для данных инвентаризации Управление уязвимостями Defender

Срок действия записей инвентаризации в Управление уязвимостями Defender истекает через 7 или31 день в зависимости от источника, как описано в следующей таблице:

^*Этот источник данных не входит в Microsoft Defender для конечной точки план 2. Чтобы получить его, вам потребуется один из следующих вариантов:

• Надстройка Управление уязвимостями Defender для Microsoft Defender для конечной точки плана 2.
• Управление уязвимостями Microsoft Defender автономный, если у вас еще нет Microsoft Defender для конечной точки плана 2.

Восстановление данных.

Defender для конечной точки (включая Управление уязвимостями Defender) включает в себя региональную стратегию аварийного восстановления, согласованную с более широкой платформой устойчивости Майкрософт. Дополнительные сведения см. в статье Устойчивость и непрерывность — Microsoft Service Assurance | Microsoft Learn. В случае сбоя службы все компоненты MDE предназначены для отработки отказа в парный регион в пределах одной географической границы, тем самым сохраняя требования к размещению данных.

Однако из-за текущих ограничений службы в Объединенных Арабских Эмиратах MDE компоненты, зависящие от Azure Synapse рабочих нагрузок, поддерживаются только с зональной устойчивостью. В настоящее время для рабочих нагрузок отсутствует возможность обеспечения непрерывности бизнес-процессов и аварийного восстановления между регионами (BCDR). Дополнительные сведения о возможностях аварийного восстановления Synapse см. в официальной документации.

Общий доступ к данным для Microsoft Defender для конечной точки

Defender для конечной точки (включая Управление уязвимостями Defender) предоставляет доступ к данным, включая данные клиентов, среди следующих продуктов Майкрософт, также лицензированных клиентом. Для клиентов в облаке сообщества для государственных организаций (GCC) может происходить обмен данными между правительственными и коммерческими облачными средами в зависимости от расположения предложения службы.

• Microsoft Defender XDR
• Microsoft Defender for Cloud Apps
• Microsoft Sentinel
• Microsoft Tunnel для управления мобильными приложениями — Android
• Microsoft Defender для облака
• Microsoft Defender для удостоверений
• Управление рисками Microsoft Security (общедоступная предварительная версия)

Видимость данных для Управление уязвимостями Defender

Видимость данных — это то, что вы видите на портале Microsoft Defender. Если устройство или определенное программное обеспечение на устройстве перестает сообщать сигналы, Управление уязвимостями Microsoft Defender перестает отображать связанные уязвимости устройства или программного обеспечения через 30 дней подряд.

В следующей таблице описано, как Управление уязвимостями Defender сохраняет и отображает данные для различных сценариев.