Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
Microsoft Sentinel datové konektory používají data uložená v různých cloudových prostředích, jako je microsoft 365 Commercial cloud nebo GCC (Government Community Cloud).
Tento článek popisuje typy cloudů, které ovlivňují podporované datové typy pro různé konektory, které Microsoft Sentinel podporují. Konkrétně se podpora liší pro různé datové typy konektorů Microsoft Defender XDR v různých prostředích GCC.
Typy cloudu Microsoftu
| Name (Název) | Také nazývané | Popis | Další informace |
|---|---|---|---|
| Azure Komerční | Azure, Azure Veřejná | Standardní cloud Microsoftu. Většina podniků na soukromém trhu, akademických institucí a domácích Office 365 tenantů se nachází v komerčním prostředí. Různé nástroje pomáhají plnit požadavky microsoftu 365 Commercial na dodržování předpisů a zabezpečení. Například: Intune, Portál dodržování předpisů Microsoft Purview, Microsoft Purview Information Protection a další. |
Integrace Microsoft 365 |
| Komunitní cloud státní správy (GCC) | GCC-M, GCC střední | Kopie komerčního prostředí Microsoftu 365 zaměřená na státní správu. GCC sice obsahuje podobné funkce jako komerční prostředí Microsoftu 365, ale na GCC se vztahují zásady FedRAMP Moderate. | Komunitní cloud pro státní správu |
| Ministerstvo obrany (DoD) | Původně vytvořeno pro interní použití ministerstvem obrany. DoD je jediné prostředí, které splňuje doD SRG úrovně 5 a 6. Jiné cloudy popsané v tomto článku tyto úrovně SRG nepodporují. | GCC High a DoD | |
| GCC-High | GCC High | Z technického hlediska je GCC High kopií prostředí DoD, ale GCC High existuje ve vlastním suverénním prostředí. GCC High (a vyšší) ukládá data v Azure Government, takže jsou fyzicky oddělená od komerčních služeb. |
GCC High a DoD |
cloudy Microsoftu a Microsoft Sentinel
Microsoft Sentinel je postavená na prostředích Microsoft Azure – komerčním i vládním. Prostředí Office 365, jako jsou GCC, GCC-High a DoD, se na různých úrovních propojují s prostředími Azure.
Tento diagram znázorňuje hierarchii cloudů Office 365 a Microsoft Azure a jejich vzájemné vztahy a Microsoft Sentinel.
Vzhledem k této složitosti mohou nebo nemusí být různé typy dat streamovaných do Microsoft Sentinel plně podporované.
Vliv podpory cloudu na data z konektorů Microsoft Defender XDR
Vaše prostředí ingestuje data z více konektorů. Typ cloudu, který používáte, ovlivňuje schopnost Microsoft Sentinel ingestovat a zobrazovat data z těchto konektorů, jako jsou protokoly, výstrahy, události zařízení a další.
Zjistili jsme nesrovnalosti v podpoře mezi různými cloudy pro data streamovaná z těchto konektorů:
- Microsoft Defender for Endpoint (ochrana koncových bodů)
- Microsoft Defender pro Office 365
- Microsoft Defender for Identity
- Microsoft Defender pro cloudové aplikace
- Ochrana identifikace Microsoft Entra
Přečtěte si další informace o podpoře datových typů konektorů Microsoft Defender 365 v různých cloudech.
Další kroky
V tomto článku jste se dozvěděli o typech cloudů, které ovlivňují podporované datové typy pro různé konektory, které Microsoft Sentinel podporují.
- Abyste mohli začít s Microsoft Sentinel, potřebujete předplatné Microsoft Azure. Pokud nemáte předplatné, můžete si zaregistrovat bezplatnou zkušební verzi.
- Zjistěte, jak přenést svá data do Microsoft Sentinel a získat přehled o svých datech a potenciálních hrozbách.
- Microsoft Sentinel je také k dispozici pro sjednocené operace zabezpečení na portálu Microsoft Defender. Další informace najdete v tématech Microsoft Sentinel na portálu Microsoft Defender a Připojení Microsoft Sentinel k Microsoft Defender XDR.