Confidentialité avec Microsoft Defender pour les applications Cloud

Microsoft Defender pour les applications Cloud est un composant essentiel de la pile de sécurité du Cloud Microsoft, qui vous permet de garder le contrôle sur vos applications Cloud avec une visibilité, un audit et des contrôles granulaires complets sur vos données sensibles.

Cet article fournit une vue d’ensemble des pratiques de sécurité et de confidentialité des données de Microsoft Defender pour les applications Cloud.

Données collectées par Defender pour les applications Cloud

Microsoft Defender pour les applications Cloud collecte des informations à partir de vos applications Cloud et sources de données configurées. Les informations collectées à partir de ces sources comprennent :

• Données réseau
• Configuration et utilisation de l’application OAuth
• Audits sur l’utilisation des applications Cloud par les utilisateurs et d’autres applications
• Métadonnées et contenu des fichiers
• Paramètres et politiques du système
• Configurations des utilisateurs et des groupes

Emplacement de stockage des données

Defender pour les applications Cloud fonctionne dans les centres de données Microsoft Azure dans les régions géographiques suivantes :

Emplacement d’approvisionnement du client	Emplacement de stockage des données
Clients dont les locataires sont approvisionnés dans le États-Unis	États-Unis
Clients dont les locataires sont approvisionnés dans l’Union européenne ou au Royaume-Uni	Union européenne et/ou Royaume-Uni
Clients dont les locataires sont approvisionnés dans l’Asie-Pacifique	Asie-Pacifique et/ou États-Unis
Clients dont les locataires sont approvisionnés au Canada	Canada et/ou États-Unis
Clients dont les locataires sont approvisionnés en Inde	Inde et/ou États-Unis
Clients dont les locataires sont provisionnés dans n’importe quelle autre région	États-Unis et/ou un centre de données dans la région la plus proche de l’emplacement où le locataire Microsoft Entra du client a été approvisionné

Les données client collectées par Defender pour les applications Cloud sont soit stockées à l’emplacement de votre locataire, comme décrit dans le tableau précédent, soit dans la localisation géographique d’un autre service en ligne avec lequel Defender pour le cloud partage des données, conformément aux règles de stockage des données de ce service en ligne.

Si les données de Defender pour les applications Cloud sont stockées à l’emplacement de votre locataire, votre locataire n’est pas déplaçable après avoir été créé. Pour afficher l’emplacement de votre locataire Defender pour les applications Cloud dans le portail Microsoft Defender, rendez-vous dans Paramètres > Applications Cloud > À propos > Région.

Conservation des données

Les données de Microsoft Defender pour les applications Cloud sont conservées jusqu’à 180 jours et sont visibles dans l’ensemble du portail.

Vos données sont conservées et sont à votre disposition pendant que la licence est en période de grâce ou en mode suspendu. À la fin de cette période, ces données sont effacées des systèmes de Microsoft pour les rendre irrécupérables, au plus tard 180 jours après la résiliation ou l’expiration du contrat.

Partage de données pour Microsoft Defender pour les applications Cloud

Defender for Cloud Apps partage des données, y compris les données client, parmi les produits Microsoft suivants également concédés sous licence par le client :

• Microsoft Defender XDR
• Microsoft Defender pour le cloud
• Microsoft Sentinel
• Microsoft Defender for Endpoint
• Gestion de l’exposition à la sécurité de Microsoft (aperçu)
• Microsoft Purview
• Microsoft Entra ID Protection

Contenu connexe

Pour plus d’informations, consultez le portail Microsoft Service Trust.