Adattípusok támogatása Microsoft Sentinel különböző felhőkben

Microsoft Sentinel adatösszekötők különböző felhőkörnyezetekben, például a Microsoft 365 kereskedelmi felhőben vagy a kormányzati közösségi felhőben (GCC) tárolt adatokat használják.

Ez a cikk azokat a felhőtípusokat ismerteti, amelyek hatással vannak a különböző Microsoft Sentinel támogatott összekötők támogatott adattípusára. A támogatás a különböző GCC-környezetekben eltérő Microsoft Defender XDR összekötő-adattípusok esetében eltérő.

Microsoft-felhőtípusok

Name (Név)	Más néven	Leírás	További információ
Kereskedelmi Azure	Azure, Azure Nyilvános	A standard Microsoft-felhő. A magánpiaci vállalatok, a felsőoktatási intézmények és az otthoni Office 365 bérlők többsége kereskedelmi környezetben található. A különböző eszközök segítenek megfelelni a Microsoft 365 kereskedelmi megfelelőségi és biztonsági igényeinek. Például: Intune, Microsoft Purview megfelelőségi portál, Microsoft Purview információvédelem stb.	Microsoft 365-integráció
Kormányzati közösségi felhő (GCC)	GCC-M, GCC Mérsékelt	A Microsoft 365 kereskedelmi környezet kormányzati célú példánya. Bár a GCC hasonló funkciókat tartalmaz, mint a Microsoft 365 kereskedelmi környezet, a GCC-ra a FedRAMP Moderate szabályzat vonatkozik.	Kormányzati közösségi felhő
Védelmi Minisztérium (DoD)		Eredetileg a Védelmi Minisztérium belső használatra hozta létre. A DoD az egyetlen olyan környezet, amely megfelel a DoD SRG 5. és 6. szintjének. A cikkben ismertetett más felhők nem támogatják ezeket az SRG-szinteket.	GCC High és DoD
GCC-High	GCC High	Technikailag a GCC High egy DoD-környezet másolata, de a GCC High a saját szuverén környezetében létezik. A GCC High (és újabb verziók) Azure Government tárolja az adatokat, így azok fizikailag elkülönülnek a kereskedelmi szolgáltatásoktól.	GCC High és DoD

Microsoft-felhők és Microsoft Sentinel

Microsoft Sentinel a Microsoft Azure környezetekre épül – kereskedelmi és kormányzati környezetekre egyaránt. Az Office 365-környezetek, például a GCC, a GCC-High és a DoD, különböző szinteken kapcsolódnak az Azure-környezetekhez.

Ez az ábra a Office 365 és a Microsoft Azure felhők hierarchiáját, valamint azt mutatja be, hogyan kapcsolódnak egymáshoz és Microsoft Sentinel.

E komplexitás miatt előfordulhat, hogy a Microsoft Sentinelbe beáramló adatok különböző típusai teljes körűen támogatottak, de az is lehet, hogy nem.

Hogyan befolyásolja a felhőtámogatás az Microsoft Defender XDR-összekötők adatait?

A környezet több csatlakozóból is fogad adatokat. A használt felhőtípus hatással van Microsoft Sentinel ezen összekötők adatainak betöltésére és megjelenítésére, például naplók, riasztások, eszközesemények stb.

Támogatási eltéréseket észleltünk a különböző felhők között a következő összekötőkről streamelt adatok esetében:

• Microsoft Defender végponthoz
• Office 365-höz készült Microsoft Defender
• Microsoft Defender for Identity
• Microsoft Defender felhőalkalmazásokhoz
• Microsoft Entra Azonosítóvédelem

További információ a különböző felhőkben Microsoft Defender 365-összekötő adattípusainak támogatásáról.

Következő lépések

Ebben a cikkben megismerhette azokat a felhőtípusokat, amelyek befolyásolják a különböző, Microsoft Sentinel támogatott összekötők támogatott adattípusait.

• A Microsoft Sentinel használatának megkezdéséhez microsoftos Azure-előfizetésre van szüksége. Ha nem rendelkezik előfizetéssel, regisztrálhat egy ingyenes próbaverzióra.
• Megtudhatja, hogyan töltheti be adatait a Microsoft Sentinelbe, és hogyan nyerhet rálátást az adataira és a lehetséges fenyegetésekre.
• Microsoft Sentinel az egyesített biztonsági műveletekhez is elérhető a Microsoft Defender portálon. További információkért lásd: Microsoft Sentinel a Microsoft Defender portálon és A Microsoft Sentinel csatlakoztatása a Microsoft Defender XDR-hez.