Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
Ha úgy dönt, hogy a továbbiakban nem szeretné használni a Log Analytics-munkaterülethez társított Microsoft Sentinel-példányt, távolítsa el Microsoft Sentinel a munkaterületről. Mielőtt azonban ezt tenné, vegye figyelembe a cikkben ismertetett következményeket.
Akár 48 órát is igénybe vehet, hogy Microsoft Sentinel el lehessen távolítani a Log Analytics-munkaterületről. Az adatösszekötő konfigurációja és a Microsoft Sentinel táblák törlődnek. Az egyéb erőforrások és adatok korlátozott ideig maradnak meg.
Az előfizetése továbbra is regisztrálva lesz az Microsoft Sentinel erőforrás-szolgáltatónál. De manuálisan is eltávolíthatja.
Ha nem szeretné megtartani a munkaterületet és a Microsoft Sentinel számára gyűjtött adatokat, törölje a munkaterülethez kapcsolódó erőforrásokat az Azure Portalon.
Díjszabási változások
Ha eltávolítják a Microsoft Sentinelt egy munkaterületről, az Azure Monitor Log Analyticsben tárolt adatokkal kapcsolatban továbbra is felmerülhetnek költségek. További információkért a lekötési szint költségeire gyakorolt hatásról lásd: Az egyszerűsített számlázásból való kivezetés működése.
Az adatösszekötő konfigurációi el lettek távolítva
A következő adatösszekötő konfigurációi el lesznek távolítva, amikor eltávolítja Microsoft Sentinel a munkaterületről.
Microsoft 365
Amazon Web Services
Microsoft-szolgáltatások biztonsági riasztásai:
- Microsoft Defender for Identity
- Microsoft Defender for Cloud Apps beleértve a Cloud Discovery árnyék informatikai jelentéskészítését
- Microsoft Entra Azonosítóvédelem
- Microsoft Defender végponthoz
- Felhőhöz készült Microsoft Defender
Fenyegetésfelderítés
Gyakori biztonsági naplók, például CEF-alapú naplók, Barracuda és Syslog. Ha biztonsági riasztásokat kap a Microsoft Defender for Cloudtól, ezeket a naplókat a rendszer továbbra is gyűjti.
Windows biztonsági események Ha biztonsági riasztásokat kap a Microsoft Defender for Cloudtól, ezeket a naplókat a rendszer továbbra is gyűjti.
Az első 48 órán belül a valós idejű automatizálási konfigurációt tartalmazó adat- és elemzési szabályok már nem érhetők el vagy kérdezhetők le Microsoft Sentinel.
Erőforrások eltávolítva
30 nap elteltével a következő erőforrások törlődnek:
Incidensek (beleértve a vizsgálati metaadatokat)
Elemzési szabályok
Könyvjelzők
A forgatókönyvei, a mentett munkafüzetei, a mentett felderítési lekérdezései és a jegyzetfüzetei nem lesznek törölve. Ezen erőforrások némelyike az eltávolított adatok miatt megszakadhat. Távolítsa el ezeket az erőforrásokat manuálisan.
A szolgáltatás eltávolítása után 30 napos türelmi időszak áll rendelkezésre a Microsoft Sentinel újbóli engedélyezéséhez. Az adat- és elemzési szabályok helyreállnak, de a leválasztott konfigurált összekötőket újra kell csatlakoztatni.
A Microsoft Sentinel-táblák törölve lettek
Amikor eltávolítja Microsoft Sentinel a munkaterületről, az összes Microsoft Sentinel tábla törlődik. Az ezekben a táblákban lévő adatok nem érhetők el és nem kérdezhetők le. A táblákhoz beállított adatmegőrzési szabályzat azonban a törölt táblákban lévő adatokra is vonatkozik. Ha tehát az adatmegőrzési időszakon belül újra engedélyezi Microsoft Sentinel a munkaterületen, a rendszer visszaállítja a megtartott adatokat az adott táblákba.
A Microsoft Sentinel eltávolításakor elérhetetlen táblák és kapcsolódó adatok közé tartoznak, de nem korlátozódnak az alábbi táblákra:
AlertEvidenceAlertInfoAnomaliesASimAuditEventLogsASimAuthenticationEventLogsASimDhcpEventLogsASimDnsActivityLogsASimFileEventLogsASimNetworkSessionLogsASimProcessEventLogsASimRegistryEventLogsASimUserManagementActivityLogsASimWebSessionLogsAWSCloudTrailAWSCloudWatchAWSGuardDutyAWSVPCFlowCloudAppEventsCommonSecurityLogConfidentialWatchlistDataverseActivityDeviceEventsDeviceFileCertificateInfoDeviceFileEventsDeviceImageLoadEventsDeviceInfoDeviceLogonEventsDeviceNetworkEventsDeviceNetworkInfoDeviceProcessEventsDeviceRegistryEventsDeviceTvmSecureConfigurationAssessmentDeviceTvmSecureConfigurationAssessmentKBDeviceTvmSoftwareInventoryDeviceTvmSoftwareVulnerabilitiesDeviceTvmSoftwareVulnerabilitiesKBDnsEventsDnsInventoryDynamics365ActivityDynamicSummaryEmailAttachmentInfoEmailEventsEmailPostDeliveryEventsEmailUrlInfoGCPAuditLogsGoogleCloudSCCHuntingBookmarkIdentityDirectoryEventsIdentityLogonEventsIdentityQueryEventsLinuxAuditLogMcasShadowItReportingMicrosoftPurviewInformationProtectionNetworkSessionsOfficeActivityPowerAppsActivityPowerAutomateActivityPowerBIActivityPowerPlatformAdminActivityPowerPlatformConnectorActivityPowerPlatformDlpActivityProjectActivitySecurityAlertSecurityEventSecurityIncidentSentinelAuditSentinelHealthThreatIntelIndicatorsUrlClickEventsWatchlistWindowsEvent