Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Konektor data Microsoft Azure Sentinel menggunakan data yang disimpan di berbagai lingkungan cloud, seperti cloud Komersial Microsoft 365 atau Government Community Cloud (GCC).
Artikel ini menjelaskan jenis cloud yang memengaruhi jenis data yang didukung untuk berbagai konektor yang didukung Microsoft Azure Sentinel. Secara khusus, dukungan bervariasi untuk berbagai jenis data konektor Microsoft Defender XDR di lingkungan GCC yang berbeda.
Jenis cloud Microsoft
| Name | Juga dikenal sebagai | Deskripsi | Pelajari lebih lanjut |
|---|---|---|---|
| Azure Komersial | Azure, Azure Publik | Cloud Microsoft standar. Sebagian besar perusahaan di pasar swasta, lembaga akademik, dan pengguna individu Office 365 berada di dalam lingkungan komersial. Alat yang berbeda membantu memenuhi kebutuhan kepatuhan dan keamanan Komersial Microsoft 365. Misalnya: Intune, portal kepatuhan Microsoft Purview, Perlindungan Informasi Microsoft Purview, dan lainnya. |
Integrasi Microsoft 365 |
| Government Community Cloud (GCC) | GCC-M, GCC Sedang | Salinan dari lingkungan Komersial Microsoft 365 yang dirancang khusus untuk pemerintah. Meskipun GCC berisi fitur serupa dengan lingkungan Komersial Microsoft 365, GCC tunduk pada kebijakan Moderat FedRAMP. | Cloud Komunitas Pemerintah |
| Departemen Pertahanan (DoD) | Awalnya dibuat untuk penggunaan internal oleh Departemen Pertahanan. Departemen Pertahanan adalah satu-satunya lingkungan yang memenuhi persyaratan level 5 dan 6 dari SRG Departemen Pertahanan. Cloud lain yang dijelaskan dalam artikel ini tidak mendukung tingkat SRG ini. | GCC High dan DoD | |
| GCC-High | GCC High | Secara teknis, GCC High adalah salinan lingkungan DoD, tetapi GCC High ada di lingkungan berdaulatnya sendiri. GCC High (dan di atasnya) menyimpan data di Azure Government, sehingga secara fisik dipisahkan dari layanan komersial. |
GCC High dan DoD |
Layanan cloud Microsoft dan Microsoft Sentinel
Microsoft Sentinel dibangun di lingkungan Microsoft Azure—baik komersial maupun pemerintah. Lingkungan Office 365, seperti GCC, GCC-High dan DoD, antarmuka di tingkat yang berbeda dengan lingkungan Azure.
Diagram ini memperlihatkan hierarki cloud Office 365 dan Microsoft Azure dan bagaimana mereka berhubungan satu sama lain dan ke Microsoft Azure Sentinel.
Karena kompleksitas ini, berbagai jenis streaming data ke Microsoft Sentinel mungkin atau mungkin tidak didukung sepenuhnya.
Bagaimana dukungan cloud memengaruhi data dari konektor Microsoft Defender XDR
Lingkungan Anda menyerap data dari beberapa konektor. Jenis cloud yang Anda gunakan memengaruhi kemampuan Microsoft Sentinel untuk menyerap dan menampilkan data dari konektor ini, seperti log, pemberitahuan, peristiwa perangkat, dan banyak lagi.
Kami telah mengidentifikasi perbedaan dukungan antara cloud yang berbeda untuk streaming data dari konektor ini:
- Microsoft Defender untuk Endpoint
- Microsoft Defender untuk Office 365
- Microsoft Defender untuk Identitas
- Microsoft Defender untuk Aplikasi Cloud
- Perlindungan Microsoft Entra ID (Perlindungan ID Microsoft Entra)
Baca selengkapnya tentang dukungan untuk jenis data konektor Microsoft Defender 365 pada berbagai cloud.
Langkah berikutnya
Dalam artikel ini, Anda mempelajari tentang jenis-jenis cloud yang mempengaruhi tipe data yang didukung oleh berbagai konektor yang didukung Microsoft Sentinel.
- Untuk memulai dengan Microsoft Azure Sentinel, Anda memerlukan langganan Microsoft Azure Sentinel. Jika tidak memiliki langganan, Anda dapat mendaftar untuk coba gratis.
- Pelajari cara mengorientasikan data Anda ke Microsoft Sentinel dan memperoleh visibilitas terhadap data Anda dan potensi ancaman.
- Microsoft Sentinel juga tersedia untuk operasi keamanan terpadu di portal Microsoft Defender. Untuk informasi selengkapnya, lihat Microsoft Sentinel di portal Pertahanan Microsoft dan Menyambungkan Microsoft Sentinel ke Microsoft Defender XDR.