Implikasi menghapus Microsoft Sentinel dari ruang kerja Anda

  • Berlaku untuk: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Jika Anda memutuskan bahwa Anda tidak ingin lagi menggunakan instans Microsoft Sentinel yang terkait dengan ruang kerja Log Analytics, hapus Microsoft Sentinel dari ruang kerja. Tetapi sebelum Anda melakukannya, pertimbangkan implikasi yang dijelaskan dalam artikel ini.

Dibutuhkan waktu hingga 48 jam agar Microsoft Sentinel dihapus dari ruang kerja Log Analytics. Konfigurasi konektor data dan tabel Microsoft Sentinel dihapus. Sumber daya dan data lainnya dipertahankan untuk waktu yang terbatas.

Langganan Anda terus didaftarkan ke penyedia sumber daya Microsoft Sentinel. Tapi, Anda dapat menghapusnya secara manual.

Jika Anda tidak ingin menyimpan ruang kerja dan data yang dikumpulkan untuk Microsoft Sentinel, hapus sumber daya yang terkait dengan ruang kerja di portal Azure.

Perubahan harga

Saat Microsoft Sentinel dihapus dari ruang kerja, mungkin masih ada biaya yang terkait dengan data di Azure Monitor Log Analytics. Untuk informasi selengkapnya tentang dampak pada biaya tingkat komitmen, lihat Perilaku penghentian penagihan yang disederhanakan.

Konfigurasi konektor data dihapus

Konfigurasi untuk konektor data berikut dihapus saat Anda menghapus Microsoft Sentinel dari ruang kerja Anda.

  • Microsoft 365

  • Layanan Web Amazon

  • Peringatan keamanan layanan Microsoft:

    • Microsoft Defender untuk Identitas
    • Microsoft Defender for Cloud Apps termasuk pelaporan CLOUD Discovery Shadow IT
    • Perlindungan Microsoft Entra ID (Perlindungan ID Microsoft Entra)
    • Microsoft Defender untuk Endpoint
    • Microsoft Defender untuk Cloud

  • Inteligensi Ancaman

  • Log keamanan umum termasuk log berbasis CEF, Barracuda, dan Syslog. Jika Anda mendapatkan pemberitahuan keamanan dari Microsoft Defender untuk Cloud, log ini terus dikumpulkan.

  • Kejadian Keamanan Windows Jika Anda mendapatkan pemberitahuan keamanan dari Microsoft Defender untuk Cloud, log ini terus dikumpulkan.

Dalam 48 jam pertama, aturan data dan analitik, yang mencakup konfigurasi otomatisasi real time, tidak lagi dapat diakses atau dikueri dalam Microsoft Sentinel.

Sumber daya dihapus

Sumber daya berikut dihapus setelah 30 hari:

  • Insiden (termasuk metadata investigasi)

  • Aturan Analisis

  • Markah

Playbook, buku kerja, kueri perburuan, dan buku catatan yang Anda simpan tidak akan dihapus. Beberapa sumber daya ini mungkin rusak karena data yang dihapus. Hapus sumber daya tersebut secara manual.

Setelah Anda menghapus layanan, ada masa tenggang 30 hari untuk mengaktifkan kembali Microsoft Sentinel. Aturan data dan analitik Anda telah dipulihkan, tetapi konektor yang telah dikonfigurasi namun terputus harus dihubungkan kembali.

tabel Microsoft Sentinel dihapus

Saat Anda menghapus Microsoft Sentinel dari ruang kerja Anda, semua tabel Microsoft Sentinel akan dihapus. Data dalam tabel ini tidak dapat diakses atau dikueri. Namun, kebijakan penyimpanan data yang ditetapkan untuk tabel tersebut berlaku untuk data dalam tabel yang dihapus. Jadi, jika Anda mengaktifkan kembali Microsoft Sentinel di ruang kerja dalam periode waktu retensi data, data yang disimpan akan dipulihkan ke tabel tersebut.

Tabel dan data terkait yang tidak dapat diakses saat Anda menghapus Microsoft Sentinel menyertakan tetapi tidak terbatas pada tabel berikut:

  • AlertEvidence
  • AlertInfo
  • Anomalies
  • ASimAuditEventLogs
  • ASimAuthenticationEventLogs
  • ASimDhcpEventLogs
  • ASimDnsActivityLogs
  • ASimFileEventLogs
  • ASimNetworkSessionLogs
  • ASimProcessEventLogs
  • ASimRegistryEventLogs
  • ASimUserManagementActivityLogs
  • ASimWebSessionLogs
  • AWSCloudTrail
  • AWSCloudWatch
  • AWSGuardDuty
  • AWSVPCFlow
  • CloudAppEvents
  • CommonSecurityLog
  • ConfidentialWatchlist
  • DataverseActivity
  • DeviceEvents
  • DeviceFileCertificateInfo
  • DeviceFileEvents
  • DeviceImageLoadEvents
  • DeviceInfo
  • DeviceLogonEvents
  • DeviceNetworkEvents
  • DeviceNetworkInfo
  • DeviceProcessEvents
  • DeviceRegistryEvents
  • DeviceTvmSecureConfigurationAssessment
  • DeviceTvmSecureConfigurationAssessmentKB
  • DeviceTvmSoftwareInventory
  • DeviceTvmSoftwareVulnerabilities
  • DeviceTvmSoftwareVulnerabilitiesKB
  • DnsEvents
  • DnsInventory
  • Dynamics365Activity
  • DynamicSummary
  • EmailAttachmentInfo
  • EmailEvents
  • EmailPostDeliveryEvents
  • EmailUrlInfo
  • GCPAuditLogs
  • GoogleCloudSCC
  • HuntingBookmark
  • IdentityDirectoryEvents
  • IdentityLogonEvents
  • IdentityQueryEvents
  • LinuxAuditLog
  • McasShadowItReporting
  • MicrosoftPurviewInformationProtection
  • NetworkSessions
  • OfficeActivity
  • PowerAppsActivity
  • PowerAutomateActivity
  • PowerBIActivity
  • PowerPlatformAdminActivity
  • PowerPlatformConnectorActivity
  • PowerPlatformDlpActivity
  • ProjectActivity
  • SecurityAlert
  • SecurityEvent
  • SecurityIncident
  • SentinelAudit
  • SentinelHealth
  • ThreatIntelIndicators
  • UrlClickEvents
  • Watchlist
  • WindowsEvent
  • Terakhir diperbarui pada