Condividi tramite

Informazioni sulla conservazione dei dati per Microsoft Defender per Office 365

Per impostazione predefinita, i dati in diverse funzionalità vengono conservati per un massimo di 30 giorni. Tuttavia, per alcune delle funzionalità, è possibile specificare il periodo di conservazione in base ai criteri. Vedere la tabella seguente per i diversi periodi di conservazione per ogni funzionalità.

Nota

Microsoft Defender per Office 365 è disponibile in due sottoscrizioni diverse: piano 1 e piano 2. Se è disponibile Threat Explorer in https://security.microsoft.com/threatexplorer, è disponibile il piano 2. In caso contrario, i rilevamenti in tempo reale sono inclusi nel https://security.microsoft.com/realtimereportspiano 1.

La sottoscrizione Defender per Office 365 influisce sugli strumenti disponibili per l'utente, quindi assicurarsi di sapere quale sottoscrizione si ha durante l'apprendimento.

Defender per Office 365 Piano 1

Funzionalità Periodo di conservazione
Dettagli dei metadati degli avvisi (avvisi Defender per Office 365) 90 giorni.
Dettagli dei metadati dell'entità (Email) 30 giorni.
Dettagli avviso attività (log di controllo) 7 giorni.
Pagina Entità posta elettronica 30 giorni.
Quarantena 30 giorni (configurabile; 30 giorni è il massimo).
Report 90 giorni per i dati aggregati.

30 giorni per informazioni dettagliate.
Invii 30 giorni.
rilevamenti Real-Time 30 giorni.

Defender per Office 365 Piano 2

Defender per Office 365 funzionalità del piano 1, oltre a:

Funzionalità Periodo di conservazione
Centro notifiche 180 giorni.

Centro operativo Office 30 giorni.
Ricerca avanzata 30 giorni.
AIR (Indagine e risposta automatizzate) 60 giorni per i metadati delle indagini.

30 giorni per i metadati di posta elettronica.
Formazione con simulazione degli attacchi dati 18 mesi.
Campagne 30 giorni.
Eventi imprevisti 30 giorni.
Bonifica 30 giorni
Analisi delle minacce 30 giorni.
Esplora minacce 30 giorni.
Tracker delle minacce 30 giorni.