Datasikkerhet og oppbevaring i Microsoft Defender XDR
Microsoft Defender XDR integreres med flere forskjellige Microsoft-sikkerhetstjenester, som samler inn data ved hjelp av ulike teknologier. Integrerte tjenester gir Microsoft Defender XDR tilgang til dataene for å identifisere korrelasjoner på tvers av produkter.
Kundedata som samles inn fra integrerte tjenester, omfatter behandlede data, for eksempel hendelser og varsler, og konfigurasjonsdata, for eksempel koblingsinnstillinger, regler og så videre.
Microsoft Defender XDR operasjoner i Microsoft Azure-datasentre i følgende geografiske områder:
- EU: Nord-Europa og Europa, vest
- Storbritannia: Storbritannia Sør og Storbritannia, vest
- USA: USA, øst 2 og USA, sentralt
- Australia: Australia, øst og Australia, sørøst
- Sveits: Sveits Nord- og Sveits, vest
- India: India, sentralt og Sør-India
Når den er opprettet, kan ikke den Microsoft Defender XDR leieren flyttes til et annet område. Det geografiske området vises i Microsoft Defender-portalen under Innstillinger > Microsoft Defender XDR > Konto.
Kundedata som er lagret av integrerte tjenester, kan også lagres på følgende steder:
- Den opprinnelige plasseringen for den aktuelle tjenesten.
- Et område definert av datalagringsregler for en integrert tjeneste, hvis Microsoft Defender XDR deler data med denne tjenesten.
Microsoft Defender XDR data beholdes i 180 dager, og er synlig på tvers av Microsoft Defender-portalen i løpet av den tiden, bortsett fra i avanserte jaktspørringer.
På Microsoft Defender portalens avanserte jaktside er data tilgjengelig via spørringer i bare 30 dager, med mindre de strømmes gjennom Microsofts plattform for enhetlige sikkerhetsoperasjoner med Microsoft Sentinel, der oppbevaringsperioder kan være lengre.
Data beholdes fortsatt og vises, selv når en lisens er under en løpeperiode eller i avbrutt modus. På slutten av en løpeperiode eller suspensjon, og senest 180 dager fra en kontraktsavslutning eller utløpsdato, slettes data fra Microsofts systemer og kan ikke gjøres om igjen.
De fleste Defender-tjenester har også en standard dataoppbevaringsperiode på 180 dager. Du finner mer informasjon om dataoppbevaringsperiode per produkt i relevante tjenestedokumenter.
Microsoft Defender XDR deler data mellom følgende Microsoft-produkter, også lisensiert av kunden:
- Microsoft Defender for skyen
- Microsoft Defender for identitet
- Microsoft Defender for endepunkt
- Microsoft Defender for skyapper
- Microsoft Defender for Office 365
- Microsoft Defender for IoT
- Microsoft Sentinel
- Microsoft Intune
- Microsoft Purview
- Microsoft Entra
- Håndtering av trusler og sikkerhetsproblemer i Microsoft Defender
- Microsoft Copilot for sikkerhet
Hvis du vil ha mer informasjon, kan du se:
- Defender for datalagring og personvern for endepunkt
- Defender for Office 365 informasjon om dataoppbevaring
- Defender for identitetsdatalagring og personvern
- Defender for Cloud Apps datalagring og personvern
- Microsoft Entra datalagring og personvern
- Microsoft Sentinel priser
Tips
Vil du lære mer? Kommuniser med Microsoft Sikkerhet-fellesskapet i det tekniske fellesskapet vårt: Microsoft Defender XDR Tech Community.