Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Microsoft Sentinel-gegevensconnectoren gebruiken gegevens uit verschillende cloudomgevingen, zoals de Microsoft 365-cloud voor commercieel gebruik of de Government Community Cloud (GCC) voor overheidsinstanties.
In dit artikel worden de typen clouds beschreven die van invloed zijn op de ondersteunde gegevenstypen voor de verschillende connectors die Microsoft Sentinel ondersteunt. De ondersteuning varieert met name voor verschillende Microsoft Defender XDR connectorgegevenstypen in verschillende GCC-omgevingen.
Microsoft-cloudtypen
| Naam | Ook genoemd | Beschrijving | Meer informatie |
|---|---|---|---|
| Azure Commercieel | Azure, Azure Openbaar | De standaard Microsoft-cloud. De meeste ondernemingen in de particuliere markt, academische instellingen en home Office 365 tenants bevinden zich in een commerciële omgeving. Verschillende hulpprogramma's helpen om te voldoen aan de vereisten voor commerciële naleving en beveiliging van Microsoft 365. Bijvoorbeeld: Intune, Microsoft Purview-nalevingsportal, Microsoft Purview Informatiebeveiliging en meer. |
Microsoft 365-integratie |
| Community Cloud voor de overheid (GCC) | GCC-M, GCC Gemiddeld | Een op de overheid gerichte kopie van de commerciële Microsoft 365-omgeving. Hoewel GCC vergelijkbare functies bevat als de Commerciële omgeving van Microsoft 365, is GCC onderworpen aan het FedRAMP Moderate-beleid. | Communitycloud voor de overheid |
| Ministerie van Defensie (DoD) | Oorspronkelijk gemaakt voor intern gebruik door het ministerie van Defensie. DoD is de enige omgeving die voldoet aan DoD SRG-niveaus 5 en 6. Andere clouds die in dit artikel worden beschreven, ondersteunen deze SRG-niveaus niet. | GCC High en DoD | |
| GCC-High | GCC High | Technisch gezien is GCC High een kopie van een DoD-omgeving, maar GCC High bestaat in zijn eigen onafhankelijke omgeving. GCC High (en hoger) slaat de gegevens op in Azure Government, zodat deze fysiek worden gescheiden van de commerciële services. |
GCC High en DoD |
de clouds van Microsoft en Microsoft Sentinel
Microsoft Sentinel is gebaseerd op Microsoft Azure-omgevingen, zowel commercieel als overheidsbeheer. Office 365-omgevingen, zoals GCC, GCC-High en DoD, werken op verschillende niveaus samen met Azure-omgevingen.
In dit diagram ziet u de hiërarchie van de clouds Office 365 en Microsoft Azure en hoe deze zich tot elkaar en tot Microsoft Sentinel verhouden.
Vanwege deze complexiteit kunnen verschillende typen gegevens die naar Microsoft Sentinel worden gestreamd, al dan niet volledig worden ondersteund.
Hoe cloudondersteuning van invloed is op gegevens van Microsoft Defender XDR-connectors
Uw omgeving neemt gegevens op van meerdere connectors. Het type cloud dat u gebruikt, is van invloed op de mogelijkheid van Microsoft Sentinel om gegevens van deze connectors op te nemen en weer te geven, zoals logboeken, waarschuwingen, apparaatgebeurtenissen en meer.
We hebben ondersteuningsverschillen vastgesteld tussen de verschillende clouds voor het streamen van gegevens vanaf deze connectors:
- Microsoft Defender voor Eindpunt
- Microsoft Defender voor Office 365
- Microsoft Defender for Identity
- Microsoft Defender voor Cloud-apps
- Microsoft Entra Id-beveiliging (Bescherming van ID's binnen Microsoft Entra)
Meer informatie over ondersteuning voor Microsoft Defender 365-connectorgegevenstypen in verschillende clouds.
Volgende stappen
In dit artikel hebt u geleerd over de typen clouds die van invloed zijn op de ondersteunde gegevenstypen voor de verschillende connectors die Microsoft Sentinel ondersteunt.
- Als u aan de slag wilt gaan met Microsoft Sentinel, hebt u een abonnement op Microsoft Azure nodig. Als u geen abonnement hebt, kunt u zich aanmelden voor een gratis proefversie.
- Meer informatie over hoe u uw gegevens in Microsoft Sentinel opneemt en inzicht krijgt in uw gegevens en mogelijke bedreigingen.
- Microsoft Sentinel is ook beschikbaar voor geïntegreerde beveiligingsbewerkingen in de Microsoft Defender portal. Zie Microsoft Sentinel in de Microsoft Defender-portal en Connect Microsoft Sentinel to Microsoft Defender XDR voor meer informatie.