Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Os conectores de dados do Microsoft Sentinel usam dados armazenados em vários ambientes de nuvem, como a nuvem comercial do Microsoft 365 ou a GCC (Nuvem da Comunidade Governamental).
Este artigo descreve os tipos de nuvens que afetam os tipos de dados com suporte para os diferentes conectores compatíveis com o Microsoft Sentinel. Especificamente, o suporte varia para diferentes tipos de dados do conector do Microsoft Defender XDR em diferentes ambientes GCC.
Tipos de nuvem da Microsoft
| Nome | Também nomeado | Descrição | Saiba mais |
|---|---|---|---|
| Azure Comercial | Azure, Azure Público | A nuvem padrão da Microsoft. A maioria das empresas no mercado privado, instituições acadêmicas e locatários domésticos do Office 365 reside em um ambiente comercial. Diferentes ferramentas ajudam a atender às necessidades de conformidade e segurança do Microsoft 365 Commercial. Por exemplo: Intune, portal de conformidade do Microsoft Purview, Proteção de Informações do Microsoft Purview e muito mais. |
Integração com Microsoft 365 |
| Nuvem Comunitária Governamental (GCC) | GCC-M, GCC Moderado | Uma cópia do ambiente comercial do Microsoft 365 voltada para o governo. Embora o GCC contenha recursos semelhantes ao ambiente comercial do Microsoft 365, o GCC está sujeito à política moderada do FedRAMP. | Nuvem da Comunidade Governamental |
| Departamento de Defesa (DOD) | Originalmente criado para uso interno pelo Departamento de Defesa. DoD é o único ambiente que atende aos níveis 5 e 6 do DoD SRG. Outras nuvens descritas neste artigo não suportam esses níveis de SRG. | GCC alto e DoD | |
| GCC-High | GCC High | Tecnicamente, o GCC High é uma cópia de um ambiente DoD, mas o GCC High existe em seu próprio ambiente soberano. O GCC High (e acima) armazena os dados no Azure Governamental, de modo que os dados ficam fisicamente segregados dos serviços comerciais. |
GCC alto e DoD |
Nuvens da Microsoft e Microsoft Sentinel
Microsoft Sentinel é baseado em ambientes Microsoft Azure, comerciais e governamentais. Ambientes do Office 365, como GCC, GCC-High e DoD, se conectam em diferentes níveis com ambientes do Azure.
Este diagrama mostra a hierarquia das nuvens do Office 365 e do Microsoft Azure e como elas se relacionam entre si e com o Microsoft Sentinel.
Devido a essa complexidade, diferentes tipos de transmissão de dados no Microsoft Sentinel podem ou não ter suporte total.
Como o suporte à nuvem afeta os dados dos conectores do Microsoft Defender XDR
Seu ambiente ingere dados de vários conectores. O tipo de nuvem que você usa afeta a capacidade do Microsoft Sentinel de ingerir e exibir dados desses conectores, como logs, alertas, eventos de dispositivo e muito mais.
Identificamos discrepâncias de suporte entre as diferentes nuvens para o streaming de dados desses conectores:
- Microsoft Defender para Endpoint
- Microsoft Defender para Office 365
- Microsoft Defender para Identidade
- Microsoft Defender para Aplicativos de Nuvem
- Proteção do Entra ID da Microsoft
Leia mais sobre o suporte para tipos de dados do conector do Microsoft Defender 365 em diferentes nuvens.
Próximas etapas
Neste artigo, você aprendeu sobre os tipos de nuvens que afetam os tipos de dados com suporte para os diferentes conectores compatíveis com o Microsoft Sentinel.
- Para começar a usar o Microsoft Sentinel, você precisa de uma assinatura do Microsoft Azure. Se você não tiver uma assinatura, poderá se inscrever para uma avaliação gratuita.
- Saiba como integrar seus dados ao Microsoft Sentinel e obter visibilidade sobre seus dados e possíveis ameaças.
- O Microsoft Sentinel também está disponível para operações de segurança unificadas no portal do Microsoft Defender. Para obter mais informações, consulte Microsoft Sentinel no portal do Microsoft Defender e Conectar o Microsoft Sentinel ao Microsoft Defender XDR.