Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Se você decidir que não deseja mais usar sua instância do Microsoft Sentinel associada a um workspace do Log Analytics, remova o Microsoft Sentinel do workspace. Mas antes de fazer isso, considere as implicações descritas neste artigo.
Pode levar até 48 horas para que o Microsoft Sentinel seja removido do workspace do Log Analytics. A configuração do conector de dados e as tabelas do Microsoft Sentinel foram excluídas. Outros recursos e dados são retidos por tempo limitado.
Sua assinatura continua registrada no provedor de recursos do Microsoft Sentinel. Mas você pode removê-lo manualmente.
Se você não quiser manter o workspace e os dados coletados para o Microsoft Sentinel, exclua os recursos associados ao workspace no portal do Azure.
Alterações de preços
Quando o Microsoft Sentinel é removido de um espaço de trabalho, ainda poderá haver custos associados aos dados no Log Analytics do Azure Monitor. Para obter mais informações sobre o impacto nos custos da camada de compromisso, consulte Comportamento da desativação da cobrança simplificada.
Configurações do conector de dados removidas
As configurações do conector de dados a seguir são removidas quando você remove o Microsoft Sentinel do seu workspace.
Microsoft 365
Amazon Web Services
Alertas de segurança dos serviços Microsoft:
- Microsoft Defender para Identidade
- Microsoft Defender para Aplicativos de Nuvem, incluindo relatórios de TI sombra do Cloud Discovery
- Proteção do Entra ID da Microsoft
- Microsoft Defender para Endpoint
- Microsoft Defender para Nuvem
Inteligência contra ameaças
Logs de segurança comuns, incluindo logs no formato CEF, Barracuda e Syslog. Se você receber alertas de segurança do Microsoft Defender para Nuvem, esses logs continuarão a ser coletados.
Eventos de Segurança do Windows. Se você receber alertas de segurança do Microsoft Defender para Nuvem, esses logs continuarão a ser coletados.
Nas primeiras 48 horas, as regras de dados e análise, que incluem a configuração de automação em tempo real, não estarão mais acessíveis ou poderão ser consultadas no Microsoft Sentinel.
Recursos removidos
Os recursos a seguir serão removidos após 30 dias:
Incidentes (incluindo metadados de investigação)
Regras analíticas
Favoritos
Os guias estratégicos, as pastas de trabalho salvas, as consultas de busca salvas e os notebooks não são removidos. Alguns desses recursos podem falhar devido aos dados removidos. Remova esses recursos manualmente.
Depois de remover o serviço, há um período de carência de 30 dias para reabilitar o Microsoft Sentinel. Suas regras de dados e análises são restauradas, mas os conectores configurados que foram desconectados devem ser reconectados.
Tabelas do Microsoft Sentinel excluídas
Quando você remove o Microsoft Sentinel do seu workspace, todas as tabelas do Microsoft Sentinel são excluídas. Os dados nessas tabelas não são acessíveis ou consultáveis. No entanto, a política de retenção de dados definida para essas tabelas se aplica aos dados nas tabelas excluídas. Portanto, se você reativar o Microsoft Sentinel no espaço de trabalho dentro do prazo de retenção de dados, os dados retidos serão restaurados para essas tabelas.
As tabelas e os dados relacionados que ficam inacessíveis quando você remove o Microsoft Sentinel incluem, sem limitação, as seguintes tabelas:
AlertEvidenceAlertInfoAnomaliesASimAuditEventLogsASimAuthenticationEventLogsASimDhcpEventLogsASimDnsActivityLogsASimFileEventLogsASimNetworkSessionLogsASimProcessEventLogsASimRegistryEventLogsASimUserManagementActivityLogsASimWebSessionLogsAWSCloudTrailAWSCloudWatchAWSGuardDutyAWSVPCFlowCloudAppEventsCommonSecurityLogConfidentialWatchlistDataverseActivityDeviceEventsDeviceFileCertificateInfoDeviceFileEventsDeviceImageLoadEventsDeviceInfoDeviceLogonEventsDeviceNetworkEventsDeviceNetworkInfoDeviceProcessEventsDeviceRegistryEventsDeviceTvmSecureConfigurationAssessmentDeviceTvmSecureConfigurationAssessmentKBDeviceTvmSoftwareInventoryDeviceTvmSoftwareVulnerabilitiesDeviceTvmSoftwareVulnerabilitiesKBDnsEventsDnsInventoryDynamics365ActivityDynamicSummaryEmailAttachmentInfoEmailEventsEmailPostDeliveryEventsEmailUrlInfoGCPAuditLogsGoogleCloudSCCHuntingBookmarkIdentityDirectoryEventsIdentityLogonEventsIdentityQueryEventsLinuxAuditLogMcasShadowItReportingMicrosoftPurviewInformationProtectionNetworkSessionsOfficeActivityPowerAppsActivityPowerAutomateActivityPowerBIActivityPowerPlatformAdminActivityPowerPlatformConnectorActivityPowerPlatformDlpActivityProjectActivitySecurityAlertSecurityEventSecurityIncidentSentinelAuditSentinelHealthThreatIntelIndicatorsUrlClickEventsWatchlistWindowsEvent