Suporte para tipos de dados em Microsoft Sentinel em clouds diferentes

Os conectores de dados do Microsoft Sentinel usam dados armazenados em vários ambientes de cloud, como a cloud comercial do Microsoft 365 ou a Cloud da Comunidade Governamental (GCC).

Este artigo descreve os tipos de clouds que afetam os tipos de dados suportados para os diferentes conectores que Microsoft Sentinel suporta. Especificamente, o suporte varia para diferentes tipos de dados do conector Microsoft Defender XDR em diferentes ambientes GCC.

Tipos de cloud da Microsoft

Name	Também denominado	Descrição	Saiba mais
Azure Comercial	Azure, Azure Público	A cloud padrão da Microsoft. A maioria das empresas do setor privado, das instituições académicas e dos locatários domésticos do Office 365 está alojada num ambiente comercial. Diferentes ferramentas ajudam a satisfazer as necessidades de conformidade e segurança comerciais do Microsoft 365. Por exemplo: Intune, Portal de Conformidade do Microsoft Purview, Proteção de Informações do Microsoft Purview e muito mais.	Integração do Microsoft 365
Cloud da Comunidade Governamental (GCC)	GCC-M, GCC Moderado	Uma cópia do ambiente Commercial do Microsoft 365 destinada ao governo. Embora o GCC contenha funcionalidades semelhantes ao ambiente comercial do Microsoft 365, o GCC está sujeito à política FedRAMP Moderado.	Nuvem Comunitária Governamental
Departamento de Defesa (DoD)		Originalmente criado para utilização interna pelo Departamento de Defesa. O DoD é o único ambiente que cumpre os níveis 5 e 6 do DoD SRG. As outras nuvens descritas neste artigo não suportam estes níveis de SRG.	GCC High e DoD
GCC-Alto	GCC High	Tecnicamente, o GCC High é uma cópia de um ambiente DoD, mas o GCC High existe no seu próprio ambiente soberano. O GCC High (e superior) armazena os dados em Azure Government, pelo que são fisicamente segregados dos serviços comerciais.	GCC High e DoD

As clouds da Microsoft e o Microsoft Sentinel

Microsoft Sentinel baseia-se em ambientes da Microsoft Azure, tanto comerciais como governamentais. Os ambientes do Office 365, como o GCC, o GCC-High e o DoD, interagem a diferentes níveis com ambientes do Azure.

Este diagrama mostra a hierarquia das clouds Office 365 e Microsoft Azure e como se relacionam entre si e com Microsoft Sentinel.

Devido a esta complexidade, diferentes tipos de dados transmitidos para Microsoft Sentinel podem ou não ser totalmente suportados.

Como o suporte da cloud afeta os dados dos conectores Microsoft Defender XDR

O seu ambiente ingere dados de vários conectores. O tipo de cloud que utiliza afeta a capacidade do Microsoft Sentinel de ingerir e apresentar dados destes conectores, como registos, alertas, eventos do dispositivo e muito mais.

Identificámos discrepâncias de suporte entre as diferentes clouds para a transmissão de dados a partir destes conectores:

• Microsoft Defender para Endpoint
• Microsoft Defender para Office 365
• Microsoft Defender para Identidade
• Microsoft Defender para Aplicações na Nuvem
• Proteção do Microsoft Entra ID

Leia mais sobre o suporte a tipos de dados do conector do Microsoft Defender 365 em diferentes clouds.

Passos seguintes

Neste artigo, ficou a conhecer os tipos de clouds que afetam os tipos de dados suportados para os diferentes conectores que Microsoft Sentinel suporta.

• Para começar a utilizar Microsoft Sentinel, precisa de uma subscrição do Microsoft Azure. Se não tiver uma subscrição, pode inscrever-se numa avaliação gratuita.
• Saiba como integrar os seus dados para Microsoft Sentinel e obter visibilidade sobre os seus dados e potenciais ameaças.
• Microsoft Sentinel também está disponível para operações de segurança unificadas no portal do Microsoft Defender. Para obter mais informações, veja Microsoft Sentinel no portal do Microsoft Defender e Ligar Microsoft Sentinel a Microsoft Defender XDR.