Безопасность и хранение данных в Microsoft Defender XDR

  • Применяется к: Microsoft Defender XDR

Microsoft Defender XDR интегрируется с несколькими различными службами безопасности Майкрософт, которые собирают данные с помощью различных технологий. Интегрированные службы позволяют Microsoft Defender XDR получать доступ к своим данным с целью выявления корреляций между продуктами.

Собранные данные

Данные клиентов, собранные из интегрированных служб, включают обработанные данные, такие как инциденты и оповещения, а также данные конфигурации, такие как параметры соединителя, правила и т. д.

Место хранения данных

Microsoft Defender работает в центрах обработки данных Microsoft Azure в следующих географических регионах:

  • Европейский союз: Северная Европа и Западная Европа
  • Соединенное Королевство: южная часть Соединенного Королевства и западная часть Соединенного Королевства
  • США: восточная часть США 2 и центральная часть США
  • Австралия: Восточная Австралия и Юго-Восточная Австралия
  • Швейцария: Северная Швейцария и Западная Швейцария
  • Индия: Центральная Индия и Южная Индия
  • ОАЭ: Север ОАЭ и центральная часть ОАЭ

После создания клиент Microsoft Defender не может быть перемещен в другой регион. Географический регион отображается на портале Microsoft Defender в разделе Параметры > Microsoft Defender XDR > учетная запись.

Данные клиентов, хранящиеся интегрированными службами, также могут храниться в следующих расположениях:

  • Исходное расположение соответствующей службы.
  • Регион, определенный правилами хранения данных интегрированной службы, если Microsoft Defender совместно использует данные с этой службой.

Хранение данных

Данные Microsoft Defender хранятся в течение 180 дней и доступны на портале Microsoft Defender в течение этого периода, за исключением запросов Расширенного поиска. Случаи являются исключением и не удаляются.

На странице Расширенной охоты на портале Microsoft Defender данные доступны через запросы только в течение 30 дней, если только они не передаются через Microsoft Sentinel, где сроки хранения могут быть больше.

Данные продолжают храниться и отображаться, даже если лицензия находится в льготном периоде или в приостановленном режиме. По истечении любого льготного периода или приостановки и не позднее 180 дней после прекращения или истечения срока действия контракта данные удаляются из систем Корпорации Майкрософт и не могут бытьвосстановлены.

Большинство служб Defender также имеют период хранения данных по умолчанию 180 дней. Дополнительные сведения о периоде хранения данных для каждого продукта см. в документации по соответствующим службам.

Общий доступ к данным

Microsoft Defender обменивается данными со следующими продуктами Microsoft, которые также лицензированы клиентом. Для клиентов Government Community Cloud (GCC) возможен обмен данными между государственными и коммерческими облачными средами в зависимости от того, где размещено сервисное предложение.

  • Microsoft Defender для облака
  • Microsoft Defender для идентификации
  • Microsoft Defender для конечной точки (средство защиты для конечных точек)
  • Microsoft Defender для облачных приложений
  • Microsoft Defender для Office 365
  • Microsoft Defender для Интернета вещей
  • Microsoft Sentinel
  • Microsoft Intune
  • Microsoft Purview.
  • Microsoft Entra
  • Управление уязвимостями в Microsoft Defender
  • Microsoft Copilot для безопасности

Связанные материалы

Дополнительные сведения см. в разделе:

Совет

Хотите узнать больше? Общайтесь с членами сообщества Microsoft Security в нашем техническом сообществе: Microsoft Defender XDR Tech Community.

  • Last updated on