你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

规划 Defender for Servers 的数据驻留和工作区

  • 项目

本文帮助你了解数据在 Microsoft Defender for Servers 中的存储方式，以及如何在 Defender for Servers 中使用 Log Analytics 工作区。

Defender for Servers 是 Microsoft Defender for Cloud 提供的付费计划之一。

准备阶段

本文是 Defender for Servers 规划指南系列中的第二篇文章。 首先规划部署。

了解数据驻留

数据驻留是指组织数据的物理位置或地理位置。

在部署 Defender for Servers 之前，请务必了解组织的数据驻留：

存储位置

了解 Defender for Cloud 将数据存储在何处，以及你可以如何处理数据：

数据 位置
安全警报和建议 - 存储在 Defender for Cloud 后端，可通过 Azure 门户、Azure Resource Graph 和 REST API 访问。

- 可以使用连续导出将数据导出到 Log Analytics 工作区。
计算机信息 - 存储在 Log Analytics 工作区中。

- 可以使用默认的 Defender for Cloud 工作区或自定义工作区。 根据工作区位置存储数据。

工作区注意事项

在 Defender for Cloud 中，可以将服务器数据存储在 Defender for Cloud 部署的默认 Log Analytics 工作区中，或存储在自定义工作区中。

详细信息如下：

  • 默认情况下，当你首次启用 Defender for Cloud 时，会在启用了 Defender for Cloud 的每个订阅的订阅区域中创建一个新资源组和默认工作区。
  • 如果你使用免费的基础云安全态势管理 (CSPM)，Defender for Cloud 将设置默认工作区并为其启用“SecurityCenterFree”解决方案。
  • 打开某个 Defender for Cloud 计划（包括 Defender for Servers）时，将为默认工作区启用该计划，并启用“安全”解决方案。
  • 如果你在多个位置拥有虚拟机，Defender for Cloud 会相应地创建多个工作区，以确保数据合规性。
  • 默认工作区名称采用 [subscription-id]-[geo] 格式。

默认工作区

在以下位置创建 Defender for Cloud 默认工作区：

服务器位置 工作区位置
美国、加拿大、欧洲、英国、韩国、印度、日本、中国、澳大利亚 在匹配的位置创建工作区。
巴西 United States
东亚、东南亚 亚洲

自定义工作区

可以将服务器信息存储在默认工作区中，或者可以使用自定义工作区。 自定义工作区必须满足以下要求：

  • 必须在自定义工作区中启用 Defender for Servers 计划。
  • 自定义工作区必须与启用了 Defender for Cloud 的 Azure 订阅相关联。
  • 必须至少对该工作区拥有读取权限。
  • 如果安全与审核解决方案安装在工作区中，Defender for Cloud 将使用现有解决方案。

后续步骤