Disponibilità geografica e residenza dei dati in Microsoft Sentinel

Dopo aver raccolto, archiviato ed elaborato i dati, la conformità può diventare un requisito di progettazione importante, con un impatto significativo sull'architettura di Microsoft Sentinel. Avere la possibilità di convalidare e dimostrare chi ha accesso ai dati in tutte le condizioni è un requisito critico di sovranità dei dati in molti paesi e aree geografiche e valutare i rischi, e ottenere informazioni dettagliate nei flussi di lavoro di Microsoft Sentinel è una priorità per molti clienti.

Questo articolo consente di soddisfare i requisiti di conformità descrivendo dove vengono archiviati i dati di Microsoft Sentinel.

Dati raccolti

Microsoft Sentinel raccoglie i tipi di dati seguenti:

• Dati non elaborati, ad esempio i dati degli eventi raccolti dai sistemi di servizi Microsoft connessi e partner. I dati provenienti da più cloud e origini vengono trasmessi all'area di lavoro Azure Log Analytics del cliente associata a Microsoft Sentinel, nella sottoscrizione del tenant del cliente. Questo approccio offre al cliente la possibilità di scegliere criteri di conservazione ed eliminazione e area geografica.
• Dati elaborati, ad esempio eventi imprevisti, avvisi e così via.
• Dati di configurazione, ad esempio impostazioni del connettore, regole e così via.

Posizione di archiviazione dei dati

I dati usati dal servizio, inclusi i dati dei clienti, potrebbero essere archiviati ed elaborati nelle posizioni seguenti:

Regioni supportate

Le aree supportate per i dati non elaborati di Microsoft Sentinel e per i dati elaborati e di configurazione nelle aree di lavoro non caricate nel portale di Defender includono:

Aree supportate per Il data lake di Microsoft Sentinel

Conservazione dei dati

I dati di Microsoft Sentinel vengono conservati fino alla prima delle date seguenti:

• Il cliente rimuove Microsoft Sentinel dall'area di lavoro
• In base ai criteri di conservazione impostati dal cliente

Fino a quel momento, i clienti possono sempre eliminare i dati.

I dati del cliente vengono conservati e sono disponibili mentre la licenza è in un periodo di tolleranza o in modalità sospesa. Alla fine di questo periodo, e non oltre 90 giorni dalla chiusura o dalla scadenza del contratto, i dati vengono cancellati dai sistemi Microsoft per renderli irreversibili.

Condivisione dei dati per Microsoft Sentinel

Microsoft Sentinel può condividere dati, inclusi i dati dei clienti, tra i prodotti Microsoft seguenti:

• Microsoft Defender XDR
• Azure Log Analytics

Contenuti correlati

Per altre informazioni, vedere:

• Informazioni dettagliate sulle aree di Azure, utili per la progettazione dell'architettura dell'area di lavoro.
• Continuità aziendale e ripristino di emergenza per Microsoft Sentinel