Microsoft Sentinel でのリージョン別の提供状況とデータの保存場所

データを収集、格納、および処理した後は、コンプライアンスが重要な設計要件になり、Microsoft Sentinel のアーキテクチャに大きな影響を与える可能性があります。 多くの国や地域では、あらゆる状況下で、だれがどのデータにアクセスできるかを検証および証明できる能力を持つことが重要なデータ主権要件であり、多くのお客様にとって、Microsoft Sentinel のワークフローでリスクを評価し、分析情報を得ることが優先事項です。

この記事は、Microsoft Sentinel データが格納される場所について説明しており、コンプライアンス要件を満たすのに役立ちます。

収集されたデータ

Microsoft Sentinel は、次の種類のデータを収集します。

• 接続された Microsoft サービスやパートナー システムから収集されたイベント データなどの生データ。 複数のクラウドとソースからのデータは、お客様のテナントのサブスクリプションのもとで、Microsoft Sentinel に関連付けられているお客様の Azure Log Analytics ワークスペースにストリーミングされます。 この方法により、お客様はリージョンと保持および削除のポリシーを選択できます。
• インシデント、アラートなどの処理されたデータ。
• コネクタの設定、ルールなどの構成データ。

データ ストレージの場所

サービスで使用されるデータは、顧客データを含めて、次の場所で保存および処理される可能性があります。

サポートされているリージョン

Microsoft Sentinel の生データと、Defender ポータルにオンボードされていないワークスペース内の処理済みおよび構成データに対してサポートされる Azure リージョンは次のとおりです。

Microsoft Sentinel データ レイクでサポートされているリージョン

データの保持

Microsoft Sentinel からのデータは、次の日付の最も早い日付まで保持されます。

• お客様がワークスペースから Microsoft Sentinel を削除する
• お客様によって設定されたアイテム保持ポリシーどおり

そのときまで、お客様はいつでもデータを削除できます。

ライセンスは猶予期間中または一時停止モードになっている間、顧客データは保持され、使用できます。 この期間の終了時に、そのデータは契約終了または有効期限切れから 90 日以内に Microsoft のシステムから消去され、回復不可能になります。

Microsoft Sentinel のデータ共有

Microsoft Sentinel は、次の Microsoft 製品の間で、顧客データを含むデータを共有する場合があります。

• Microsoft Defender XDR
• Azure ログ解析

関連コンテンツ

詳細については、次を参照してください。

• Azure リージョンの詳細。ワークスペース アーキテクチャを設計する際に役立ちます。
• Microsoft Sentinel の事業継続とディザスター リカバリー