Disponibilidad geográfica y residencia de datos en Microsoft Sentinel

Una vez recopilados, almacenados y procesados los datos, el cumplimiento puede convertirse en un requisito de diseño importante, con un impacto significativo en la arquitectura de Microsoft Sentinel. Tener la capacidad de validar y demostrar quién tiene acceso a qué datos en todas las condiciones es un requisito fundamental de soberanía de datos en muchos países y regiones, y evaluar los riesgos y obtener información sobre Microsoft Sentinel flujos de trabajo es una prioridad para muchos clientes.

Este artículo puede ayudarle a cumplir los requisitos de cumplimiento al describir dónde se almacenan los datos de Microsoft Sentinel.

Datos recopilados

Microsoft Sentinel recopila los siguientes tipos de datos:

• Datos sin procesar, como los datos de eventos recopilados de los servicios de Microsoft conectados y los sistemas asociados. Los datos de múltiples nubes y orígenes se transmiten al área de trabajo de Azure Log Analytics del cliente asociada a Microsoft Sentinel, bajo la suscripción del inquilino del cliente. Este enfoque proporciona al cliente la capacidad de elegir directivas de región y retención y eliminación.
• Datos procesados, como incidentes, alertas, comportamientos, etc.
• Datos de configuración, como la configuración del conector, las reglas, etc.

Ubicación del almacenamiento de datos

Microsoft Sentinel almacena los datos usados por el servicio, incluidos los datos del cliente, en la misma región que el área de trabajo de Azure Log Analytics asociada. Para obtener más información, vea Regiones admitidas.

Microsoft Sentinel procesa los datos en una de las siguientes ubicaciones:

• Para las áreas de trabajo de Log Analytics ubicadas en Europa, Microsoft Sentinel procesa los datos de clientes en Europa.
• Para las áreas de trabajo de Log Analytics ubicadas en Israel, Microsoft Sentinel procesa los datos del cliente en Israel.
• Para las áreas de trabajo de Log Analytics ubicadas en cualquiera de las regiones de China operadas por 21Vianet, Microsoft Sentinel procesa los datos de clientes en China 21Vianet.
• En el caso de las áreas de trabajo ubicadas en cualquier otra ubicación, Microsoft Sentinel procesa los datos de los clientes en una región de EE. UU.

Al incorporar Microsoft Sentinel desde el portal de Defender, el servicio puede procesar datos en las regiones de destino especificadas durante la incorporación o en las regiones de Microsoft Defender XDR existentes si procede. Sin embargo, la ubicación de almacenamiento de datos sin procesar permanece sin cambios. Para obtener más información, consulte Seguridad y retención de datos en Microsoft Defender XDR.

Regiones compatibles

En la tabla siguiente se muestran las regiones admitidas que admiten Microsoft Sentinel SIEM y data lake.

Retención de datos

Los datos de Microsoft Sentinel se conservan hasta la primera de las fechas siguientes:

• El cliente quita Microsoft Sentinel de su área de trabajo
• Según una directiva de retención establecida por el cliente

Hasta ese momento, los clientes siempre pueden eliminar sus datos.

Los datos del cliente se conservan y están disponibles mientras la licencia está en un período de gracia o en modo suspendido. Al final de este período, y no más tarde de 90 días a partir de la finalización o expiración del contrato, los datos se borran de los sistemas de Microsoft para que sean irrecuperables.

Uso compartido de datos para Microsoft Sentinel

Microsoft Sentinel pueden compartir datos, incluidos los datos del cliente, entre los siguientes productos de Microsoft:

• Microsoft Defender XDR
• Azure Log Analytics: Análisis de Registros de Azure
• Security Copilot

Contenido relacionado

Para más información, vea:

• Detalles sobre las regiones de Azure, que resultan útiles al diseñar la arquitectura del espacio de trabajo.
• Continuidad empresarial y recuperación ante desastres para Microsoft Sentinel