Disponibilité géographique et résidence des données dans Microsoft Sentinel

Une fois vos données collectées, stockées et traitées, la conformité peut devenir une exigence de conception importante, avec un impact significatif sur votre architecture Microsoft Sentinel. La possibilité de valider et de prouver qui a accès à quelles données dans toutes les conditions est une exigence critique de souveraineté des données dans de nombreux pays et régions, et l’évaluation des risques et l’obtention d’insights dans Microsoft Sentinel flux de travail sont une priorité pour de nombreux clients.

Cet article peut vous aider à répondre aux exigences de conformité en décrivant où Microsoft Sentinel données sont stockées.

Données collectées

Microsoft Sentinel collecte les types de données suivants :

• Données brutes, telles que les données d’événements collectées à partir des services Microsoft connectés et des systèmes partenaires. Les données de plusieurs clouds et sources sont diffusées vers l’espace de travail Log Analytics Azure du client associé à Microsoft Sentinel, sous l’abonnement du locataire du client. Cette approche permet au client de choisir une région et des stratégies de rétention et de suppression.
• Données traitées, telles que les incidents, les alertes, les comportements, etc.
• Données de configuration, telles que les paramètres du connecteur, les règles, etc.

Emplacement de stockage de données

Microsoft Sentinel stocke les données utilisées par le service, y compris les données client, dans la même région que l’espace de travail Azure Log Analytics associé. Pour plus d’informations, consultez Régions prises en charge.

Microsoft Sentinel traite les données à l’un des emplacements suivants :

• Pour Log Analytics espaces de travail situés en Europe, Microsoft Sentinel traite les données client en Europe.
• Pour Log Analytics espaces de travail situés en Israël, Microsoft Sentinel traite les données client en Israël.
• Pour les espaces de travail Log Analytics situés dans l’une quelconque des régions China 21Vianet, Microsoft Sentinel traite les données des clients dans China 21Vianet.
• Pour les espaces de travail situés dans n’importe quel autre emplacement, Microsoft Sentinel traite les données client dans une région américaine.

Lorsque vous intégrez Microsoft Sentinel à partir du portail Defender, le service peut traiter les données dans les régions de destination spécifiées lors de l’intégration, ou dans les régions Microsoft Defender XDR existantes, le cas échéant. Toutefois, l’emplacement de stockage des données brutes reste inchangé. Pour plus d’informations, consultez Sécurité et conservation des données dans Microsoft Defender XDR.

Régions prises en charge

Le tableau suivant présente les régions prises en charge qui prennent en charge Microsoft Sentinel SIEM et data lake.

Rétention de données

Les données de Microsoft Sentinel sont conservées jusqu’au plus tôt des dates suivantes :

• Le client supprime Microsoft Sentinel de son espace de travail
• Conformément à une stratégie de rétention définie par le client

Jusqu’à ce moment, les clients peuvent toujours supprimer leurs données.

Les données client sont conservées et sont disponibles pendant que la licence est sous une période de grâce ou en mode suspendu. À la fin de cette période, et dans les 90 jours suivant la résiliation ou l’expiration du contrat, les données sont effacées des systèmes de Microsoft pour les rendre irrécupérables.

Partage de données pour Microsoft Sentinel

Microsoft Sentinel pouvez partager des données, y compris des données client, entre les produits Microsoft suivants :

• Microsoft Defender XDR
• Azure Log Analytics
• Security Copilot

Contenu connexe

Pour plus d’informations, reportez-vous aux rubriques suivantes :

• Détails sur Azure régions, utiles lors de la conception de l’architecture de votre espace de travail.
• Continuité d’activité et reprise d’activité pour Microsoft Sentinel