Disponibilità geografica e residenza dei dati in Microsoft Sentinel

Dopo aver raccolto, archiviato ed elaborato i dati, la conformità può diventare un requisito di progettazione importante, con un impatto significativo sull'architettura Microsoft Sentinel. La possibilità di convalidare e dimostrare chi ha accesso a quali dati in tutte le condizioni è un requisito fondamentale di sovranità dei dati in molti paesi e aree geografiche, e valutare i rischi e ottenere informazioni dettagliate nei flussi di lavoro Microsoft Sentinel è una priorità per molti clienti.

Questo articolo consente di soddisfare i requisiti di conformità descrivendo dove vengono archiviati i dati Microsoft Sentinel.

Dati raccolti

Microsoft Sentinel raccoglie i tipi di dati seguenti:

• Dati non elaborati, ad esempio i dati degli eventi raccolti dai servizi Microsoft connessi e dai sistemi partner. I dati provenienti da più cloud e origini vengono trasmessi all'area di lavoro Log Analytics di Azure del cliente associata a Microsoft Sentinel, sotto la sottoscrizione del tenant del cliente. Questo approccio offre al cliente la possibilità di scegliere l'area e i criteri di conservazione ed eliminazione.
• Dati elaborati, come incidenti, allarmi, comportamenti, casi e così via.
• Dati di configurazione, ad esempio impostazioni del connettore, regole e così via.

Posizione di archiviazione dei dati

Microsoft Sentinel archivia i dati usati dal servizio, inclusi i dati dei clienti, nella stessa area dell'area di lavoro Log Analytics di Azure associata. Per altre informazioni, vedere Aree supportate.

Microsoft Sentinel elabora i dati in una delle posizioni seguenti:

• Per Log Analytics aree di lavoro situate in Europa, Microsoft Sentinel elabora i dati dei clienti in Europa.
• Per Log Analytics aree di lavoro che si trovano in Israele, Microsoft Sentinel elabora i dati dei clienti in Israele.
• Per le aree di lavoro situate in qualsiasi altra località, Microsoft Sentinel elabora i dati dei clienti in un'area degli Stati Uniti.

Quando esegui l'onboarding di Microsoft Sentinel dal portale Defender, il servizio elaborerà e memorizzerà "Dati processati" e "Dati di configurazione" nelle regioni di destinazione specificate durante l'onboarding, o nelle aree geografiche esistenti di Microsoft Defender XDR, se applicabile. La posizione di archiviazione dei dati non elaborata rimane tuttavia invariata. Per altre informazioni, vedere Sicurezza e conservazione dei dati in Microsoft Defender XDR.

Aree geografiche supportate

La tabella seguente illustra le aree supportate che supportano Microsoft Sentinel SIEM e data lake.

Conservazione dei dati

I dati di Microsoft Sentinel vengono conservati fino alla prima delle date seguenti:

• Il cliente rimuove Microsoft Sentinel dall'area di lavoro
• In base a un criterio di conservazione impostato dal cliente

Fino a quel momento, i clienti possono sempre eliminare i propri dati.

I dati dei clienti vengono conservati e sono disponibili finché la licenza è nel periodo di tolleranza o in stato di sospensione. Alla fine di questo periodo, e non oltre 90 giorni dalla risoluzione o dalla scadenza del contratto, i dati vengono cancellati dai sistemi Microsoft per renderli irrecuperabili.

Condivisione dei dati per Microsoft Sentinel

Microsoft Sentinel possono condividere i dati, inclusi i dati dei clienti, tra i prodotti Microsoft seguenti:

• Microsoft Defender XDR
• Analisi dei log di Azure
• Security Copilot

Contenuto correlato

Per altre informazioni, vedere:

• Dettagli sulle aree Azure, utili per la progettazione dell'architettura dell'area di lavoro.
• Continuità aziendale e ripristino di emergenza per Microsoft Sentinel