この記事では、Microsoft Defender for Cloud にデータがどのように保存されるか、およびどのようなときに Log Analytics ワークスペースが必要になるかを説明します。
Defender for Servers は、Microsoft Defender for Cloud によって提供される有料プランの 1 つです。
始める前の準備
この記事は、Defender for Servers 計画ガイドの 5 番目です。 開始する前に、前の記事を確認してください。
- デプロイの計画を始める。
- サーバー用Defenderのアクセスロールを確認します。
- サーバー用のDefender for Servers プランを選択します。
- Defender for Servers が評価のためにデータを収集する方法と、ワークスペースが必要な場合について説明します。
データ レジデンシを理解する
Defender for Servers をデプロイする前に、Defender for Cloud でどのようにデータが保存されるかを説明します。
- Azure データ所在地に関する一般的な考慮事項を確認します。
- Defender for Cloud によって収集されたポスチャ データは、Defender for Cloud バックエンドに保存されます。 データはテナントの場所に基づいてルーティングされます。 ヨーロッパのテナントは、ヨーロッパの場所に保存されます。
- セキュリティ アラートを含む Defender for Cloud の脅威に対する保護データは、クラウド リソースと同じリージョンで処理され、後で MDC バックエンドにルーティングされる可能性があります。
- ファイルの整合性の監視のために Defender for Endpoint エージェントによって収集されたデータは、アクセスおよび分析のために、Log Analytics ワークスペースに保存されます。
- 連続エクスポートを使用して、Log Analytics ワークスペースにデータをエクスポートできます。
次のステップ
Defender for Servers のデプロイをスケーリングする方法を確認します。