Microsoft Sentinelでの地理的な可用性とデータ所在地

データが収集、保存、処理されると、コンプライアンスが重要な設計要件になり、Microsoft Sentinel アーキテクチャに大きな影響を与える可能性があります。 すべての条件下でどのデータにアクセスできるかを検証して証明する機能を持つことは、多くの国や地域で重要なデータ主権要件であり、リスクを評価し、Microsoft Sentinelワークフローで分析情報を得ることは、多くのお客様にとって優先事項です。

この記事は、Microsoft Sentinel データが格納される場所を説明することで、コンプライアンス要件を満たすのに役立ちます。

収集されたデータ

Microsoft Sentinelでは、次の種類のデータが収集されます。

• 接続された Microsoft サービスやパートナー システムから収集されたイベント データなど、生データ。 複数のクラウドとソースからのデータは、顧客のテナントのサブスクリプションの下で、Microsoft Sentinelに関連付けられている顧客のAzure Log Analytics ワークスペースにストリーミングされます。 この方法により、お客様はリージョンとリテンション期間と削除ポリシーを選択できます。
• インシデント、アラート、動作などの処理されたデータ。
• コネクタの設定、規則などの構成データ。

データの保存場所

Microsoft Sentinelは、関連付けられている Azure Log Analytics ワークスペースと同じリージョンに、顧客データを含むサービスによって使用されるデータを格納します。 詳細については、「 サポートされているリージョン」を参照してください。

Microsoft Sentinelは、次のいずれかの場所でデータを処理します。

• ヨーロッパLog Analyticsワークスペースの場合、Microsoft Sentinelはヨーロッパの顧客データを処理します。
• イスラエルにあるLog Analyticsワークスペースの場合、Microsoft Sentinelはイスラエルの顧客データを処理します。
• 中国 21Vianet のいずれかのリージョンにあるLog Analyticsワークスペースの場合、Microsoft Sentinelは中国 21Vianet の顧客データを処理します。
• 他の場所にあるワークスペースの場合、Microsoft Sentinelは米国リージョンの顧客データを処理します。

Defender ポータルからMicrosoft Sentinelをオンボードすると、オンボード中に指定された宛先リージョンまたは既存のMicrosoft Defender XDR リージョン (該当する場合) のデータがサービスによって処理されることがあります。 ただし、生データストレージの場所は変更されません。 詳細については、「Microsoft Defender XDRでのデータのセキュリティと保持」を参照してください。

サポートされる地域

次の表は、Microsoft Sentinel SIEM とデータ レイクをサポートする対応リージョンを示しています。

データ保持

Microsoft Sentinelからのデータは、次の日付の最も早い日まで保持されます。

• 顧客がワークスペースからMicrosoft Sentinelを削除する
• 顧客が設定した保持ポリシーに従って

それまでは、顧客は常にデータを削除できます。

顧客データは保持され、ライセンスが猶予期間または中断モードの間に使用できます。 この期間が終了し、契約終了または有効期限から 90 日以内に、データは Microsoft のシステムから消去され、回復不能になります。

Microsoft Sentinelのデータ共有

Microsoft Sentinelは、次の Microsoft 製品の中で、顧客データを含むデータを共有する場合があります。

• Microsoft Defender XDR
• Azure ログ解析
• Security Copilot

関連コンテンツ

詳細については、以下を参照してください:

• Azureリージョンの詳細。ワークスペース アーキテクチャを設計するときに役立ちます。
• Microsoft Sentinelの事業継続とディザスター リカバリー