Privacy met Microsoft Defender for Cloud Apps

Microsoft Defender for Cloud Apps is een essentieel onderdeel van de Microsoft-cloudbeveiligingsstack, waarmee u de controle over uw cloudtoepassingen kunt houden met uitgebreide zichtbaarheid, controle en gedetailleerde controle over uw gevoelige gegevens.

In dit artikel vindt u een overzicht van de procedures voor gegevensbeveiliging en privacy voor Microsoft Defender for Cloud Apps.

Gegevens verzameld door Defender for Cloud Apps

Microsoft Defender for Cloud Apps verzamelt gegevens van uw geconfigureerde cloud-apps en gegevensbronnen. Informatie die uit deze bronnen wordt verzameld, omvat:

  • Netwerkgegevens
  • Configuratie en gebruik van OAuth-app
  • Controleert het gebruik van cloud-apps door gebruikers en andere apps
  • Metagegevens en inhoud van bestanden
  • Systeeminstellingen en -beleid
  • Gebruikers- en groepsconfiguraties

Opmerking

De gegevens die uit de verschillende toepassingen worden verzameld, zijn afhankelijk van de door de klant verstrekte gegevens van de verschillende toepassingen en kunnen persoonlijke gegevens bevatten.

Locatie van gegevensopslag

Defender for Cloud Apps werkt in de Microsoft Azure-datacenters in de volgende geografische regio's:

Locatie voor klantprovisioning Locatie van gegevensopslag
Klanten van wie de tenants in de Verenigde Staten zijn ondergebracht Verenigde Staten
Klanten waarvan de tenants zijn ingericht in de Europese Unie of het Verenigd Koninkrijk De Europese Unie of het Verenigd Koninkrijk, afhankelijk van de beschikbaarheid van de service.
Klanten van wie de tenants in een andere regio dan deze zijn ondergebracht De Verenigde Staten en/of een datacenter in de regio die het dichtst bij de locatie is waar de Microsoft Entra tenant van de klant is ingericht.

Naast de bovenstaande locaties werken de functies voor app-beheer binnen Defender for Cloud Apps in de Microsoft Azure-datacenters in de volgende geografische regio's die hieronder worden vermeld. De klant waarvoor App Governance is ingeschakeld, heeft gegevens die zijn opgeslagen in de locatie voor gegevensopslag waarin de klant hierboven voorziet, en in een tweede locatie voor gegevensopslag, zoals hieronder wordt beschreven:

Locatie voor klantprovisioning Locatie van gegevensopslag
Klanten van wie de tenants in de Verenigde Staten zijn ondergebracht Verenigde Staten
Klanten waarvan de tenants zijn ingericht in de Europese Unie Europese Unie
Klanten waarvan de tenants zijn ingericht in het Verenigd Koninkrijk Verenigd Koninkrijk
Klanten waarvan de tenants zijn ingericht in Australië Australië
Klanten waarvan de tenants zijn ingericht in Duitsland Duitsland
Klanten met tenants die in Canada zijn ingericht Canada
Klanten waarvan de tenants zijn ingericht in Frankrijk Frankrijk
Klanten waarvan de tenants in Japan zijn ingericht Japan
Klanten waarvan de tenants in India zijn ingericht India
Klanten waarvan de tenants zijn ingericht in Azië en Stille Oceaan Azië en Stille Oceaan
Klanten van wie de tenants in een andere regio dan deze zijn ondergebracht De Verenigde Staten en/of een datacenter in de regio die het dichtst bij de locatie is waar de Microsoft Entra tenant van de klant is ingericht.

Klantgegevens die door Defender for Cloud Apps worden verzameld, worden opgeslagen in uw tenantlocatie, zoals beschreven in de vorige tabellen, of op de geografische locatie van een andere onlineservice waarmee Defender for Cloud Apps gegevens deelt, zoals gedefinieerd door de regels voor gegevensopslag van die onlineservice.

De locatie van uw gegevensopslag weergeven

Als u de locatie van uw Defender for Cloud Apps-tenant wilt bekijken in de Microsoft Defender-portal, gaat u naar Instellingen > Cloud-apps > Info > Regio.

Opmerking

Als gegevens van Defender for Cloud Apps worden opgeslagen op de locatie van uw tenant, kan uw tenant niet meer worden verplaatst nadat deze is gemaakt.

Gegevensretentie

Gegevens van Microsoft Defender for Cloud Apps worden maximaal 180 dagen bewaard en zijn zichtbaar in de portal.

Uw gegevens worden bewaard en zijn voor u beschikbaar terwijl de licentie in respijtperiode of onderbroken modus is. Aan het einde van deze periode worden die gegevens verwijderd uit de systemen van Microsoft om ze onherstelbaar te maken, uiterlijk 180 dagen na beëindiging of verloop van het contract.

Gegevens delen voor Microsoft Defender for Cloud Apps

Defender for Cloud Apps deelt gegevens, waaronder klantgegevens, onder de volgende Microsoft-producten die ook door de klant zijn gelicentieerd. Voor klanten in de Government Community Cloud (GCC) kan het delen van gegevens tussen de overheid en commerciële cloudomgevingen plaatsvinden, afhankelijk van de locatie van het serviceaanbod.

  • Microsoft Defender
  • Microsoft Defender voor Cloud
  • Microsoft Sentinel
  • Microsoft Defender voor Eindpunt
  • Beheer van beveiligingsblootstellingen door Microsoft
  • Microsoft Purview
  • Microsoft Entra Id-beveiliging

Verwante onderwerpen

Zie de Microsoft-nalevingsaanbiedingen voor meer informatie.

  • Last updated on