Gegevensretentiegegevens voor Microsoft Defender voor Office 365

Standaard worden gegevens over verschillende functies maximaal 30 dagen bewaard. Voor sommige functies kunt u echter de bewaarperiode opgeven op basis van beleid. Zie de volgende tabel voor de verschillende bewaarperioden voor elke functie.

Opmerking

Microsoft Defender voor Office 365 wordt geleverd in twee verschillende abonnementen: Abonnement 1 en Abonnement 2. Als u Threat Explorer op https://security.microsoft.com/threatexplorer hebt, hebt u Plan 2. Anders hebt u Realtime-detecties bij https://security.microsoft.com/realtimereports als onderdeel van Plan 1.

Uw Defender voor Office 365-abonnement is van invloed op de hulpprogramma's die voor u beschikbaar zijn, dus zorg ervoor dat u weet welk abonnement u hebt terwijl u leert.

Defender voor Office 365 Abonnement 1

Functie Bewaarperiode
Details van waarschuwingsmetagegevens (Defender voor Office 365 waarschuwingen) 90 dagen.
Metagegevens van entiteiten (Email) 30 dagen.
Details van activiteitswaarschuwingen (auditlogboeken) 7 dagen.
Pagina van de e-mailentiteit 30 dagen.
Quarantaine 30 dagen (configureerbaar; 30 dagen is het maximum).
Rapporten 90 dagen voor geaggregeerde gegevens.

30 dagen voor gedetailleerde informatie.
Inzendingen 30 dagen.
Realtime-detectie 30 dagen.

Defender voor Office 365 Abonnement 2

Mogelijkheden van Defender voor Office 365 Plan 1, plus:

Functie Bewaarperiode
Actiecentrum 180 dagen.

Office-actiecentrum 30 dagen.
Geavanceerd zoeken 30 dagen.
AIR (geautomatiseerd onderzoek en antwoord) 60 dagen voor het onderzoeken van metagegevens.

30 dagen voor e-mailmetagegevens.
Trainingsgegevens voor aanvalssimulatie 18 maanden.
Campagnes 30 dagen.
Incidenten 30 dagen.
Herstel 30 dagen
Dreigingsanalyse 30 dagen.
Bedreigingsverkenner 30 dagen.
Bedreigingstrackers 30 dagen.
  • Last updated on